當地震、網路攻擊或供應鏈斷鏈突然發生，組織能否在 72 小時內恢復核心業務？ BCP（Business Continuity Plan，業務連續性計畫） 正是那份讓組織在混亂中仍能運作的關鍵藍圖。 BCP 的本質：不只是 IT 備援 許多人將 BCP 與災難復原計畫（DRP）混淆，但兩者層次截然不同。 DRP 聚焦於技術系統的恢復 ，BCP 則以「業務功能能否持續」為核心，涵蓋人員調度、替代工作場所、供應商關係、客戶溝通與法規合規。一份完整的 BCP 必須回答：哪些業務流程是關鍵的？中斷多久組織會面臨不可逆損失？替代操作程序是否已文件化並演練？BCP 的範疇橫跨營運、人資、法務、財務與 IT，是真正的組織級韌性策略。 BCP 核心框架：BIA 驅動的四步驟 業務衝擊分析（BIA, Business Impact Analysis） 是 BCP 的起點，用於量化每項業務流程中斷的財務與營運損失。BIA 產出兩個關鍵指標： RTO（Recovery Time Objective，目標恢復時間） 與 RPO（Recovery Point Objective，目標恢復點） ，前者定義可容忍的中斷時間，後者定義可接受的資料損失範圍。後續步驟依序為：識別威脅情境（自然災害、網路攻擊、人員流失）、制定回應策略（熱備援站、遠端辦公、交叉訓練），以及定期演練與計畫更新。沒有 BIA 支撐的 BCP，只是一份無法執行的文件。 💡 重點整理 BCP ≠ DRP： BCP 以業務流程為核心，DRP 以 IT 系統恢復為核心。 BIA 是必要前置： 未量化衝擊就無法設定正確的 RTO／RPO 目標。 演練決定計畫有效性： 未經實測的 BCP 在真實事件中幾乎無法執行。 跨部門協作是關鍵： BCP 必須整合 IT、HR、法務、財務等所有部門。 BCP 的價值不在於文件的完整性，而在於組織在壓力下的實際執行力。 定期演練、持續更新、高層支持 ，三者缺一不可，才能讓韌性策略從紙上藍圖成為組織的真實能力。 📚 參考文獻 ISO 22301:2019 — Security and resilience — Business continuity management systems — R...