这两个项目均由经济与外交部门的内部审计团队和外部监管机构定期审查。审查结果和指标将根据需要通报给相关管理机构。

这些项目有几个关键要素，包括：

风险评估与监测

业务连续性/灾难恢复规划

危机管理

培训和意识

练习和测试

第三方监管

风险评估与监测

经济与外交办公室每年都会为全球各地的办事处进行场地风险评估。评估结果用于推动风险缓解活动，包括提升场地韧性、制定业务连续性规划，并在适当情况下部署额外的恢复策略。

此外，每周都会发布一份全面的风险展望，识别经济与外交部门员工和/或全球办事处可能面临的威胁。威胁将由高级职员进行审查、上报和管理，并广泛传播，以提高认识并采取适当行动。

业务连续性/灾难恢复规划



经济与外交部门开展的BC/DR规划主要关注三个领域：

1.业务连续性计划：

经济与外交事务部为全球各办事处的商业职能部门制定了业务连续性计划 (BCP)。BCP 包含以下关键组成部分：

业务影响分析 (BIA)：评估关键流程损失的财务和非财务影响。每个部门每年都会审查并更新其执行的每个关键流程的信息。此流程的结果将用于推动规划和恢复策略，以最大程度地降低潜在风险。

业务恢复计划：

旨在恢复关键流程，以便在业务中断时确保业务连续性的程序。这些程序包括人员、数据、通信、信息处理和设施的恢复策略。恢复策略通过年度演练进行验证。

2.灾难恢复计划： 灾难恢复计划 (DRP) 包含故障转移策略，其设计大致是为了从影响数据中心设施的中断事件中恢复，同时也适用于单台服务器故障的有限恢复。DRP 的关键要素包括：

监测弹性

沟通计划，确定事件发生时工作人员将如何参与，以及在整个事件过程中传达信息和状态的频率和方法。

事件管理计划，包括建立和维护事件响应团队的信息、管理团队的职责以及决策和升级方法

恢复计划包括将每个应用程序故障转移到辅助数据中心的要求、配置和执行程序

3. 新出现和流行的健康问题：

BCP 捕获并识别与流行病或其他健康问题相关的员工缺勤的潜在风险。

这项全球计划由经济与外交卫生与安全团队管理，并在地方/区域层面实施，以便在应对过程中充分考虑国家和文化因素。该框架涵盖物资供应、清洁、保持社交距离策略以及危机管理响应触发因素。

危机管理

经济与外交危机管理计划提供了应对破坏性事件的全面框架，包括：

危机管理呼叫列表，包括主要的全球和区域业务负责人

指挥和控制结构，包括确定主要和替代团队成员以担任关键角色

自动化危机通知系统，可在发生危机时将消息转发给指定人员。通知通过电子邮件、个人电话、工作电话以及短信发送。

员工支持热线和紧急网站，为员工提供最新信息和帮助

培训和意识

经济与外交采用多种方法让员工意识到他们在准备和应对潜在业务中断方面发挥的关键作用。

使用的方法包括：

所有员工必须参加年度在线应急准备培训

业务恢复练习

数据中心恢复测试



危机管理培训和演习 定期举办针对特定威胁的认识/学习课程

练习和测试

经济与外交部门开展业务连续性计划 (BCP) 演练，以验证恢复业务运营的程序是否恰当，以及关键人员是否熟悉已记录的程序。每年进行多次演练：

远程访问（即从家里或其他异地位置访问）

替代地点（即专用恢复站点或替代经济与外交办公室）

工作转移（即将工作量转移到不受影响的办公室和团队）

系统故障转移测试，包括适用的第三方供应商

疏散演习、通知系统测试和定期发电机测试

每次演练后，都会记录、审查并酌情分发业务连续性演练的结果。演练过程中，我们会识别改进恢复流程的建议，对风险进行分类，并明确定义纠正措施并将其分配给相应的人员。

经济与外交部门每年都会对其每个生产数据中心进行一次灾难恢复测试。测试期间，数据中心与经济与外交部门网络隔离，以模拟设施完全瘫痪的情况。应用程序会在既定的恢复时间目标 (RTO) 内故障转移到备用数据中心，并由合格的测试人员验证其功能。

每次灾难恢复测试后，都会记录、审核并分发给主要管理人员。测试文档包含恢复时间概述、所有应用程序的通过/未通过评估，以及测试生命周期中发现的任何问题的解决方案。

第三方监管



业务韧性规划流程的关键组成部分之一是我们的供应商管理框架，该框架包括定期审查关键服务提供商的业务连续性和灾难恢复计划。风险评估用于确定每个服务提供商的关键性。对于最关键的服务提供商，经济与外交部门会针对性地审查和评估其业务连续性和灾难恢复计划，并在适当情况下进行现场访问。

ENS/ENI。