D7-07 8–10 分钟 重要程度：高
BCP 运营、DRP 开发、演练与维护
BCP 保持关键业务持续，DRP 恢复 IT 和设施能力。运营人员要参与通知、评估、通信、危机管理、文档、培训、测试和维护。
一、必须记住
- BCP 关注业务持续；DRP 是 BCP 的技术恢复组成部分，关注灾难后恢复系统和设施。
- 灾难发生时，DRP 团队到达现场后首要任务通常是评估现状。
- DRP 应包含人员通知清单、角色职责、外部通信、公用设施、物流和供应安排。
- 危机管理和应急通信确保组织能在灾难中对内对外传递一致信息。
- DRP 文档非常敏感，应受控分发并定期维护。
- 测试类型从低风险到高风险包括 Read-through、Structured walkthrough、Simulation、Parallel test、Full-interruption test。
- Full-interruption test 最真实但风险最高，通常会遭遇管理层阻力。
二、核心概念
BCP 与 DRP 分工
BCP 的问题是“业务如何继续”，包括人员、流程、供应商、场地、沟通和关键服务；DRP 的问题是“灾难后如何恢复 IT 与设施”。运营团队必须理解两者接口，不能只准备技术脚本。
计划开发与执行
DRP 要列出关键人员和联系方式，明确谁评估现场、谁授权启动备用站点、谁对外发言、谁处理供应和公用设施。灾难中人员安全通常优先于资产和系统恢复。
测试与维护
通读测试检查文档；结构化演练让参与者逐步讨论；模拟测试演练场景；并行测试在备用站点运行但不中断主站；完全中断测试切换生产，风险最高。组织变化后计划必须维护。
三、CISSP 判断规则
- 问业务持续，选 BCP；问灾难后 IT 恢复，选 DRP。
- 问 DRP 团队到现场第一步，选 Assessment。
- 问不中断主站、在备用站点运行，选 Parallel test。
- 问最真实但风险最高，选 Full-interruption test。
- 问计划随组织变化更新，选 Maintenance。
四、常见陷阱
- DRP 文档包含敏感恢复细节，不能公开分发。
- 只做桌面演练不足以证明技术可恢复，但高风险测试要经管理层批准。
- 灾难中沟通混乱会扩大影响，因此外部通信和发言人必须预先定义。
五、英文关键字
BCP （业务连续性计划） 定义：Business Continuity Planning。 Business continuity DRP （灾难恢复计划） 定义：Disaster Recovery Planning。 Crisis management （危机管理） 定义：在重大中断中协调人员安全、沟通、决策和业务优先级。 Emergency communications Personnel notification Assessment （评估） 定义：评估控制、风险或安全状态。 Read-through test Structured walkthrough Simulation test Parallel test （并行测试） 定义：备用处理与生产同时运行但不替代生产。 Full-interruption test （完全中断测试） 定义：关闭生产并切换到恢复方案，风险最高。 Maintenance
小测验
1. 灾难发生后 DRP 团队到达现场，通常首要任务是什么？
现场评估能确定损害、人员安全、恢复优先级和是否启动恢复程序。
2. 在备用恢复场所运行流程但不停止主生产环境，属于哪种测试？
Parallel test 在备用站点并行运行，不中断主要设施运营。
3. 哪个说法最符合 BCP 与 DRP 的关系？
BCP 关注业务持续，DRP 支撑灾难后的系统和设施恢复，二者需要管理层和业务参与。
本节进度
完成后会保存在当前浏览器。线上版可保存；不同手机、平板之间暂不自动同步。
尚未完成