iPAS◆資訊安全管理概論◆初級題庫下載題庫

組織要確認營運持續計畫的有效性，選項 (B) 進行營運持續演練是正確的。

以下是對每個選項的解釋：

(A) 以文件化方式呈現：文件化營運持續計畫是重要的一部分，但僅僅有文件並不能確保計畫的有效性。文件化的計畫需要配合實際的演練和測試。

(B) 進行營運持續演練：這是確認營運持續計畫有效性的關鍵步驟。透過定期進行演練和測試，組織可以驗證計畫的可行性、及時性和有效性。演練可以包括模擬災難情境、測試系統恢復、執行應急程序等，以確保組織能夠應對不同的營運中斷情境。

(C) 指派一位同仁負責計畫的撰寫：營運持續計畫的撰寫通常需要多個部門和角色的參與，單一同仁負責可能無法全面考慮組織的需求和風險。因此，僅指派一位同仁撰寫計畫...

組織要確認營運持續計畫的有效性，選項 (B) 進行營運持續演練是正確的。

以下是對每個選項的解釋：

(A) 以文件化方式呈現：文件化營運持續計畫是重要的一部分，但僅僅有文件並不能確保計畫的有效性。文件化的計畫需要配合實際的演練和測試。

(B) 進行營運持續演練：這是確認營運持續計畫有效性的關鍵步驟。透過定期進行演練和測試，組織可以驗證計畫的可行性、及時性和有效性。演練可以包括模擬災難情境、測試系統恢復、執行應急程序等，以確保組織能夠應對不同的營運中斷情境。

(C) 指派一位同仁負責計畫的撰寫：營運持續計畫的撰寫通常需要多個部門和角色的參與，單一同仁負責可能無法全面考慮組織的需求和風險。因此，僅指派一位同仁撰寫計畫可能無法確保其有效性。

(D) 指派一組同仁負責計畫的撰寫：這是較好的做法，指派一組同仁負責計畫的撰寫可以確保多方面的意見和專業知識被納入計畫中。然而，僅僅撰寫計畫還需要進行演練和測試以確保其有效性。

總結來說，進行營運持續演練是組織確認營運持續計畫有效性的重要步驟，因此選項 (B) 進行營運持續演練是正確的選擇。