业务连续性计划（BCP）涵盖并规定了企业在面临潜在威胁时，为维持和延续其业务所需采取的措施。该计划确保企业在发生事故时能够继续运营。

为此，BCP 必须识别并明确所有可能影响企业工作的风险。这些风险可能包括自然灾害、网络攻击或欺诈。风险识别之后，该计划将：
– 评估这些风险对运营的影响程度
– 实施合适的保护解决方案和流程，以降低风险
– 制定验证程序，确保这些措施有效
– 重新审查流程，确保其保持最新

这需要分几个步骤完成。这项方法性工作至关重要，但往往耗时且繁琐。