Paul Kirvan是一名独立IT顾问，拥有超过22年的IT经验，主要擅长业务连续性、容灾、安全和企业风险管理等领域。
在制定业务连续性或灾难恢复计划时，一个最重要的问题是，“如果你不在岗了，谁来接管？”
最近的信息安全事件冲击了许多主要的零售商如TAEGET，Home Depot和eBay，使得机构的IT专家认识到安全的多么重要。美国国家标准与技术研究院提出了一个安全框架，用来帮助机构进行IT安全活动。
也许和业务连续性或灾难恢复演习同样重要的是记录演习中发生的各种活动的文档，这被称作事后总结报告（after-action report或AAR）。
最近爆发的埃博拉病毒在西非已经夺去近900万人的生命，并感染了多达1600人，类似的健康威胁可能会影响您的员工和组织。您最好重新审视，或为您的组织创建一份大规模流行病应急计划。
在选择备用工作场所的时候，有很多因素要考虑，因此一份业务连续性情况评估一览表可以派上用场，跟踪所有事项。
如果漏洞对业务及其正常运转的能力具有经营性影响的话，重点可能需要转向业务连续性。Paul Kirvan解释了业务连续性计划必须与信息安全和公司网络安全战略紧密配合的原因。
大多数私营和公共部门组织需要电力、通讯、水、食物和交通以保证正常运行。在设定容灾规划时，基础设施方面的规划该怎样做呢？
在灾难恢复中，一个要点是如何快速有效地执行灾难恢复技术方案，将关键业务系统从破坏性事故中重新运转起来。哪些方式方法可以提供有效帮助呢？
你如何权衡基于云的灾难恢复方案和组织内灾难恢复方案的成本？换句话说，是否有一个需要保护的数据量的阈值让云灾难恢复方案开始比内部方案变得更贵？
社交媒体已经在很大程度上被认为是一个灾难恢复通信的福音。然而，社交媒体，顾名思义，是处于企业控制范围之外的。那么在灾难进行中和灾后使用社交媒体进行沟通会有哪些风险呢？
