3.4.2 IT事件应急处置行动框架

IT事件应急处置行动框架是对IT事件应急处置过程进行梳理与分解后形成的行动或任务框架。

IT事件应急处置过程一般由IT事件应急响应过程和IT事件恢复过程组成，如图3-15所示。

在图3-15中，IT事件应急响应过程由IT事件预警与预警响应、IT事件先期处置、IT事件后果评估、IT事件恢复决策4个子过程组成，对应BCM方法论定义的Response过程。IT事件恢复过程对应BCM方法论定义的Recovery过程。

本书基于IT事件应急处置方面的国际最佳实践，对重大IT事件的应急处置过程进行任务梳理与分解，生成一个整个企业范围内的IT事件应急处置行动框架，如图3-16所示。

下面对IT事件应急处置行动框架中的每项行动进行详细阐述。