0x00 前言
业务持续性，这个话题其实说算是安全也可以不算，因为想要业务持续性这一个内容不仅仅是安全，业务，运营都需要这个东西，所以很多时候边界不会那么明显，且很有可能是由IT部门去承接的这个内容。
0x01 业务持续性概述
什么是业务持续性？
业务持续(Business Continuity，BC)是组织在发生风险并导致中断的情况下，维持业务功能或快速恢复业务功能的能力。
什么是灾难恢复？
灾难恢复(Disaster Recovery，DR)是将灾难或重大中断的影响降至最低的流程。灾难恢复意味着采取必要的措施，确保资源、人员和业务流程安全，并能够及时恢复运营。
业务持续性规划的内容
提前规划的工作程序可帮助组织:
- 提供及时且适当的响应措施应对紧急状况保护生命并确保安全
- 减少对业务的影响
- 恢复关键业务功能
- 与外部供应商和合作伙伴一起完成恢复亚作发生危机时，避免局面混乱确保组织的生存能力
- 在灾难发生后迅速启动并执行
0x02 NIST SP 800-34 r1
（全称**《NIST Special Publication 800-34 Revision 1: Contingency Planning Guide for Federal Information Systems》）是由美国国家标准与技术研究院（NIST）发布的一份关于信息技术系统应急计划**的权威指南。该文档最初发布于2002年，修订版1（Rev 1）于2010年更新，旨在帮助联邦机构和其他组织制定、实施和维护有效的应急计划，以确保在系统中断或灾难事件中维持关键业务功能。
主要工作流程
0x02 业务影响分析
对于企业而言，最关注的点在于：
- 最大允许停机时间和活动中断时间运营中断或生产停顿
- 财务考虑因素
- 法律法规监管责任
- 声誉
其中有两个比较重要的数值，一个是TMD，还有一个是MPTD。
TMD是允许最大的停机时长，MPTD是最大中断时间。
MTD越短，某项业务的职能的优先级就越高