应用的主要方面

• 整个企业的应急管理

• 针对IT的灾难恢复（DRP）

• 有效地辨识威胁与冲击

• 对流程进行管理使组织业务中断时，有必备的恢复能力

• 保护利益相关者的利益，使其生产经营业务得到持续有效进行

• 为企业提供业务中断及恢复的战略和操作层面的框架

建立完善的危机管理组织机构

• 确保高管层的参与和支持

• 明确高管层的职责，确保全体员工的积极参与

制定企业应对灾难的完整预案

• 既关注人员和财产的挽救，也关注业务的持续

• 建立分级响应机制，完善控制事件过程的各项预案

将DRP集成到BCP中

• DR只是手段，BC才是本质

确保预案和计划的贯彻实施和维护更新

• 制定认证和培训计划，提高员工预防灾难的意识和能力

• 不断地对预案和计划进行测试演练和维护更新

• 将BCM理念融入企业的文化中