业务持续性规划（BCP），业务连续性和弹性规划（BCRP）创建一个持续业务运作指引的不利条件下，如自然灾害，在日常业务过程中中断，丢失或损坏的关键基础设施，或者完成犯罪的打击业务。
它被定义为“识别一个组织的内部和外部的威胁和综合软，硬资产提供有效的预防和恢复组织的计划，同时保持竞争优势和价值体系的完整性”
可以理解的是，风险管理和灾害管理的业务连续性规划中的主要组成部分。
BCP的目标：
下面是BCP的目标：
-
使用适当的风险管理，在日常业务过程中发生的任何中断的可能性降低
-
中断的影响减到最小
-
教学人员在这样的情况下，他们的角色和责任，以保障自己的安全和其他利益
-
处理任何潜在的故障，供应链体系，以保持业务的自然流动
-
保护企业从失败和负面宣传;
-
保护客户和维护客户关系
-
保护普遍的和潜在的市场和竞争优势的经营
-
保护利润，收入和良好的意志履行立法和监管要求
-
设置后中断正常工作条件下的恢复计划
-
Fulfilling legislative and regulatory requirements
传统的业务连续性计划也只是保护数据中心。随着技术的问世，一个BCP的范围包括所有分布式的业务，人员，网络，电源和最终的IT环境的所有方面。
BCP阶段
业务连续性规划过程涉及恢复，延续和保存的整个业务操作，而不仅仅是它的技术组件。它应包括应急计划，以保护所有的资源组织，如人力资源，财务资源和IT基础设施，对任何闪失。
它具有以下几个阶段：
-
项目管理启动
-
业务影响分析（BIA）
-
恢复策略
-
计划的设计与开发
-
测试，维护，宣传，培训
项目管理和初始化
这个阶段具有以下子阶段：
-
建立需要（风险分析）
-
管理支持
-
建立团队（功能，技术，BCC - 业务持续性协调员）
-
创建工作计划（范围，目标，方法，时间表）
-
初次报告管理
-
获得管理层批准进行
业务影响分析
这一阶段被用来获得高级管理人员每次关键业务资源的正式协议。这个阶段具有以下子阶段：
-
确定最大容许停机，也被称为MAO（最大允许停电）
-
量化到业务中断造成的损失（金融，额外的成本的恢复，尴尬），没有估计各类事故的概率，它只是量化的后果
-
选择信息收集方法（问卷调查，访谈，软件工具）
-
受访者选择
-
自定义问卷
-
分析信息
-
识别时间关键业务功能
-
分配MTD
-
排名的关键业务功能的MTD
-
报告恢复选项
-
获得管理层的批准
恢复阶段
此阶段包括建立恢复策略的基础上，预定和管理批准的MTD。这些战略应解决恢复：
-
业务操作
-
配套设施及用品
-
用户（工人和最终用户）
-
网络
-
数据中心（技术）
-
数据（异地备份的数据和应用程序）
BCP发展阶段
此阶段包括建立详细的恢复计划，其中包括：
-
商业及服务恢复计划
-
维护计划
-
意识和培训计划
-
测试计划
该的样本计划分为以下几个阶段：
-
初始灾害响应
-
恢复关键业务OPS
-
恢复非关键业务OPS
-
恢复（返回到主站点）
-
与外部群体（客户，媒体，紧急救援人员互动）
最后阶段
最后阶段是一个不断发展的过程，包含测试维护和培训。
测试过程中一般情况下，如结构化步行通过的程序，建立清单，仿真，并行和完全中断。
维护包括：
-
固定在测试中发现的问题
-
实施变革管理
-
审计和审计结果
-
年度审查计划
培训是一个持续的过程，它应该进行的企业标准和企业文化的一部分。