用途：本技能面向组织韧性建设，帮助制定和维护业务连续性计划（BCP），核心交付物包括业务影响分析（BIA）、恢复策略、沟通计划、恢复程序和演练测试安排，并可用于满足 SOC 2、ISO 27001、HIPAA、FedRAMP 等连续性规划合规要求。
主要能力：提供 BCP 六阶段框架（治理、分析、策略、计划开发、测试、维护），每阶段列出动作与交付物；提供 BIA 模板，含流程关键性四级分类（任务关键、必要、重要、非必要）及对应最大可容忍停机时间、财务/运营/声誉/法律监管影响类别、技术/人员/供应商/设施依赖项、RTO/RPO 与最低恢复水平要求；提供沟通计划模板，含激活标准、高管/团队/全员内部分级通知的时限与方式、客户/监管/媒体/供应商外部沟通、联系人清单维护（季度更新、离线可访问）；提供即时响应与数据中心中断、网络安全事件、疫情人力中断、关键供应商失败、设施不可用等场景化恢复程序，以及稳定化和恢复正常步骤；提供季度桌面演练、半年功能演练、年度全规模演练的计划与测试指标（如实际 RTO/RPO 对比目标、联系人可达率）；提供季度/半年/年度及变更触发的维护清单和最佳实践。
使用方式：按六阶段顺序推进，先取得高管支持与授权，再依据 BIA 确定恢复优先级，而非凭假设或技术偏好；沟通计划应独立测试；文档应保持实用可执行。资料同时给出示例用法：将本技能的控制检查清单映射到现有证据并列出差距。
适用场景：制定正式 BCP、开展 BIA、建立危机沟通、定义关键流程恢复程序、安排 BCP 演练，以及合规审计准备。
限制：仅提供指导与检查清单，不构成法律建议，也不能替代合格审计师；本条目为仅文档导入，上游模板与脚本未随附。