DRP和BCP相结合
因为DRP和BCP联系紧密,所以大多数的机构同时准备了这两者,并且可能会把它们结合为一个计划。这样的一个综合计划必须能够支持在两个不同地方实施重建操作——立刻在备用场所进行,最终返回主要场所。因此,虽然单个计划小组也能制定综合DRP/B CP,但是执行该计划确需要不同的执行小组。
DRP/BCP计划过程应该与IRP紧密联系,但是它们的作用截然不同。正如前面章节提到的,当影响范围和程度增加时,一个事故可台邑上升为灾难。这3个过程紧密结合成一个整体,这使得反应小组能很快从事故响应转向灾难恢复和业务连续性计划。
CSRC的联邦安全署在NIST(http://fasp.nist.gov/)上提供了一个有用的业务连续性计划模版,还提供带有完整指导的DRP/BCP模版,以及为与司法部有关的机构设计说明。这个说明专门描述了这些模版采用的方法,可以方便地转化为适合公众和私人组织的模版,表3-3提供这个文档目录的内容。