IT服務管理與系統稽核
關於營運持續計畫（BCP）的擬定方式，下列何者適當？
- A由於每項業務都不可或缺，以相同的優先順序、在相同的時間內恢復所有業務與系統為目標
- B將計畫彙整成文件並發送給所有人就已足夠，不需要進行耗費成本的演練與計畫的檢討
- C分析對事業的影響，決定應優先持續或恢復的重要業務與可容許的停止時間，訂定支援這些業務之系統的復原目標與程序，並持續演練與檢討
查看答案與解析
正確答案：C. 分析對事業的影響，決定應優先持續或恢復的重要業務與可容許的停止時間，訂定支援這些業務之系統的復原目標與程序，並持續演練與檢討
BCP是即使發生災害或大規模故障等，也能持續重要業務或使其盡早恢復的計畫。首先分析對事業的影響（營運衝擊分析），決定重要業務與可容許的停止時間，並為支援這些業務的系統訂定復原時間目標（RTO）與復原點目標（RPO）等目標。透過演練確認計畫是否真的能發揮作用，並配合組織與系統的變化持續檢討。像這樣持續循環進行計畫的擬定、演練與檢討的活動，稱為營運持續管理（BCM）。
- A. 若要以相同的優先順序恢復所有項目，有限的資源會分散，重要業務的恢復反而延遲。
- B. 不演練就無法得知計畫是否真的能發揮作用，也無法因應組織的變化。
- C. 正確。以影響分析決定重要業務與目標，並持續演練與檢討。