要用 AI 規劃業務持續運作桌面演練，先從獲批的持續運作計劃中選擇少量能力，寫出可觀察的演練目標，再讓 AI 根據受控輸入草擬情境材料。演練負責人必須批准安全邊界、評估證據和決定改善行動；模型不能認證準備程度，也不能虛構復原目標。

先採用負責任使用 AI 的通用流程：約束工作、保留來源，把重要決定交給人。桌面演練是結構化討論，不是真實事故、完整持續運作計劃或技術復原成功的證據。

關鍵要點

測試獲批計劃和具名能力，不憑空創造組織。

先寫可量度目標，再設計情境和 inject。

分開參與者、主持人、控制員、評估員和決定負責人。

建立無責學習環境、保密要求和停止條件。

先記錄觀察和證據，再草擬發現與改善項目。

重要變更必須重測，不能由一次討論宣告就緒。

步驟 1：用 AI 規劃業務持續運作桌面演練前先定義範圍

核心產物是綁定特定計劃版本和範圍的演練包，包括目標、假設、角色、情境時間線、受控 inject、主持問題、評估指引、觀察記錄和改善閉環。

FEMA HSEEP 提供演練項目管理、設計、進行、評估和改善規劃的共同方法。［1］FEMA 培訓材料也區分不同演練角色，並把規劃週期與糾正措施相連。［2］組織可按行業、權限和風險調整這些原則，不應隨意聲稱正式符合 HSEEP。

欄位	用途
演練 ID 與版本	唯一標識演練包
計劃與受測能力	防止範圍偏移
目標 ID	連結可觀察結果
情境假設	指明可接受的前提
Inject ID、時間與來源	控制資訊何時引入
目標接收人	指定接收 inject 的角色
預期討論	指導評估，不代參與者作答
觀察與證據	保存實際發生內容
評估人及置信度	保留責任與不確定性
發現	與證據連結的優勢或缺口
改善負責人及期限	讓改善工作可執行
批准與重測	透過授權審核完成閉環

定義範圍、權限和安全邊界

列出演練發起人、規劃負責人、主持人、控制員、評估員、參與團隊和觀察員。記錄要測試的持續運作計劃、危機程序、依賴圖、聯絡人或復原手冊版本。

兩小時討論無法覆蓋所有威脅、地點、供應商和系統。選擇管理層通知、備用辦公地點、關鍵供應商升級、手動訂單處理或客戶溝通等一項窄能力。除非另有獲批實務測試，禁止真實觸發緊急通知、生產切換、公開聲明、執法聯絡或員工處分。

步驟 2：把目標轉成可觀察行為

避免「驗證計劃」或「提升韌性」這類目標。它們沒有告訴評估人員要收集甚麼證據。可觀察的目標應寫明能力、條件、行動和評估依據。

例子包括：

透過已批准的聯絡途徑，追蹤一則警報由首次報告到指定持續運作負責人的全過程；
在指定限制下，找出啟用後備場地的決定負責人；
找出已批准的恢復優先次序，並解釋某項依賴如何影響它；
只以情境推進到該時刻已知的事實，草擬一份內部狀態更新；
記錄仍未解決的資料，並指定核實負責人。

恢復時間目標（RTO）、恢復點目標（RPO）、最低人手、財務容忍度和監管期限，必須來自已批准的計劃和業務影響分析。AI 不得因情境看來不完整便虛構這些數字。

步驟 3：建立真實但受限的演練情境

設計一個能對所選能力施加壓力、但不會壓垮參與者的情境。界定初始事件、運作背景、已知事實、未知資料、時間推進和被排除的複雜情況。除非政策容許使用受控的真實資料，否則使用虛構的機構、姓名、帳戶資料和識別碼。

CISA 的桌面演練資料使用情境單元、主持人問題和討論式評估，協助機構探討網絡安全事故。［3］值得借鏡的是其結構：分階段發放資料，並讓團隊運用自己的計劃。不要未經核實事實和權限是否相符，便把網絡安全情境照搬到供應鏈、設施、健康或人手方面的演練。

請 AI 提供兩三個情境變體，再由籌劃團隊剔除不合理的依賴、不安全的行動、隱含的假設，以及不服務任何目標的戲劇性細節。真實感來自準確的機構限制，而不是一個精心編排的災難故事。

步驟 4：設計受控 inject

Inject 欄位	示例
Inject ID	`INJ-04`
觸發條件	25 分鐘後或作出升級決定後
訊息	供應商報告延誤兩天，原因不明
接收人	採購持續運作角色
目標連結	依賴升級處理
預期證據	已指定負責人、使用獲批路徑並記錄不確定性
控制人備註	除非參與者要求核實，否則不提供原因

每項 inject 都應連結目標，指定發放時間或條件、接收角色、已知資訊及評估員要觀察的證據。不能只為增加戲劇性而製造噪音。

例如「供應商報告延遲兩日、原因未知」可測試團隊是否找到依賴負責人、使用獲批升級路線並把原因保留為未知。評估指引可以列出計劃依據，但不能規定唯一「正確」的商業決定。

步驟 5：把 AI 限定在草擬工作

只提供已批准的範圍、計劃摘錄、目標表、角色說明、情境事實和輸出結構。除非已批准的環境和需要證明其合理，否則移除個人聯絡資料、機密的設施資料、登入憑證、客戶資料和敏感的安全弱點。

只按所提供的演練控制草擬情境和 inject 候選。
保留目標 ID、角色名稱、計劃參考、假設和未知項目。
不要虛構恢復目標、法律責任、聯絡人、系統行為或批准。
不要為參與者評分，亦不要宣佈機構已準備就緒。
傳回欠缺根據的細節和目標缺口，交籌劃團隊審閱。

NIST 的生成式 AI 設定檔強調虛構內容、私隱、資訊完整性和人機配置方面的風險。［4］保留原始草稿、審閱人的更正和最終已批准的演練包，讓日後的評估人員能分辨模型建議與演練證據。

步驟 6：演練前進行 dry run

規劃團隊應排練時間、inject 次序、發放渠道、主持問題、控制員回答、評估分工、記錄方式、小休、無障礙和停止條件。主持人要能令討論圍繞目標，而不是強迫大家說出預設答案。

工作坊主持流程可協助安排會議，但演練控制與普通參與不同。dry run 還應測試參與者索取未定義事實、質疑假設和提早發現真實缺陷時如何處理。

步驟 7：進行演練並收集證據

開場說明目的、範圍、不究責原則、保密、角色、安全界線，以及演練時間與真實時間的分別。請參與者說明哪個計劃章節、角色、依賴或決定權限支持某項行動。

記錄附時間戳的觀察，而不是對人的評價。「團隊在 12 分鐘後找到供應商聯絡資料」是可觀察的；「採購部門沒有準備」是一個結論，可能既不公平，亦欠缺根據。記錄互相矛盾的說法和欠缺的證據，留待其後覆核。

不要以 AI 監察個人表現，亦不要讓它從紀錄推斷壓力、能力、意圖或責任。如果獲准使用轉錄或摘要，便要通知參與者、盡量減少存取、訂立保留期限，並核實每一句被歸屬的發言。

步驟 8：形成演練檢討與改善計劃

先把控制人員紀錄、評估人員筆記、參與者意見、決定和引用的計劃章節對齊。然後草擬發現，每項發現都附上證據定位、受影響的目標或能力、影響、不確定性和建議的負責人。

經驗檢討流程有助分開觀察與改善。一項發現不應只因模型預期了不同的答案而存在。它必須有演練紀錄支持，並經負責該能力的人員覆核。

就每項已批准的糾正措施，按機構政策記錄優先次序、負責人、期限、資源或依賴、完成證據、批准人和重測方法。把進度或職責方面的風險納入風險登記冊，但不要把接受風險與修正控制混為一談。

如何重測改善項目？

選擇與變更相稱的驗證方法。更正後的聯絡樹可能需要一次受控的通知演習；改寫後的角色說明可能需要一次走查；技術恢復方面的變更則可能需要在安全環境中進行獲授權的功能測試。

把改善工作連繫到一般的項目計劃，同時保留演練證據。只有在所需證據和批准人齊備時，才把措施標為完成；只有在執行了既定測試之後，才把能力標為已重測。

一次順利的桌面演練並不能證明恢復表現。討論式演練能揭示假設和協調上的缺口；功能演練、全面演練、技術測試和真實事故提供的是不同的證據。請準確報告哪些內容經過演練，哪些沒有。

常見失敗方式

由戲劇化的情境開始： 先界定目標和範圍。
測試無人負責的草稿： 把演練綁定到已批准的計劃版本。
讓 AI 虛構目標值： 只匯入獲授權的恢復和容忍度數值。
inject 與目標脫節： 刪除干擾資料，或寫明其評估用途。
為個人評分： 評估的是計劃、角色、資訊流和能力。
把討論當作恢復能力的證明： 如實說明演練類型和證據。
糾正措施沒有負責人： 補上權限、證據、期限和重測方法。
憑文字結束發現： 要求經核實的完成證據。

總結

把演練綁定至獲批計劃、範圍和能力。
在情境之前定義可觀察目標。
分開參與、控制、主持、評估和決定權限。
AI 只生成有邊界的草稿和缺口問題。
在無責環境中收集證據並獨立審核發現。
驗證並重測改善項目後再聲稱能力改善。

常見問題

AI 能代我寫完整桌面演練嗎？

它能依據獲批輸入草擬材料，但規劃團隊必須核對組織事實、安全、目標、inject、權限、評價標準和無障礙安排。

桌面演練等同真實切換測試嗎？

不等同。桌面演練測試討論和協作，不能證明系統、設施、供應商或人員會在真實復原中正常運作。

一次演練應設定多少目標？

採用在可用時間和參與角色內能夠充分討論、收集證據的最小集合。目標太多會削弱每項評估。

是否應預先向參與者透露情境？

應告知目的、範圍、準備材料、保密和安全規則。是否透露具體 inject 取決於設計，但不能用危險或懲罰性驚嚇製造真實感。

能否讓 AI 根據轉錄評價參與者？

不應推斷個人能力、意圖、壓力或責任。應由獲授權評估員根據可觀察證據評價計劃和能力。

參與者作出意外決定怎樣處理？

記錄決定，詢問證據與權限，並只在控制規則內調整情境。意外推理可能暴露重要假設。

每項觀察都要變成改善項目嗎？

不需要。負責人應先判斷它是優勢、缺口、已接受風險、資訊問題還是超出範圍，並保存理由。

演練甚麼時候才算結束？

會議會按計劃結束，但改善週期還包括證據審核、行動批准、完成核實和重測，不能因會議結束就宣稱就緒。

免責聲明： 本文只提供一般業務持續運作和 AI 治理資訊，不取代緊急、安全、法律、監管、勞工、行業或組織要求。

來源

FEMA, Homeland Security Exercise and Evaluation Program Policy and Guidance — https://preptoolkit.fema.gov/web/hseep-resources/policy-and-guidance
FEMA, Homeland Security Exercise and Evaluation Program Training — https://training.fema.gov/programs/nsec/hseep/
CISA, Cybersecurity Tabletop Exercise Package Facilitator and Evaluator Handbook — https://www.cisa.gov/sites/default/files/publications/3%2520-%2520CTEP%2520Facilitator%2520Evaluator%2520Handbook%2520%25282020%2529%2520FINAL_508.pdf
NIST, Artificial Intelligence Risk Management Framework: Generative Artificial Intelligence Profile — https://www.nist.gov/publications/artificial-intelligence-risk-management-framework-generative-artificial-intelligence

Sources checked 2026 年 9 月 6 日。

如何用 AI 規劃業務持續運作桌面演練：情境資訊、證據與檢討