一、业务连续性策略就是从BIA和RA的发现中识别需要采取的措施，并以某种方式满足组织业务连续性目标。该措施可能在中断事件前、中、后都需要；

二、策略的确定是用来：

（1）保护优先活动；

（2）稳定、连续、重启和恢复优先活动；

（3）缓解、响应及控制影响。

三、稳定、连续、重启和恢复优先活动的策略选项可包括：

（1）活动迁移：一些或所有活动转移到组织内部的其他部分，或者转移给组织外的第三方，可以独立进行也可以通过互惠互助协议来进行；

（2）资源迁移或再分配：包括员工在内的资源转移到组织内的另一处地址或另一个活动，或转给外部第三方；

（3）替代过程和备用能力：建立替代过程或在过程和／或库存上创建冗余／备用能力；

（4）资源和技能代替：提升人员能力，包括对重要员工的多技能培训或者通过外包来获得额外的人员能力。替代资源是通过第三方或组织远距离的库存来提供或与外部组织和关键相关方达成双方互助协议来提供临时使用的额外能力；

（5）临时应对方案：某些活动可能会采取不同的工作方式，为在有限时间提供可接受的结果。临时应对方案可能更加费时和／或费力（如手工操作不同于自动系统）。因此，临时应对方案通常仅适用于短期或延缓返回正常业务的情况；

考虑活动重启的地点时，业务连续性选项宜包括受损／受影响的地点和未受损的备用地点。

四、减缓、响应及控制影响的可选策略包括：

（1）保险：保险的购买可为部分损失提供经济上的补偿，但不能弥补全部损失（如，未投保事件、商标、声誉、相关方的价值、市场份额和对人力的影响）。仅靠财务清算并不能完全保护组织并满足相关方的期望。保险更多可能会跟其他一种或几种其他策略联用；

（2）资产恢复：与专业的资产清理或修复公司签订在资产损坏后的后备服务合同；（3）声誉管理：开发有效的预警和沟通能力，并建立有效的沟通程序。