第十八天的學習重點是 IT 風險管理與商業持續營運（BCP）。在現代企業環境中，資訊科技是核心資產，但同時也存在各種潛在風險，例如硬體故障、網路攻擊、自然災害或人為操作失誤。IT 管理人員需要具備風險評估與應變規劃能力，確保企業能在突發狀況下持續運作。

首先，要理解 IT 風險管理流程。常見的步驟包括：

辨識風險：找出可能影響 IT 系統的威脅。

分析與評估：判斷風險的發生機率與影響程度。

制定對策：透過避免、減輕、轉移或接受風險的方式進行處理。

監控與檢討：持續追蹤風險變化並更新計畫。

其次，要學習 商業持續營運計畫（BCP）。這是一套確保企業在重大中斷事件後，仍能維持核心業務的策略。例如，當資料中心發生火災時，企業是否能快速切換到備援機房？當遭遇勒索病毒時，是否能在最短時間內從備份復原？這些都需要事先規劃與演練。

另外，還要認識 災難復原（Disaster Recovery, DR） 與 BCP 的差異。DR 偏重在 IT 系統恢復，而 BCP 更廣泛，涵蓋企業營運流程、人員調度與客戶溝通。

能辨識 IT 風險，理解 BCP 與 DR 的差異，並具備初步制定應變計畫的能力，讓 IT 管理更具戰略性與前瞻性。