以上这些演练步骤对于大多数机构(包括商业银行)都是适用的,根据这些步骤就可以完成演练计划的设计。要得到有效的演练结果,就需要设计并实施一个有效的演练计划。
设计演练计划的一项重要内容是选择演练方法。前文介绍了多种演练方法,每次演练设计时应该如何选择呢?要选择最合适的演练方法,首先需要思考以下三个重要问题:[13]
1)为什么要进行业务连续性计划演练?
2)当前的业务连续性计划成熟度如何?
3)计划小组进行演练的经验水平如何?
只要理清了这三个问题,就不难决定哪种演练方法能够得到最好的结果,即最有效地发现计划和资源中存在的问题。回答了这三个问题,就明确了演练的范围、目标、参与者和成熟度,根据这些选择演练方法,设计演练计划当然不是难事。
确定了演练方法,设计了演练计划,就该考虑如何实施有效的演练计划。这主要包括演练的前期准备、演练的支持保障、演练的执行和监控等方面的工作。
1.演练的前期准备
为了顺利实施演练计划,需要事先根据演练计划的内容做好必要的准备,如确认场地(包括应急指挥中心的准备)、设施、设备、技术环境等。还需要对相关人员进行必要的培训,以确保所有人都了解演练的目的、目标以及时间表。
对于某些较复杂的演练(如功能或模拟演练),必要时可提前与评估员等一起进行一次技术预排,以确保执行计划的小组及其支持小组的人员都了解各自的角色、演练情景及行动时间表。当然还要准备好必要的费用支出预算。
提前向参与者提供相关演练信息,其中包括以下内容:[11]
1)本次演练的目标和要求清单。
2)支持人员和负责人的联络名单。
3)供参与者参考的当天事件发生的时间表。
4)本次演练针对的业务功能清单。(www.xing528.com)
5)需要恢复的应用清单。
6)演练中发现任何问题的记录表。
7)演练后的意见反馈表。
2.演练的支持保障
支持保障对于一个演练的成功也是非常重要的。支持保障人员应根据演练计划事先做好相关保障准备工作,包括场地设施的准备,技术环境的准备,后勤服务的准备,如交通、差旅、食宿、安保等,以及必要的办公设备和日用品。
参与支持保障的人员和资源的多少取决于演练计划的要求。必要的话,支持保障小组也应该与恢复小组一起进行技术和流程方面的预排。
支持保障小组也需要事先准备好相关问题记录表,以便演练时及时记录所发现的任何问题。
3.演练的执行和监控
在整个演练过程中,计划的执行者当然是演练的主角,但管理演练的执行,监控演练的过程却是依靠主持人、评估员、模拟员等。他们的作用对于保证演练按照预计的方向进行并能取得有价值的结果是至关重要的。
(1)主持人 整个演练的过程应在主持人的掌控之下进行。主持人将根据事先设计的演练计划推动事件的发展,监控参与者的响应行动,以确保大家按照设计的方向执行。并根据事态的发展,适当调节演练进行的节奏。当发现计划执行者可能会偏离演练的预定方向时,就必须及时加以纠正。必要时甚至可以暂停演练。
主持人实际上也就是演练的总指挥。但这里需要与应急总指挥区别开来。应急总指挥通常是由组织的高管层领导担任,在演练中主要负责对事件的响应做出决策并指挥各小组采取行动。但有些组织的演练常常把演练总指挥与应急总指挥相混淆,均由组织的领导来担任,产生了角色置换,这是很不合理的。因为应急总指挥也是演练的参与者之一,参与者是不能兼任主持人的。
(2)评估员 评估员是大多数演练都必不可少的角色,其主要工作是始终盯住演练目标进行监测并客观地记录所有设计目标实现的真实情况,所以他们是演练成果的收获者。对于一般的中小型演练,有时除了计划的执行者外,就只设主持人和评估员。
(3)模拟员 要想加强演练的真实感,使演练的情景更接近于真实情况,从而对计划进行更真实的检验,设置模拟员就显得非常有用。他们在演练过程中配合主持人不时地发布一些“锦囊”。他们不仅发布这些信息,有时还会根据需要扮演某些特殊角色(如记者、消防员、甚至罪犯等)。
免责声明:以上内容源自网络,版权归原作者所有,如有侵犯您的原创版权请告知,我们将尽快删除相关内容。