(3)制定業(yè)務持續(xù)策略。確定業(yè)務恢復運行策略，以便按照關鍵性和優(yōu)先級有序地恢復業(yè)務和信息技術，維持機構的關鍵功能；為保證策略的有效及成本的合理，須綜合分析恢復目標、所需資源、技術手段、投資成本、管理方式等，形成組織BCM策略、過程層面BCM 策略、資源恢復BCM策略三個層次的業(yè)務持續(xù)策略。

(4)開發(fā)并執(zhí)行業(yè)務持續(xù)計劃。識別和定義主要計劃要件、建立計劃分發(fā)和控制規(guī)程，設計、制定和實施一系列的業(yè)務持續(xù)性計劃，包括業(yè)務持續(xù)計劃( BCP)、危機管理計劃( CMP)、資源恢復計劃(RRP)、災難恢復計劃(DRP)、業(yè)務恢復計劃(BRP)、 危機通信計劃( CTP)、場地撤離計劃(FEP)、應急反應計劃(ERP)、人力資源計劃(HRP)等等，有效的保障業(yè)務持續(xù)運行。

(5) BCM意識培養(yǎng)和建立：制定針對管理層、關鍵崗位、員工意識培養(yǎng)計劃，將BCM 教育培訓融人常態(tài)工作管理，以使業(yè)務持續(xù)性計劃能夠得到制定、實施、維護和執(zhí)行。

(6) BCM計劃演練、維護和審計：有計劃地進行BCM計劃演練、并進行記錄、評估和不斷改進，確保計劃的有效性及實用性并符合業(yè)務的要求。