Ch3-01 业务连续性规划与项目范围（BCP & Project Scope）

一句话秒懂：BCP（业务连续性规划）就是”灾难来了，生意怎么不停摆”的预案——它管的是业务流程，不是具体的服务器。

① 生活类比

你家小区停电了，但你提前在别处租了储物间、重要证件都拍了云备份、家人也约好了集合点——生活还能继续。BCP 就是公司的”停电应对生活方案”，重点是”生活（业务）不中断”，而不是”怎么修好那根电线”（那是 DRP 的活）。

② 核心概念（忠于 Sybex 第10版）

BCP 定义：评估组织流程面临的风险，制定政策、计划、程序，把灾难对业务的影响降到最低，在紧急情况下维持业务持续运营。

BCP vs DRP（必考对比）

| 维度 | BCP 业务连续性规划 | DRP 灾难恢复规划 | |—|—|—| | 视角 | 战略层、高层 | 战术层、技术层 | | 中心 | 业务流程与运营 | 技术活动：恢复站点、备份、容错 | | 关注 | 业务不中断 | IT/系统快速恢复 | | 关系 | 两者界线模糊，现实中交织 | DRP 是 BCP 的技术落地 |

考试要点：别纠结”谁先谁后”，BCP 与 DRP 界限本就模糊，理解两者过程和技术的差异比排序更重要。

BCP 四大阶段

Project Scope and Planning（项目范围与规划）
Business Impact Analysis（BIA）（业务影响分析）
Continuity Planning（连续性规划）
Plan Approval and Implementation（计划批准与实施）

项目范围与规划四活动

Organizational Review 组织评审：结构化审视各部门/个人在危机中的利害关系。
BCP Team Selection 团队选择：经高管批准组建跨部门团队。
Resource Requirements 资源需求：评估可用资源。
External Dependencies 外部依赖：分析法律、监管、合同义务。

BCP 团队必须包含

各部门代表、业务单元成员、IT 专家、网络安全成员、物理安全/设施管理、律师、人力资源。绝不能是 IT 部门闭门造车——那样运营部门会被蒙在鼓里，灾难时执行不了。

⚠️ 最高优先级铁律

BCP/DRP 的第一优先级永远是”人”（people）。先让人脱离危险，再谈 IT 恢复。

③ 真实案例

某公司将 BCP 全丢给 IT，业务部门毫不知情。一次真实火灾后，运营团队不知道预案、不配合执行，恢复混乱、停产数日。教训：BCP 团队必须跨部门，否则计划只是”纸面演习”。

④ 记忆口诀

BCP 四阶段口诀：”范·影·连·批”（范围 Scope → 影响 BIA → 连续 Continuity → 批准 Approval）。
BCP vs DRP：BCP 管业务，DRP 管技术；DRP 是 BCP 的”技术腿”。
第一优先是人：任何 BCP 题里”先保什么”，答案都是 people 人员安全。

⑤ 考试怎么考（陷阱）

场景问”恢复站点/备份属于 BCP 还是 DRP？”→ DRP（技术/战术）。
问”某活动聚焦业务流程持续”→ BCP。
团队构成题：只含 IT 的 BCP 是错误的，必须跨部门、含法务/HR。
人优先于系统：任何”先救数据还是先救人”的题，选救人。

⑥ 自测

（题型：区分）公司制定”核心数据库 1 小时内切换到异地备用机房”的方案，属于 BCP 还是 DRP？为什么？
（题型：原则）BCP 实施中，当灾难警报响起，团队首要关注应是什么？为什么？

关键定义以原书（Sybex 10th, Ch3）为准。