“BCM”(業(yè)務(wù)持續(xù)管理系統(tǒng))發(fā)展指導(dǎo)應(yīng)用初探

“BCM”(業(yè)務(wù)持續(xù)管理)發(fā)展應(yīng)用初探摘要網(wǎng)絡(luò)與信息安全、災(zāi)難與危機(jī)事件預(yù)警機(jī)制、業(yè)務(wù)持續(xù)計(jì)劃(BCM)，已成為信息產(chǎn)業(yè)界極為關(guān)注的話題。我國“BCM”系統(tǒng)和標(biāo)準(zhǔn)正處于引進(jìn)和發(fā)展的初級階段。本文將對“BCM”特點(diǎn)、業(yè)務(wù)以及應(yīng)用方面進(jìn)行描述，并探討我國“BCM”的發(fā)展策略。最后指出在BCM的產(chǎn)品和業(yè)務(wù)處于起步的階段，除了需要國家有關(guān)部門從政策法規(guī)層面積極引導(dǎo)以外，業(yè)界權(quán)威機(jī)構(gòu)應(yīng)專注業(yè)務(wù)開展的核心能力和根據(jù)自己的競爭地位、業(yè)務(wù)產(chǎn)品生命周期開展相應(yīng)的策略，積極促進(jìn)國家信息化順利發(fā)展。關(guān)鍵詞業(yè)務(wù)持續(xù)管理容災(zāi)存儲策略O(shè)、引言BCM(業(yè)務(wù)持續(xù)管理)作為一個相對比較新的概念，在我國相關(guān)工作才剛剛起步，國家和企業(yè)界都已經(jīng)認(rèn)識到“BCM”的重要性而引起了相當(dāng)?shù)闹匾暋＝┠陙戆l(fā)生的一些事件，除了廣為大家熟悉的2001年美國“9.11”事件，2003年“SARS”事件，2004年12月26日印度洋大海嘯，2003年8月14日美加大停電事件等，及2005年已成為有記錄以來颶風(fēng)活動最嚴(yán)重的年份之一，今年的兩場颶風(fēng)“丹尼斯”和“埃米莉”達(dá)到了五級風(fēng)速標(biāo)準(zhǔn)中的第四級，席卷美國加勒比海地區(qū)；8月25日在美國東部地區(qū)登陸的“卡特里娜”颶風(fēng)導(dǎo)致佛羅里達(dá)州140萬所住宅和商用設(shè)施停電，“卡特里娜”颶風(fēng)已造成相當(dāng)于10億至20億美元的損失。每一次都是慘痛的教訓(xùn)，都給有關(guān)國家和企業(yè)帶來了巨大的損失，甚至使有些企業(yè)遭到滅頂之災(zāi)，對整個國際社會造成劇烈震蕩?！癇CM”(業(yè)務(wù)持續(xù)管理)是一個能夠識別來自威脅潛在影響的管理過程，而不單單是危機(jī)管理、風(fēng)險(xiǎn)控制、災(zāi)難恢復(fù)或者技術(shù)恢復(fù)。它不是一個專門的學(xué)科，而是由業(yè)務(wù)自身驅(qū)動的一個綜合學(xué)科。是否擁有BCP計(jì)劃(業(yè)務(wù)持續(xù)計(jì)劃)、是否引入BCM機(jī)制(業(yè)務(wù)持續(xù)管理)，已經(jīng)成為發(fā)達(dá)國家的政府機(jī)構(gòu)與企業(yè)界選擇合作伙伴的一個必要條件。相比之下，我國的政府部門和企業(yè)界基本都尚未建立統(tǒng)一的BCP計(jì)劃和BCM機(jī)制，面對競爭激烈的市場、風(fēng)云變換的外部環(huán)境，面對越來越多足以關(guān)系企業(yè)生死存亡的危機(jī)事件，我國的政府和企業(yè)界如何構(gòu)建有效應(yīng)對的BCM體系?又如何借鑒國外不斷完善的BCM規(guī)，建立我國本土的BCM標(biāo)準(zhǔn)、培養(yǎng)國的BCM專業(yè)人才?面對紛繁復(fù)雜的企業(yè)應(yīng)用，我們的企業(yè)界又如何研發(fā)推廣行之有效的BCM解決方案，保駕護(hù)航中國信息化建設(shè)?以上種種，正是本文所要回答的問題，本文還就“BCM”在我國的發(fā)展戰(zhàn)略提出了一些策略性的建議。1、“BCM”特點(diǎn)介紹(1)“BCM”概念的引入由業(yè)務(wù)自身驅(qū)動而逐漸發(fā)展起來的“容災(zāi)”系統(tǒng)經(jīng)過“質(zhì)”的飛躍而形成，發(fā)展為經(jīng)過實(shí)踐檢驗(yàn)行之有效的規(guī)則——業(yè)務(wù)持續(xù)管理(BusinessContinuityManagement簡稱BCM)。(2)“BCM”的定義與圍“BCM”是一個能夠識別威脅一個企業(yè)潛在影響的整體管理過程，并提供建立一個彈性企業(yè)的框架和有效響應(yīng)的能力來保護(hù)企業(yè)股東的利益、企業(yè)的名譽(yù)、品牌和創(chuàng)造的價(jià)值。BCM對于企業(yè)增強(qiáng)它對于業(yè)務(wù)中斷、損失的恢復(fù)力的方法提供了戰(zhàn)略和操作層面的框架。英國的業(yè)務(wù)持續(xù)協(xié)會(BCI)定義了一個BCM的圍，如圖1所示。圖1BCM不單單是災(zāi)難恢復(fù)、危機(jī)管理、風(fēng)險(xiǎn)控制或者技術(shù)恢復(fù)，它不是一個專門的學(xué)科，而是由業(yè)務(wù)自身驅(qū)動的綜合學(xué)科。其中設(shè)施管理、供應(yīng)鏈管理、質(zhì)量管理、健康和人身安全都是人們比較熟悉的傳統(tǒng)企業(yè)管理的重要方面，單獨(dú)來看每一個學(xué)科都是獨(dú)立的，但從全面的、整體的企業(yè)業(yè)務(wù)持續(xù)過程來看，它們都是必不可少的元素和組成部分。BCM所涉及的圍不僅僅限于上面所列出的而且還有風(fēng)險(xiǎn)管理、災(zāi)難恢復(fù)、緊急時(shí)間管理、安全管理、知識管理、危機(jī)通信和公共關(guān)系這十個學(xué)科，其核心是保障企業(yè)業(yè)務(wù)持續(xù)運(yùn)行。因此，任何與此有關(guān)的領(lǐng)域都可以成為其組成部分。所以說，BCM是一個開放的架構(gòu)。(3)“BCM”的發(fā)展：從存儲到業(yè)務(wù)持續(xù)管理(A)BCM的基礎(chǔ)是存儲，但是存儲≠BCM數(shù)據(jù)存儲主要是對信息系統(tǒng)數(shù)據(jù)進(jìn)行有效的保存和管理，通過數(shù)據(jù)備份、數(shù)據(jù)遷移、數(shù)據(jù)恢復(fù)、遠(yuǎn)程容災(zāi)等技術(shù)以保證數(shù)據(jù)安全，并提高數(shù)據(jù)的可用性?！癇CM”是一套綜合管理體系，它著眼于對各種潛在災(zāi)難和危險(xiǎn)進(jìn)行分析，并建立一套完善的業(yè)務(wù)持續(xù)計(jì)劃(BCP)來防止或減少災(zāi)難事件給企業(yè)帶來的損失。存儲≠BCM很明顯的，不論是從理論上，還是實(shí)踐中，都可見存儲顯然不等同于BCM。很多企業(yè)或組織機(jī)構(gòu)往往只注重基礎(chǔ)構(gòu)架的建設(shè)，而忽略了對基礎(chǔ)架構(gòu)的管理和應(yīng)用。其實(shí)，僅僅完成了存儲系統(tǒng)的建設(shè)是不夠的，還需要有全面的業(yè)務(wù)持續(xù)管理體系，才能真正做到防患于未然。(B)建立完整的BCM體系的重要意義存儲技術(shù)是實(shí)現(xiàn)災(zāi)難恢復(fù)的重要基礎(chǔ)。災(zāi)難恢復(fù)構(gòu)成BCM的一部分，也是BCM基礎(chǔ)構(gòu)架建設(shè)的一部分。沒有完善的數(shù)據(jù)存儲系統(tǒng)，災(zāi)難恢復(fù)是無法實(shí)現(xiàn)的。然而，存儲系統(tǒng)只是手段，而不是目的。當(dāng)災(zāi)難發(fā)生以后，企業(yè)或組織不但需要通過存儲系統(tǒng)實(shí)現(xiàn)重要數(shù)據(jù)的恢復(fù)，還需要使其它各方面，如人員、供應(yīng)鏈、通信系統(tǒng)等都得到恢復(fù)，只有這樣，才能保證企業(yè)的業(yè)務(wù)得以持續(xù)。這也正是存儲于BCM的辨證關(guān)系之所在。(C)當(dāng)今世界的發(fā)展趨勢和先進(jìn)做法當(dāng)前世界所面臨的風(fēng)險(xiǎn)有恐怖襲擊、黑客、網(wǎng)絡(luò)侵襲、電腦病毒、自然災(zāi)害、大規(guī)模停電、罷工、環(huán)保、市場惡性競爭、企業(yè)倒閉等等。從世界各國的事例表明，傳統(tǒng)的業(yè)務(wù)管理方法及流程，在遭遇災(zāi)難事件時(shí)常常不堪一擊，甚至可能隨時(shí)崩潰。但是在災(zāi)難尚未降臨之前，人們的警惕性都不高，仍沒有看到BCM的重要性。慶幸的是，越來越多深受災(zāi)難事件影響的企業(yè)和機(jī)構(gòu)已開始認(rèn)識到，只有通過更加切實(shí)的手段，借助更便捷的信息技術(shù)，構(gòu)建真正有效應(yīng)對危機(jī)事件的管理體系，并且使管理科學(xué)化、手段現(xiàn)代化，才能保證業(yè)務(wù)的連續(xù)運(yùn)行，才能保證各類應(yīng)用系統(tǒng)和數(shù)據(jù)的完整性。時(shí)至今日，BCM已成為應(yīng)對危機(jī)事件的國際通用規(guī)則。BCM標(biāo)準(zhǔn)之所以重要的原因，是因?yàn)樗鼘⒔⒒A(chǔ)和共識，為企業(yè)經(jīng)營者建立一個準(zhǔn)則，以保證在災(zāi)難情形下他們?nèi)匀豢梢岳^續(xù)提供他們的服務(wù)。具有競爭力及生命力旺盛的企業(yè)，能夠促進(jìn)國家和社會的發(fā)展；樹立國家在國際上的形象，使得投資者對國家備具信心；可以提高競爭力，增強(qiáng)企業(yè)生命力，有利于企業(yè)與國際接軌，造福消費(fèi)者。這就是：“對潛在的災(zāi)難危險(xiǎn)加以辨別并進(jìn)行分析，確定其對企業(yè)運(yùn)作造成的威脅，并建立一個完善的持續(xù)管理計(jì)劃來防止或減少災(zāi)難事件給企業(yè)帶來的損失。”2、BCM業(yè)務(wù)描述與分析(1)BCM的涵BCM不是一個專門的學(xué)科，而是由業(yè)務(wù)自身驅(qū)動的綜合學(xué)科。其中設(shè)施管理、供應(yīng)鏈管理、質(zhì)量管理、健康和人身安全都是人們比較熟悉的傳統(tǒng)企業(yè)管理的重要方面，單獨(dú)來看每一個學(xué)科都是獨(dú)立的，但從全面的、整體的企業(yè)業(yè)務(wù)持續(xù)過程來看，它們都是必不可少的元素和組成部分。風(fēng)險(xiǎn)管理側(cè)重于識別企業(yè)所面臨的潛在的威脅，及這些威脅所造成的影響和損失，以及相應(yīng)的在可接受圍的預(yù)防控制措施；災(zāi)難恢復(fù)側(cè)重于當(dāng)發(fā)生各種因素引起的災(zāi)難性事件，造成業(yè)務(wù)中斷后如何進(jìn)行業(yè)務(wù)恢復(fù)和業(yè)務(wù)重建的過程；緊急事件管理側(cè)重于面對影響企業(yè)業(yè)務(wù)發(fā)展和運(yùn)營的突發(fā)事件和危機(jī)如何進(jìn)行應(yīng)急響應(yīng)和處理的策略、方法及流程；安全管理主要是指對信息資產(chǎn)的管理，涉及物理環(huán)境、訪問控制、系統(tǒng)開發(fā)、操作運(yùn)行等十個方面(詳見IS017799)；知識管理是知識創(chuàng)造、儲存/再利用、移轉(zhuǎn)與應(yīng)用知識的流程，是對知識資產(chǎn)進(jìn)行系統(tǒng)管理、有序配置和利用組織智力或知識資產(chǎn)創(chuàng)造價(jià)值的方法；危機(jī)通信和公共關(guān)系側(cè)重于當(dāng)發(fā)生災(zāi)難或突發(fā)性事件時(shí)如何保持企業(yè)對對外通信聯(lián)絡(luò)保障，以及和諸如政府、媒體、運(yùn)營商等公共關(guān)系的協(xié)調(diào)；BCM是一個開放的架構(gòu)。其發(fā)展絕不會局限于以上十個學(xué)科，為了保證BCM的實(shí)施質(zhì)量，應(yīng)該使用多層次的監(jiān)管機(jī)制，使得BCM項(xiàng)目具有客觀準(zhǔn)確性，實(shí)現(xiàn)其實(shí)際意義上的與世界接軌。(2)BCM管理過程和生命周期BCM是一個一體化的管理過程，是一個動態(tài)性的、前瞻性的、實(shí)時(shí)進(jìn)行的過程，它必須根據(jù)情況適時(shí)更新并保持有效。第一階段：明確本企業(yè)的涵明確業(yè)務(wù)目標(biāo)，識別關(guān)鍵業(yè)務(wù)流程，以及業(yè)務(wù)流程得以實(shí)現(xiàn)的關(guān)鍵因素；確定可以接受的損失圍，關(guān)鍵業(yè)務(wù)恢復(fù)的優(yōu)先順序以及恢復(fù)時(shí)間目標(biāo)。第二階段：制定業(yè)務(wù)持續(xù)策略確定指導(dǎo)備用業(yè)務(wù)恢復(fù)運(yùn)行的策略，即組織BCM策略、過程層面BCM策略、資源恢復(fù)BCM策略等三個層次的業(yè)務(wù)持續(xù)策略。第三階段：規(guī)劃并執(zhí)行業(yè)務(wù)持續(xù)計(jì)劃確定業(yè)務(wù)持續(xù)計(jì)劃制定的需求，規(guī)劃和實(shí)施一系列的業(yè)務(wù)連續(xù)性計(jì)劃，要根據(jù)具體情況因地制宜開發(fā)，其核心都是有效的保障業(yè)務(wù)持續(xù)運(yùn)行。第四階段：建立形成企業(yè)BCM文化確定意識培養(yǎng)和培訓(xùn)的目標(biāo)，建立對機(jī)構(gòu)人員進(jìn)行意識培養(yǎng)和技能培訓(xùn)的項(xiàng)目，以便業(yè)務(wù)連續(xù)性計(jì)劃能夠得到制定、實(shí)施、維護(hù)和執(zhí)行。第五階段：計(jì)劃評估、演練和維護(hù)對預(yù)先計(jì)劃和計(jì)劃間的協(xié)調(diào)性進(jìn)行演練、并評估和記錄計(jì)劃演練的結(jié)果，制定維持持續(xù)能力和BCM文檔更新狀態(tài)的方法使其與機(jī)構(gòu)的策略方向保持一致。通過與適當(dāng)標(biāo)準(zhǔn)的評估來驗(yàn)證BCM的效率，為真正實(shí)施BCM項(xiàng)目管理掃清障礙。第六階段：實(shí)施BCM項(xiàng)目管理與再評估確定業(yè)務(wù)連續(xù)管理過程的需求，制定BCM項(xiàng)目計(jì)劃和預(yù)算，協(xié)調(diào)和組織管理BCM項(xiàng)目和整體BCM過程，確定對BCM過程進(jìn)行持續(xù)管理和審計(jì)的需求和方法，BCM項(xiàng)目管理貫穿于整個BCM過程。BCM是一個一體化的管理過程，更是一個動態(tài)性的過程，它必須根據(jù)情況適時(shí)更新并保持有效。所以管理過程更是一個再評估、再修正的循環(huán)往復(fù)的過程。BCM管理過程和生命周期圖示見圖2。圖23、“BCM”應(yīng)用(1)BCM的應(yīng)用“BCM”最初是針對企業(yè)有效保障業(yè)務(wù)持續(xù)運(yùn)行而開發(fā)的，但是BCM的方法論和思想不僅僅限于企業(yè)，對于一個城市乃至一個國家同樣適用。在國家層面上也許不曾聽說過“BCM”這個詞匯，但經(jīng)常會聽到“可持續(xù)發(fā)展戰(zhàn)略”這個概念。如果把一個國家類比成一個超大型的企業(yè)，“可持續(xù)發(fā)展戰(zhàn)略”的核心思想與BCM是一致的。在地區(qū)政府這個層面上，我們業(yè)務(wù)經(jīng)常會聽到“XX應(yīng)急預(yù)案”，“應(yīng)急預(yù)案”是BCM的組成部分，城市整體實(shí)現(xiàn)BCM，不僅能夠提高城市的抗毀能力，同時(shí)也能提高市民和外來投資商對整個城市的信心。事實(shí)已經(jīng)證明，BCM已經(jīng)成為企業(yè)應(yīng)對危機(jī)事件的國際通行規(guī)則?？傊珺CM作為一個好的業(yè)務(wù)實(shí)踐和整體管理一部分已經(jīng)得到廣泛的認(rèn)可，BCM體現(xiàn)的是戰(zhàn)略維度而不僅局限于操作層面。如何識別潛在的風(fēng)險(xiǎn)，如何面對災(zāi)難和突發(fā)事件，如何有效的管理危機(jī)，如何降低災(zāi)難對業(yè)務(wù)的影響，如何快速有效的恢復(fù)業(yè)務(wù)，這些問題都在BCM中找到了答案。4、“BCM”發(fā)展策略(1)實(shí)施“BCM”勢在必行信息技術(shù)給人類社會發(fā)展帶來巨大益處，但它也有著脆弱不堪的一面。世界各國政府和企業(yè)都深切體會到災(zāi)難事件對國民經(jīng)濟(jì)產(chǎn)生的重大沖擊。相反，那些引入了BCP、BCM的企業(yè)和機(jī)構(gòu)卻可以把災(zāi)難造成的影響降到最低。是否擁有BCP、是否引入BCM機(jī)制，已經(jīng)成為一些發(fā)達(dá)國家的政府機(jī)構(gòu)與企業(yè)選擇合作伙伴的一個必要條件。而在國，BCP和BCM還只剛剛起步，與國外存在著較大差距。面對越來越多足以關(guān)系企業(yè)存亡的危機(jī)事件，我國政府和企業(yè)引進(jìn)和構(gòu)建有效應(yīng)對的BCM體系，迎頭趕上，勢在必行。(2)“BCM”建設(shè)任重道遠(yuǎn)國外BCM領(lǐng)域發(fā)展較早，從上世紀(jì)七十年代到如今已有二三十年的歷史了，已經(jīng)形成了比較完善的體系并建立了專門管理機(jī)構(gòu)。我國的BCM相關(guān)工作發(fā)展較晚，雖然目前BCM建設(shè)在我國保險(xiǎn)、金融等領(lǐng)域已經(jīng)得到了較廣泛的重視，發(fā)展也較快，但在科研領(lǐng)域還很薄弱。對BCM建設(shè)的認(rèn)識應(yīng)該從直覺上升到自覺，從感性上的認(rèn)識上升到理性上的認(rèn)識。目前很多企業(yè)考慮的只是一個單純的部件產(chǎn)品的備份，今后不僅應(yīng)考慮到一個解決方案，還要考慮到整套BCM系統(tǒng)的建立。根據(jù)賽迪顧問的統(tǒng)計(jì)數(shù)據(jù)，目前90%以上的中國企業(yè)在應(yīng)對緊急事件時(shí)存在明顯漏洞，企業(yè)對BCP、BCM專業(yè)知識的普及程度遠(yuǎn)遠(yuǎn)不夠，專業(yè)人士更顯匱乏。因此，BCM在我國的發(fā)展大有可為，更是任重道遠(yuǎn)。(3)建立我國“BCM”標(biāo)準(zhǔn)是當(dāng)務(wù)之急目前國際上已經(jīng)有了成型的BCM標(biāo)準(zhǔn)規(guī)。尤其“9.11”事件后，美國政府更是大大加強(qiáng)了BCM機(jī)制的建設(shè)，其他各國政府也日益重視，亞太地區(qū)的BCM機(jī)制也逐漸建立。當(dāng)務(wù)之急是建立我國的“BCM”標(biāo)準(zhǔn)，引導(dǎo)企業(yè)界和專業(yè)人才在正確的方向前進(jìn)，少走彎路，早日進(jìn)入BCM科學(xué)研究的先進(jìn)領(lǐng)域。為了更好地推進(jìn)中國企業(yè)信息化的建設(shè)與發(fā)展，讓更多的行業(yè)、企業(yè)了解災(zāi)難事故面臨的風(fēng)險(xiǎn)，掌握亞洲及世界上先進(jìn)的災(zāi)難恢復(fù)與業(yè)務(wù)持續(xù)計(jì)劃的發(fā)展趨勢，建立中國自己的BCM行業(yè)標(biāo)準(zhǔn)。由中國信息化推進(jìn)聯(lián)盟發(fā)起，由中國金融、電信、能源、交通、石油等各行業(yè)的信息主管及政府部門相關(guān)信息主管組成，成立了“BCM”專業(yè)委員會。通過BCM專業(yè)委員會，可以搭建起一個平臺，讓廠商之間、行業(yè)之間相互交流溝通，形成互動，共同促進(jìn)中國的信息化建設(shè)。BCM專業(yè)委員會廣泛開展培訓(xùn)交流活動，讓國的廠商、企業(yè)接受BCP、BCM概念普及，尤其要讓企業(yè)管理層認(rèn)識到其必要性和重要性。5、結(jié)束語近年來，在全球信息技術(shù)及其應(yīng)用不斷取得長足進(jìn)步的同時(shí)，網(wǎng)絡(luò)與信息安全、災(zāi)難與危機(jī)事件預(yù)警機(jī)制、業(yè)務(wù)持續(xù)計(jì)劃等等，越來越成為整個信息產(chǎn)業(yè)界極為關(guān)注的話題。在我國，隨著信息化建設(shè)事業(yè)的持續(xù)推進(jìn)，信息網(wǎng)絡(luò)的發(fā)展和應(yīng)用迅速加快，應(yīng)對不確定性、災(zāi)難性事件的科學(xué)管理機(jī)制的適時(shí)引入，也顯得至關(guān)重要。必須承認(rèn)，從我國信息網(wǎng)絡(luò)系統(tǒng)和應(yīng)用業(yè)務(wù)系統(tǒng)的實(shí)施現(xiàn)狀來看，的確不容樂觀。不論從硬件、軟件及系統(tǒng)