Ch3-03 连续性规划（Continuity Planning）
一句话秒懂：BIA 算完”哪里最脆弱”后，连续性规划就是”具体怎么保”——定策略、上措施，让人/楼/系统三大类资产扛住灾难。
① 生活类比
BIA 告诉你”灶台最不能停”。连续性规划就是：给灶台装备用燃气罐（冗余）、把灶台挪到防火隔间（硬化）、再在分店备一套灶台（备用站点）。这就是”策略 + 措施”落地。
② 核心概念（忠于 Sybex 第10版）
连续性规划两个阶段：Strategy Development 策略开发 + Provisions and Processes 措施与流程。目标是产出 COOP（Continuity of Operations Plan，持续运营计划）——覆盖中断后不久启动、最长约一个月的持续运营。
策略开发（Strategy Development）
- 回看 BIA 的 MTD，判断哪些风险可接受、哪些必须缓解。
- 成本原则：只有当缓解成本 < 风险预期成本时，才值得缓解（如埃及暴雪风险可忽略；新德里季风必须缓解）。
- 不可能”零停机防一切”，必须取舍。
措施与流程（Provisions and Processes）
需保护的三类资产，及对应方法：
| 资产类 | 保护方法 | 说明 |
|---|---|---|
| People 人 | 优先保安全；提供庇护/食物；每任务至少 1 名备份人员 | 人永远第一 |
| Buildings/Facilities 建筑设施 | Hardening 硬化（补屋顶、装防火墙/飓风帘）；Alternate Sites 备用站点（恢复时间短于 MTD） | 备用站点常归 DRP 管 |
| Infrastructure 基础设施 | 物理硬化系统（电子友好灭火、UPS）；Alternative Systems 替代系统（冗余组件/异地冗余链路） | 含 IT、交通、电网、金融、供水 |
云上不免责：上云只是把基础设施交给云商，你仍依赖云商的物理设施，必须确认其连续性水平——云商中断对你一样致命。
③ 真实案例
新冠疫情期间，许多企业靠”替代系统（VPN + 居家办公）+ 冗余通信链路”维持运营，正是连续性规划中”基础设施冗余”的实战体现；而缺乏备用站点的企业被迫长时间停产。
④ 记忆口诀
- 三类资产：”人·楼·基”（People / Buildings / Infrastructure）。
- 两类手段：”硬·备”（Hardening 硬化 / Alternate 备用 / Alternative 冗余）。
- COOP 时长：持续运营计划撑约 1 个月；缓解前提”成本 < 风险“。
⑤ 考试怎么考（陷阱）
- 问”哪种方法属 Hardening”：装防火墙、UPS、加固屋顶→硬化；问”哪种属 Alternate/Alternative”：异地备用站点、冗余链路→替代。
- “云迁移后不需要连续性规划”是错误的——仍依赖云商物理设施。
- 每个 BCP 任务必须有至少一名备份人员（redundancy），考试常考。
- 缓解决策依据：缓解成本 < 风险成本才做。
⑥ 自测
- （题型：归类）公司为中心机房加装气体灭火系统和双路 UPS，这属于 Hardening 还是 Alternative Systems？为分行部署异地冗余通信链路又属哪类？
- （题型：原则）为何说”把业务全迁到云”并不能免除本组织的连续性规划责任？
关键定义以原书（Sybex 10th, Ch3）为准。