[论文解读] Criticality estimation of IT business functions with the Business Continuity Testing Points method for implementing effective recovery exercises of crisis scenarios

Αθανάσιος Ποδάρας, Zizka, Tomas|arXiv (Cornell University)|Nov 22, 2013

Information Technology Governance and Strategy参考文献 25被引用 4

一句话总结

本文提出了业务连续性测试点（BCTP）方法，这是一种通过将用例点技术适配用于基于多种风险因素评估恢复时间，从而定量估算IT业务功能关键性的方法。该方法通过系统评估影响恢复的因素，减少了对主观判断的依赖，使危机恢复演练更加有效且更具针对性。

ABSTRACT

The primary goal of the present paper is the introduction of a new approach of defining IT unit business functions exact criticality levels and respectively categorize them to the appropriate recovery tests, prior to their thorough documentation which includes actual desired recovery time frames. The method is entitled as Business Continuity Testing Points and it is based on the concept of Use Case Points, a fundamental project estimation tool utilized for sizing of object-oriented system development. The aim of the contribution is to ameliorate the existing manual way of determining recovery time of IT business functions that is based exclusively on experience of IT personnel, by introducing a calculation method of multiple factors that can negatively affect the recovery process. The elimination of damage as a result of tested immediate response action in a crisis situation that disrupts core IT operations constitutes the aimed advantage of the proposed contribution

研究动机与目标

• 解决灾难恢复规划中缺乏标准化、客观的方法来确定IT业务功能关键性的问题。
• 减少IT人员依赖主观经验估算恢复时间的依赖。
• 开发一种可重复、可计算的框架，量化影响IT功能恢复时间的因素。
• 根据关键性水平，实现对IT功能的更好分类，以制定适当的恢复测试。
• 通过将测试强度与实际功能关键性相匹配，提高危机恢复演练的有效性。

提出的方法

• 将软件开发中的用例点（UCP）估算技术适配用于评估IT业务功能的关键性。
• 识别并量化可能对恢复时间产生负面影响的多个因素，如数据量、系统依赖性和复杂性。
• 根据各因素对恢复时长的影响程度，为其分配加权分数。
• 将各因素的评分综合为每个IT功能的综合关键性评分。
• 利用所得评分，将功能分类至恢复测试类别（例如，基于RTO的测试等级）。
• 将该方法整合至业务连续性规划的前期文档编制阶段，以指导恢复时间范围的定义。

实验结果

研究问题

• RQ1 如何通过比经验判断更客观的方式估算IT业务功能的关键性？
• RQ2 哪些可测量因素在危机场景中显著影响IT功能的恢复时间？
• RQ3 标准化、可计算的方法能否改善恢复演练的选择与设计？
• RQ4 BCTP方法在一致性与可靠性方面与传统人工方法相比如何？
• RQ5 该方法在多大程度上可支持基于功能关键性的恢复测试优先级排序？

主要发现

• BCTP方法提供了一套结构化、可重复的框架，通过可量化的风险因素估算IT功能关键性。
• 通过为影响恢复的因素施加加权评分，该方法减少了关键性评估中的差异性和主观性。
• 该方法可实现对功能更准确的分类，以制定适当的恢复测试，从而提高演练的相关性。
• 该方法可在业务连续性计划完整文档化之前，支持定义现实可行的恢复时间目标（RTO）。
• 使用可计算模型增强了危机准备中关键性决策的透明度和可审计性。
• 该方法显示出有潜力简化并标准化IT部门间的业务连续性规划。