未雨绸缪,拯救最优(下)

连续性计划的核心是风险管理的概念,Kinch认为,应该以评估威胁或漏洞及其可能性和影响为中心,然后找到一种避免、减轻、防范或面对风险的方法。他表示:“企业连续性方法关注的是,不论企业遇到什么问题,都可以帮助企业确保组织的恢复力,承受突发事件带来的不良影响的能力,以及在可接受的时间范围内和条件下可以回到正常运作的能力。”当然,连续性计划的内容很大程度上取决于要采用它的公司和这个公司所面对的问题,利益方的需求、关键过程、已识别的风险和随后企业面对这些问题采用的控制方式。对此,Selby说:“在灾难发生时,包括对企业恢复主要流程所需的时间进行评估至关重要。”