D1-10 8–10 分钟 重要程度：高
BCP、BIA、DRP 与职业道德
BCP 关注业务连续性，DRP 关注灾难后的恢复。人身安全永远优先。ISC2 职业道德也常用来判断最合适行动。
一、必须记住
- BCP 目标是在受限情况下维持关键业务。
- BIA 用来确定业务优先级、MTD、RTO、RPO 和资源分配。
- DRP 关注灾难后的恢复能力。
- RTO 必须小于 MTD。
- 人身安全优先于业务恢复和资产保护。
- ISC2 Code of Ethics 第一条是保护社会、公共利益、公众信任和基础设施。
二、核心概念
BCP 与 BIA
BCP 包括项目范围和计划、BIA、连续性策略、计划批准、实施、培训和维护。BIA 用来识别关键流程、影响、恢复目标和资源优先级。
RTO / RPO / MTD
MTD 是最大可容忍中断时间，RTO 是恢复时间目标，RPO 是可接受的数据丢失时间点。RTO 应小于 MTD。
职业道德
ISC2 Code of Ethics 要求保护社会、诚实守法、为客户提供勤勉服务、提升专业能力。题目冲突时，公共利益和法律合规优先。
三、CISSP 判断规则
- 灾难或应急题先看是否有人身安全风险。
- 问业务优先级和恢复目标，优先考虑 BIA。
- 问灾难后 IT 恢复，优先考虑 DRP。
- 问道德冲突，优先保护公众、安全、法律和职业诚信。
四、常见陷阱
- BCP 不只是 IT 部门的事，必须包含业务、法律、高层和支持部门。
- 不要把 RTO 和 RPO 混淆。RTO 是时间内恢复服务，RPO 是可丢失的数据时间窗口。
- 考题中只要有人身安全，先保护人员。
五、英文关键字
BCP （业务连续性计划） 定义：Business Continuity Planning。 BIA （业务影响分析） 定义：Business Impact Analysis。 DRP （灾难恢复计划） 定义：Disaster Recovery Planning。 MTD （最大可容忍中断时间） 定义：Maximum Tolerable Downtime。 RTO （恢复时间目标） 定义：Recovery Time Objective。 RPO （恢复点目标） 定义：Recovery Point Objective。 WRT （工作恢复时间） 定义：Work Recovery Time。 ISC2 Code of Ethics （ISC2 职业道德规范） 定义：保护社会、公共利益、公众信任和基础设施。 Life safety （人身安全） 定义：BCP / DRP / 事件响应中的最高优先级。
小测验
1. BCP 和 DRP 题目中最高优先级通常是什么？
人身安全优先于业务、系统和资产。
2. 用于确定关键业务流程、恢复目标和资源优先级的是？
BIA 是业务影响分析，用于确定业务优先级、MTD、RTO、RPO 和资源分配。
3. RPO 主要表示什么？
RPO 是恢复点目标，表示组织最多能接受丢失多久的数据。RTO 才是恢复时间目标。
本节进度
完成后会保存在当前浏览器。线上版可保存；不同手机、平板之间暂不自动同步。
尚未完成