凯莉·奥克丽塔（Kelley Okolita），女士从上世纪90年代就开始从事DR/BCM（灾难恢复及业务连续性管理）的工作，有超过25年的丰富经验，曾经在美国最大的投资银行（富达投资银行，Fedelity Investment）和汉诺威保险公司（Hanover Insurance）负责DR/BCM规划。
　　凯莉不仅制定和实施了BC计划，她还经历了真实的灾难，包括成功地从2001年9·11事件的影响中恢复纽约公司的业务运营，又于2005年经历了卡-特里娜飓风灾难及灾难恢复。
　　凯莉是广受欢迎的演讲者和行业专家，撰写了一系列专业文章。凯莉还多次代表CPM、DRJ、Continuity Insight、NFPA、Gartner、IBM、Sungard等机构在行业大会上发表演讲。2003年，凯莉获得了应急规划和管理大会（ContingencyPlanning and Management Hall）的职业荣誉奖。凯莉女士还曾多次获得企业内部的总裁奖、最佳演说奖等。在全球最权威的BCM组织——国际灾难恢复协会（Disaster Recovery Institute International，DRII）召开的DRl2013年度全球BCM专业人士大会上，凯莉获得了最佳规划领导奖。

　　灾难随时随地都可能发生，预先针对这些事件做好规划，可使企业做好准备将风险降低到最小，并且在面对灾难时快速恢复秩序和信心。
　　《构建企业级业务连续性规划》根据自己25年的实践经验和亲身经历，详细地阐述了BcM（业务连续性管理）方法论的原理和实际应用。她把自己所经历的真实故事，巧妙地穿插到全书的各个部分，使得那些枯燥的BcM理论立刻变得生动有趣，不仅很容易理解，而且马上就能与实际工作相联系。《构建企业级业务连续性规划》还用了整整一童的篇幅，详细地描述了作者所在公司经历的几次真实灾难事件（包括9·11事件和卡特里娜飓风灾难等）以及他们应对事件的全过程，无私地分享了他们在应对这些灾难事件过程中所得到的经验和教训。为了帮助读者快速将理论应用到实践，《构建企业级业务连续性规划》还在附录中列出了大量通用计划样板和工作表格。读者可以参考使用。

　　当我在课堂上讲授业务连续性和灾难恢复并确定什么需要恢复以及何时恢复时，我常以法律责任要求和客户需求为例。法律责任要求告诉我在一定时间内必须做的事，而客户需求告诉我，如果我不这样做，客户将会不满意并且会将他们的业务转到别处去。例如，一家共同基金公司是根据法规要求，每天在市场开业时对它的共同基金进行定价。如果公司不做到这一点，就可能受到处罚，甚至会被停牌。然而，法律法规并没有要求共同基金公司去接电话。但如果该公司连电话都不接，尤其是当大家都知道该公司经历了某种灾难时，你认为该公司还能支撑多久呢？
　　在塞奇威克集团的资助下，罗里·F·奈特和黛博拉·J·普雷蒂最近作了一个题为“灾难对股东价值的影响”的研究报告。报告调查了自1980年以来对上市公司有影响的15次灾难，总经济损失达190亿美元。
　　该报告发现，灾难发生后最初几天内，遭遇公共灾难的公司的股价将下跌约5%～8%。然后，股价的恢复则取决于恢复措施执行的好坏。其中的“赢家”通过快速采取控制措施并恢复运行的能力来展示出有效的领导能力和管理能力，从而重新获得经济分析师的信任。该报告进一步说明能有效进行恢复的公司，其股价不仅弥补了最初的损失，还可能会在随后的100天内上涨10%～15%。而那些灾难应对不好的公司则会滑向较低的股价，并将在灾难发生后75天内不断挣扎，直到停在比受灾前的股价低15%左右的价位上。
　　企业声誉受到威胁，就有可能失去工作。如果你的企业在灾难之后失去了40%的业务，你就不再需要100%的人员，通常管理者将会是首先离职的人。请问问你的经理对下面提到的例子作何感想。
　　1982年10月，当芝加哥有7人在服用了泰诺强力感冒胶囊后死亡的消息被报道时，有消息称是一个身份不明的犯罪嫌疑人将65毫克致命的氰化物投入到胶囊中，这剂量已达致命剂量的1万倍，一旦泰诺胶囊与所报道的死亡事件联系在一起时，公众舆论就会警告人们慎用这种产品，强生为此蒙受灾难性损失。泰诺是该公司最盈利的产品，但现在，它的安全性受到质疑。不仅如此，还死了人！
　　……

作者寄语
序一
序二
译者序
引言

第1章 一切从先行者说起
1.1 灾难恢复与业务连续性的区别是什么
1.2 从由数据中心驱动过渡到由业务驱动

第2章 推销规划
2.1 财务风险
2.2 企业信誉风险
2.3 法律责任风险
2.4 计划编制过程中的潜在好处
2.5 为什么没人相信会遇上“大事件”

第3章 项目启动与管理
3.1 确定计划编制工作的范围
3.2 确定时间表
3.3 企业指导方针或标准
3.4 所需的资源
3.5 计划编制的各阶段及交付的成果

第4章 计划编制小组及重要记录规划
4.1 重要记录规划
4.2 数据以电子方式存储
4.3 远程复制/异地日志
4.4 备份策略
4.5 硬拷贝数据

第5章 风险评估与控制
5.1 风险管理101
5.2 最常见的风险及其减缓方法
5.3 风险管理实践
5.4 管理风险

第6章 业务影响分析
6.1 什么是业务影响分析
6.2 一个简单的BIA表格

第7章 资源需求
7.1 数量、种类和地点

第8章 恢复策略
第9章 编写计划
第10章 培训与认知计划
第11章 测试恢复计划
第12章 与外部机构协调
第13章 危机管理和事件管理
第14章 危机沟通
第15章 流感大流行计划
第16章 生命安全
第17章 由项目转换到规划
第18章 行业认证与专业化
第19章 家庭防灾计划
第20章 法规环境
第21章 工具、软件、恢复合同、咨询师及其他
第22章 真实事件中的经验和教训

附录
附录A 业务恢复计划样板
附录B 小型场所初期响应计划样板
附录C 测试计划设计指南及备用场所测试计划样板
附录D 测试场景
附录E 备用场所开发包
附录F 业务连续性计划制定者工作说明