التخطيط لمواصلة العمليات الحيوية للمؤسسة واستعادة الأنظمة بعد وقوع الكوارث والحوادث الأمنية.
تشير **استمرارية الأعمال (BCP)** إلى التخطيط المسبق لضمان استمرار عمل المؤسسة أثناء وبعد وقوع حادث أو كارثة. على الجانب الآخر، تركز **التعافي من الكوارث (DRP)** على استعادة الأنظمة والبنية التحتية لتكنولوجيا المعلومات إلى وضعها الطبيعي بأسرع وقت ممكن.
الهدف الأساسي هو تقليل الأضرار المالية والتشغيلية وحماية سمعة المؤسسة من خلال الاستعداد المسبق للأزمات.