用途
业务连续性技能用于开发和维护组织的业务连续性能力，包括业务影响分析（BIA）、沟通计划、恢复流程和测试安排，目标是提升组织韧性。适用于以下场景：为组织制定正式的业务连续性计划（BCP）；开展业务影响分析以确定恢复优先级；建立危机场景下的沟通计划；定义关键业务流程的恢复流程；安排并执行 BCP 演练与测试；满足 SOC 2、ISO 27001、HIPAA、FedRAMP 等连续性规划合规要求。
主要能力
该技能提供一套完整的 BCP 框架，分为六个阶段：
- 治理：获取高管支持与资金，指定 BCP 协调员和团队，定义范围与政策，建立跨职能 BCP 委员会。交付物包括 BCP 政策声明、团队章程与名册、范围文档。
- 分析：开展业务影响分析（BIA），进行连续性威胁风险评估，识别关键业务流程与依赖关系，确定恢复优先级与资源需求。交付物包括 BIA 报告、风险评估报告、关键流程清单。
- 策略：为每个关键流程选择恢复策略，确定替代工作安排（远程、备用站点），定义技术恢复策略（DR 计划），建立供应商与供应链应急方案。交付物包括恢复策略文档、技术恢复计划、备用站点安排。
- 计划开发：编写详细恢复流程，制定内外部沟通计划，创建应急响应流程，记录角色、职责与联系方式。交付物包括 BCP 文档、沟通计划、应急响应流程、联系人列表与呼叫树。
- 测试：制定测试计划与时间表，开展演练（桌面、功能、全面），评估结果并识别差距，根据经验教训更新计划。交付物包括测试计划、演练报告、更新后的 BCP。
- 维护：至少每年审查更新 BCP，重大组织变更后更新，业务流程变化时刷新 BIA，维护培训与意识计划。交付物包括年度 BCP 审查记录、更新后的 BIA、培训完成记录。
技能还提供 BIA 模板，按关键性对流程分类（任务关键、必要、重要、非必要），并评估财务、运营、声誉、法律合规四类影响，记录技术、人员、供应商、设施依赖关系及恢复要求（RTO、RPO）。
沟通计划模板涵盖激活标准、内部沟通（高管、团队、全员通知及状态更新）、外部沟通（客户、监管、媒体、供应商合作伙伴）以及联系人列表维护要求。
恢复流程包括即时响应步骤、场景特定流程（数据中心或区域中断、网络安全事件、疫情导致的人力中断、关键供应商故障、设施不可用）、稳定化与恢复正常。
测试安排包括桌面演练（每季度）、功能演练（每半年）、全面演练（每年），并定义测试指标。维护清单按季度、半年、年度及变更触发分类。
使用方式
该技能以结构化模板和清单形式提供，用户可依据 BCP 框架的六个阶段逐步实施，使用 BIA 模板评估流程，参照沟通计划模板建立通知机制，按照恢复流程应对不同场景，并依据测试时间表安排演练。具体安装或调用方式暂未提供。
适用场景
适用于需要建立或完善业务连续性计划的组织，尤其是面临合规审计（SOC 2、ISO 27001、HIPAA、FedRAMP）的企业，以及希望提升危机应对与恢复能力的团队。
限制
资料未提供该技能的具体安装命令、运行环境、依赖条件或收费信息。实际实施效果取决于组织自身情况，技能本身不保证特定恢复时间或合规结果。