業務持續運作計劃甘特圖範本：附演練
可編輯的甘特圖，供推行業務持續運作計劃：影響分析、風險評估、復原策略、計劃、培訓、桌面及技術演練、補救及維護週期。
甚麼是業務持續運作計劃甘特圖範本：附演練流程
持續運作計劃看似一份大文件，其實是一連串各自依賴上一步的決定。未知道中斷造成多少損害，就無法決定流程要多快復原；沒有人讀過的計劃也無法測試。一開始就寫計劃的團隊，往往在影響分析指出優先次序有誤後要重寫。時間線能在工作開始前，令這些依賴現形。
這個範本分四個組別：範圍與影響分析、風險與復原策略、計劃與意識、演練、檢討與維護。「取得管理層贊助」（3 個工作日）和「議定計劃範圍及政策」（4）排在最前，因為其後每項工作都需要有權力的人去調動流程負責人。「進行業務影響分析」（10）是早期最長的工作。「對應關鍵流程及依賴」（6）在它開始 4 日後開始，所以對應工作隨訪談產生清單而進行。「影響分析已簽核」是里程碑，要等兩者。
計劃有兩個在時間緊迫時容易被略過的關卡。「訂定復原時間及復原點目標」（3）要等「影響分析已簽核」，所以目標來自分析，而不是猜測。「完成風險評估」（6）要等對應，「評估復原策略」（7）要等目標和風險評估兩者。「復原策略已批准」是撰寫任何計劃之前的里程碑。「撰寫持續運作計劃」（10）然後開始，「準備培訓及宣傳教材」（5）在它開始 5 日後開始，令計劃成形的同時草擬培訓教材。
「與流程負責人審閱計劃」（4）通往「計劃已批准」里程碑。「舉辦培訓及宣傳課節」（6）要等批准和教材。演練按成本排序：先「進行桌面演練」（2），然後「進行技術復原測試」（4）。「記錄演練發現」（3）帶動「填補差距並更新計劃」（8），「重新測試已修正的復原步驟」（3）在「舉行管理層檢討」（1）之前檢查修正。「安排維護及演練週期」（2）通往「維護週期已運作」。補救是最常延誤的工作，因為它取決於演練發現什麼。所有工期只是示例。
時間線只為工作排程，不會令機構具備復原力，也不會認證或證明符合任何標準。這個計劃背後的流程步驟，請參閱業務持續運作流程和災難復原流程範本；具相同關卡結構的管理系統推出，請參閱品質管理系統實施甘特圖範本。
本流程圖涵蓋的內容
本範本包含
- 四個組別：範圍與影響分析、風險與復原策略、計劃與意識、演練、檢討與維護，共 22 項工作，其中 4 項是里程碑：「影響分析已簽核」、「復原策略已批准」、「計劃已批准」和「維護週期已運作」。
- 策略前的關卡：「訂定復原時間及復原點目標」要等「影響分析已簽核」，而「評估復原策略」也要等「完成風險評估」。
- 重疊的早期工作：「對應關鍵流程及依賴」在「進行業務影響分析」開始 4 日後開始，「準備培訓及宣傳教材」在「撰寫持續運作計劃」開始 5 日後開始。
- 按次序的演練：「進行桌面演練」在「進行技術復原測試」之前，兩者都在「舉辦培訓及宣傳課節」之後。
- 補救循環：「記錄演練發現」通往「填補差距並更新計劃」，然後是「重新測試已修正的復原步驟」、「舉行管理層檢討」和「安排維護及演練週期」。
何時使用本範本
- 你正開始一個持續運作計劃，需要與營運、資訊科技、設施和管理層贊助人議定誰做什麼、按什麼次序。
- 你想看哪個關卡決定日期，例如影響分析的簽核，或技術測試後的修正。
- 管理層需要在某日期前具備持續運作能力，你想比較完成日期與你需要的日期。
- 你想要一個可重複使用的骨架，為每個據點或業務單位調整。
逐項任務嘅計劃
圖表入面每項任務，連同以工作日計嘅工期同佢哋等緊嘅前置任務。依賴用步驟編號表示；SS 係開始到開始，FF 係完成到完成，+n 係以工作日計嘅延遲。
| # | 任務 | 分組 | 工作日 | 依賴於 |
|---|---|---|---|---|
| 1 | 取得管理層贊助 | 範圍與影響分析 | 3 | |
| 2 | 議定計劃範圍及政策 | 範圍與影響分析 | 4 | 1 |
| 3 | 進行業務影響分析 | 範圍與影響分析 | 10 | 2 |
| 4 | 對應關鍵流程及依賴 | 範圍與影響分析 | 6 | 3SS+4 |
| 5 | 影響分析已簽核 | 範圍與影響分析 | 里程碑 | 3, 4 |
| 6 | 完成風險評估 | 風險與復原策略 | 6 | 4 |
| 7 | 訂定復原時間及復原點目標 | 風險與復原策略 | 3 | 5 |
| 8 | 評估復原策略 | 風險與復原策略 | 7 | 6, 7 |
| 9 | 復原策略已批准 | 風險與復原策略 | 里程碑 | 8 |
| 10 | 撰寫持續運作計劃 | 計劃與意識 | 10 | 9 |
| 11 | 與流程負責人審閱計劃 | 計劃與意識 | 4 | 10 |
| 12 | 計劃已批准 | 計劃與意識 | 里程碑 | 11 |
| 13 | 準備培訓及宣傳教材 | 計劃與意識 | 5 | 10SS+5 |
| 14 | 舉辦培訓及宣傳課節 | 計劃與意識 | 6 | 12, 13 |
| 15 | 進行桌面演練 | 演練、檢討與維護 | 2 | 14 |
| 16 | 進行技術復原測試 | 演練、檢討與維護 | 4 | 15 |
| 17 | 記錄演練發現 | 演練、檢討與維護 | 3 | 16 |
| 18 | 填補差距並更新計劃 | 演練、檢討與維護 | 8 | 17 |
| 19 | 重新測試已修正的復原步驟 | 演練、檢討與維護 | 3 | 18 |
| 20 | 舉行管理層檢討 | 演練、檢討與維護 | 1 | 19 |
| 21 | 安排維護及演練週期 | 演練、檢討與維護 | 2 | 20 |
| 22 | 維護週期已運作 | 演練、檢討與維護 | 里程碑 | 21 |
運作方式
先確定贊助人及範圍
保留「取得管理層贊助」和「議定計劃範圍及政策」在其他一切之前，並把工期換成你自己的批准所需的時間。
讓對應跟隨分析
「對應關鍵流程及依賴」以 4 日延遲的開始到開始連結到「進行業務影響分析」。如果你的訪談較早或較遲產生可用清單，請更改延遲。
保留策略關卡
「訂定復原時間及復原點目標」要等「影響分析已簽核」。為你範圍包括的據點、供應商或系統加入工作。
在計劃旁邊草擬培訓
「準備培訓及宣傳教材」在「撰寫持續運作計劃」開始 5 日後開始。如果你的計劃變動太大，提早草擬不划算，請移動延遲。
為演練和修正訂定規模
請按你會使用的情景，設定「進行桌面演練」和「進行技術復原測試」的長度，並為「填補差距並更新計劃」留下真正的空間，因為你無法預先知道它的大小。
加入負責人、分享及匯出
把負責人加入「人員」，與相關團隊分享圖表，需要副本時匯出 PDF 或 CSV 存入計劃檔案。
常見問題
業務持續運作計劃需時多久？
視乎範圍、據點數目，以及流程負責人回應有多快。範本使用示例工作日。請換成你自己的，並從圖表讀取完成日期。
圖表會令我們具備復原力或獲得認證嗎？
不會。它只為工作排程。你的計劃是否有效，由你的演練顯示；任何認證或標準符合性，由你自己的評估決定，而不是由時間線決定。
為何策略要等影響分析？
因為復原目標及其背後的資金，應該來自中斷對每個流程造成的損失。太早開始策略，等於在未知道要達成什麼之前，已選擇解決方案。
為何有兩個演練？
桌面演練成本低，找出決策和聯絡方面的差距；技術測試成本較高，找出系統和復原步驟的差距。按這個次序進行，令便宜的發現先出現。
第一個週期之後會怎樣？
最後的工作設定一個重複的週期。每一輪請複製演練和檢討工作。計劃背後的流程邏輯請參閱災難復原流程範本；方法請參閱甘特圖依賴關係指南。