事業継続計画
分析フェーズ完了の後、事業と技術の計画要求は実装フェーズを始めるため文書化される。良い資産管理プログラムは、これへの大きな援助となり、資源の素早い利用性の識別と再配置可能性を可能にし得ます。一つのオフィスベース、情報技術集約的事業のため、計画要求は、ICE(英語版)データとしてクラス化される以下の要素を網羅することができる。
2次的場所における、一時事業所の外で求められる固定あるいは共用のいずれの、机の種類と数
復旧に係わる個人の連絡先と技術的詳細を伴う努力
重要な事業機能のため2次的場所の机から要求されるアプリケーションとアプリケーションデータ
ワークアラウンド解決のマニュアル
アプリケーションに許される最大停止時間
プリンター、 コピー機、 ファックス、電卓、紙、ペン等のような周辺機器要求
生産、配送、倉庫などのその他の事業環境は、これらの要素を網羅する必要があるが、混乱の出来事に続く管理する追加的課題を持つ。
テストの目的は、事業継続ソリューションが組織の復旧要求を充たす組織的受入れに到達することである。計画は、不十分あるいは不正確な復旧要求、ソリューション設計、あるはソリューション実装エラーのために失敗する場合がある。テストは以下を包括する。
危機指令チーム呼出しチーム
1次から2次作業場所への技術スイングテスト
2次から1次作業場所への技術スイングテスト
アプリケーションテスト
ビジネスプロセステスト
最低限テストは、半年度あるいは年度スケジュールで一般に実行されます。初期テスト段階で識別された問題は、維持段階にロールアップされ、次期テストサイクル中に再テストすることができる。
英国規格協会(BSI)によって発行された2008年の本『Exercising for Excellence』 で危機ソリューションは、事業継続計画をテストする際採用される次の3つの試験のタイプを識別した。
進行中の維持の一部として、あらゆる特別課された技術の配備は、機能性のためチェックされねばならない。幾つかのチェック項目は下記を含む。
コンピュータウイルス定義の配布
アプリケーション・セキュリティとサービスのパッチの配布
ハードウエア運用性のチェック
アプリケーション運用性のチェック
データ検証
データ・アプリケーション
中間検査は、常に仮想世界内で実行され、通常は複数の部門、チーム、あるいは専門分野で同時に行われる。それは一般的にチーム間のBCPを促す複数の側面に集中する。
中間試験のスコープは、一つのビルを共有する一つの組織の少数のチームから、分散した場所の複数のチームの広範囲におよぶ。試みは実行可能と同じ程度の現実的環境を作り出すべきで、参加者の数は現実的状況を反映すべきである。要求される現実性の度合いに依存し、それは、シミュレートされたWebサイトとともに、シミュレートされたニュース放送を生じるのに必要となる。
中間試験は数日間にわたって取り組まれるが、通常2〜3時間で最終化される。 それらは典型的に、情報を提供し行動を促すことの試験を通してプリスクリプトされた射出で導かれたシナリオセルに関わる。