业务连续性规划师

为任意组织构建完整的业务连续性计划（BCP）与灾难恢复（DR）策略。

功能说明

• 梳理关键业务职能及其依赖关系
• 设定恢复时间目标（RTO）与恢复点目标（RPO）
• 建立沟通链路与升级路径
• 生成一份完整的 BCP 文档，可供相关方审阅并签署确认
• 在故障发生前识别单点失效风险

使用方法

向智能体描述您的业务情况，它将引导您完成 BCP 的构建过程：

"为我们的 40 人规模 SaaS 公司制定一份业务连续性计划"
"我们需要一份灾难恢复计划——核心系统部署在 AWS 上"
"请梳理我司的关键业务职能，并为每一项设定 RTO"

实施流程

1. 业务影响分析（BIA）

向用户了解以下内容：

• 核心创收职能
• 面向客户的系统
• 内部运营系统（薪资、通信、数据等）
• 关键供应商及第三方依赖项

针对每项职能，需明确：

• 停机影响（每小时收入损失、合同罚则、声誉损害等）
• RTO —— 必须在多长时间内恢复？（分钟/小时/天）
• RPO —— 可接受的数据丢失量是多少？

2. 风险评估

按类别识别潜在威胁：

• 技术类：服务器宕机、网络攻击、数据损坏、云服务中断
• 人员类：关键岗位依赖、大规模缺勤、技能缺口
• 设施类：办公场所访问受限、断电、网络连接中断
• 供应链类：供应商失效、支付中断
• 外部环境类：监管政策变更、自然灾害、流行病

对每项风险进行评分：可能性（1–5 分） × 影响程度（1–5 分） = 风险分值

3. 恢复策略

针对每项关键职能，定义以下内容：

• 主恢复方式
• 备用/替代方案
• 系统中断时的手动应急措施
• 负责人及备份负责人
• 必须优先恢复的依赖项

4. 沟通计划

构建联系人树状图：

• 危机管理团队（姓名、职务、电话号码）
• 升级触发条件（何种情形构成危机？）
• 内部通知流程顺序
• 外部利益相关方沟通机制（客户、供应商、监管机构）
• 媒体/公关响应模板

5. BCP 文档输出

生成结构化文档，包含以下章节：

# 业务连续性计划 — [公司名称]
## 版本：1.0 | 最后更新日期：[日期] | 下次评审日期：[日期 + 6 个月]

### 1. 目的与适用范围
### 2. 业务影响分析（表格形式）
### 3. 风险登记表（含风险分值的表格）
### 4. 恢复策略（按职能逐项列出）
### 5. 沟通计划与联系人树状图
### 6. IT 灾难恢复操作规程
### 7. 测试日程安排（桌面推演每季度一次，完整测试每年一次）
### 8. 文档管控与评审周期

6. 测试与维护

建议执行以下活动：

• 桌面推演：每季度开展一次，口头模拟演练特定场景
• 模拟测试：每半年开展一次，实际启动恢复流程
• 完整 DR 测试：每年开展一次，执行至备用系统的故障转移
• 评审触发条件：发生真实事件、组织架构调整或新系统上线后

输出格式

以单个 Markdown 文档形式交付 BCP，用户可直接保存、打印或导出为 PDF。其中业务影响分析（BIA）与风险登记表需以表格形式呈现。

实用建议

• 从创收职能入手——其余均为次要事项。
• 一份未经验证的计划仅是一份文档，而非真正可行的计划。
• 导致长时间中断的首要原因并非技术故障，而是无人知晓应联系谁。
• 注重实用性：一份 5 页、员工愿意阅读的计划，远胜于一份 50 页、无人打开的冗长文件。