我們離完備的BCM還有多遠(yuǎn)教學(xué)提綱

1、我們離完備的還有多遠(yuǎn)BCM 不是一項(xiàng)單一的技術(shù)，而是由業(yè)務(wù)自身驅(qū)動(dòng)的綜合技術(shù)、管理的系統(tǒng)工程。BCM 是一個(gè)一體化的動(dòng)態(tài)管理流程，它必須根據(jù)情況適時(shí)更新并保持有效。業(yè)務(wù)持續(xù)性管理（BCM ）是一套一體化的管理流程，能夠?qū)撛诘臑?zāi)難加以辨別分析，幫助企業(yè)確定可能發(fā)生的沖擊對(duì)企業(yè)運(yùn)作造成的威脅，并提供一個(gè)有效的管理機(jī)制來(lái)阻止或抵消這些威脅，減少災(zāi)難事件給企業(yè)帶來(lái)?yè)p失，在沖擊發(fā)生的前、中、后期采取相應(yīng)的措施，使其對(duì)業(yè)務(wù)的影響最小化。BCM 能夠?yàn)槠髽I(yè)提供業(yè)務(wù)中斷及恢復(fù)的戰(zhàn)略和操作層面的框架?？偟膩?lái)說(shuō)， BCM 涵蓋了危機(jī)管理、風(fēng)險(xiǎn)管理、災(zāi)難恢復(fù)、設(shè)施管理、供應(yīng)鏈管理、質(zhì)量管理、安全管理、知識(shí)管理、應(yīng)

2、急管理、溝通和公關(guān)、人力資源管理、環(huán)境管理等內(nèi)容。值得注意的是，BCM 不是一項(xiàng)單一的技術(shù)，而是由業(yè)務(wù)自身驅(qū)動(dòng)的綜合技術(shù)、管理的系統(tǒng)工程。的生命周期BCM 是一個(gè)一體化的動(dòng)態(tài)管理流程，它必須根據(jù)情況適時(shí)更新并保持有效。 其生命周期可用以下六個(gè)階段來(lái)描述。（如圖所示）第一階段：項(xiàng)目管理確定業(yè)務(wù)持續(xù)管理過(guò)程的需求，向高級(jí)管理層匯報(bào)并獲得高級(jí)管理層的批準(zhǔn)；建立一個(gè)BCM 指導(dǎo)委員會(huì)和危機(jī)管理小組（ CMT ），確定角色和職責(zé)、機(jī)構(gòu)的類(lèi)型以及成員；制定BCM 項(xiàng)目計(jì)劃和預(yù)算；協(xié)調(diào)和組織管理 BCM 項(xiàng)目，使其符合時(shí)間和預(yù)算的限制；制定 BCM 程序管理的有關(guān)規(guī)定、標(biāo)準(zhǔn)和指導(dǎo)方針， 以對(duì)項(xiàng)目進(jìn)行有效評(píng)估

3、、 控制和審計(jì)，使 BCM 項(xiàng)目管理貫穿整個(gè) BCM 過(guò)程。第二階段：熟悉和理解業(yè)務(wù)明確業(yè)務(wù)目標(biāo)，識(shí)別關(guān)鍵業(yè)務(wù)流程，以及業(yè)務(wù)流程得以實(shí)現(xiàn)的關(guān)鍵因素；進(jìn)行風(fēng)險(xiǎn)分析（ RA ），識(shí)別可能造成關(guān)鍵業(yè)務(wù)中斷的災(zāi)難、具有負(fù)面影響的事件等因素，可控的風(fēng)險(xiǎn)與控制范圍以外的風(fēng)險(xiǎn)，確定由這些風(fēng)險(xiǎn)可能造成的直接經(jīng)濟(jì)損失；確定業(yè)務(wù)系統(tǒng)的弱點(diǎn)，明確防范控制風(fēng)險(xiǎn)種類(lèi)的技術(shù)和管理措施；確定業(yè)務(wù)中斷的影響程度，進(jìn)行業(yè)務(wù)沖擊分析（ BIA ），識(shí)別關(guān)鍵業(yè)務(wù)以及業(yè)務(wù)的優(yōu)先級(jí)， 識(shí)別由于業(yè)務(wù)中斷造成的直接和間接后果，確定可以接受的損失范圍，關(guān)鍵業(yè)務(wù)恢復(fù)的優(yōu)先順序以及恢復(fù)時(shí)間目標(biāo) （ RTO），如圖 2 所示。第三階段：制定業(yè)務(wù)持

4、續(xù)策略確定和指導(dǎo)業(yè)務(wù)恢復(fù)運(yùn)行策略的選擇，以便在恢復(fù)時(shí)間目標(biāo)范圍內(nèi)恢復(fù)業(yè)務(wù)和信息技術(shù)，并維持機(jī)構(gòu)的關(guān)鍵功能，應(yīng)該強(qiáng)調(diào)的是災(zāi)難恢復(fù)時(shí)間目標(biāo) RTO 必須考慮成本， 如圖 3 所示；確定當(dāng)前系統(tǒng)恢復(fù)能力與恢復(fù)時(shí)間目標(biāo)的差距；結(jié)合風(fēng)險(xiǎn)分析和業(yè)務(wù)沖擊分析的結(jié)果，確定災(zāi)難恢復(fù)所需的各種資源，結(jié)合技術(shù)手段、投資成本、管理方式、獲得的收益等多方面因素確定不同的解決方案和措施，形成組織 BCM 策略、過(guò)程層面 BCM 策略、資源恢復(fù) BCM 策略三個(gè)層次的業(yè)務(wù)持續(xù)策略。第四階段：開(kāi)發(fā)并執(zhí)行業(yè)務(wù)持續(xù)計(jì)劃確定計(jì)劃制定的需求，識(shí)別和定義主要計(jì)劃要件的格式和結(jié)構(gòu)，建立計(jì)劃分發(fā)和控制規(guī)程，根據(jù)制定的策略，設(shè)計(jì)、制定和實(shí)施

5、一系列的業(yè)務(wù)持續(xù)性計(jì)劃，以便在恢復(fù)時(shí)間目標(biāo)范圍內(nèi)完成恢復(fù)。包括業(yè)務(wù)持續(xù)計(jì)劃（BCP ）、危機(jī)管理計(jì)劃（ CMP ）、資源恢復(fù)計(jì)劃（ RRP）、災(zāi)難恢復(fù)計(jì)劃（ DRP）、業(yè)務(wù)恢復(fù)計(jì)劃（ BRP）、危機(jī)通信計(jì)劃（ CTP）、場(chǎng)地撤離計(jì)劃（ FEP）、應(yīng)急反應(yīng)計(jì)劃（ ERP）、人力資源計(jì)劃（ HRP）等等（不僅限于此） ，每一項(xiàng)計(jì)劃的側(cè)重點(diǎn)不同，可以彼此作為附件，要根據(jù)具體情況因地制宜開(kāi)發(fā)，其核心都是有效地保障業(yè)務(wù)持續(xù)運(yùn)行，如圖4 所示。第五階段：建立并形成文化確定意識(shí)培養(yǎng)和培訓(xùn)的目標(biāo)，制定針對(duì)管理層、關(guān)鍵崗位、新員工崗前和現(xiàn)有員工意識(shí)培養(yǎng)計(jì)劃，提供專(zhuān)業(yè)會(huì)議和課程、出版物和相關(guān)的互聯(lián)網(wǎng)站點(diǎn)等各種類(lèi)型

6、的培訓(xùn)項(xiàng)目，建立對(duì)機(jī)構(gòu)人員進(jìn)行意識(shí)培養(yǎng)和技能培訓(xùn)的項(xiàng)目，將BCM 融入常態(tài)管理，以使業(yè)務(wù)持續(xù)性計(jì)劃能夠得到制定、實(shí)施、維護(hù)和執(zhí)行。第六階段：計(jì)劃演練、維護(hù)和審計(jì)預(yù)先對(duì)計(jì)劃和計(jì)劃間的協(xié)調(diào)性進(jìn)行演練，評(píng)估和記錄計(jì)劃演練的結(jié)果，檢驗(yàn)企業(yè)的 BCM 能力及水平，并不斷改進(jìn)，確保 BCM 及水平保持著有效及實(shí)用性且符合業(yè)務(wù)的要求。通過(guò)與適當(dāng)標(biāo)準(zhǔn)的比較來(lái)驗(yàn)證 BCM 的效率，并使用簡(jiǎn)明的語(yǔ)言報(bào)告驗(yàn)證結(jié)果。成為國(guó)際通用規(guī)則從國(guó)際成功經(jīng)驗(yàn)來(lái)看，那些及時(shí)引入BCM 、BCP 的企業(yè)和機(jī)構(gòu)，之所以能夠在災(zāi)難事件面前處亂不驚、化險(xiǎn)為夷，主要在于它們能夠借助先進(jìn)的業(yè)務(wù)持續(xù)管理解決方案，有效地保護(hù)其核心業(yè)務(wù)的持續(xù)運(yùn)行。

7、 時(shí)至今日， BCM 、BCP 已成為應(yīng)對(duì)危機(jī)事件的國(guó)際通用規(guī)則。目前國(guó)際上關(guān)于業(yè)務(wù)持續(xù)管理的專(zhuān)業(yè)機(jī)構(gòu)有國(guó)際應(yīng)急管理者協(xié)會(huì)（ IAEM ）、業(yè)務(wù)持續(xù)協(xié)會(huì) （Business Continuity Institute ， BCI ）、災(zāi)難恢復(fù)協(xié)會(huì)（ Disaster Recovery Institute ， DRI ）和突發(fā)事件規(guī)劃者協(xié)會(huì) （ ACP ）。已經(jīng)建立了業(yè)務(wù)持續(xù)管理專(zhuān)業(yè)機(jī)構(gòu)的國(guó)家和地區(qū)包括：英國(guó)、澳大利亞、 奧地利、 比利時(shí)、加拿大、丹麥、愛(ài)爾蘭、德國(guó)、希臘、以色列、日本、馬來(lái)西亞、新西蘭、俄羅斯、新加坡、南非、荷蘭、泰國(guó)、美國(guó)、墨西哥和西印度群島等。同時(shí)，經(jīng)過(guò)業(yè)務(wù)持續(xù)管理專(zhuān)業(yè)機(jī)構(gòu)的

8、努力和各國(guó)政府的大力支持，國(guó)際上已經(jīng)制定出了成型的 BCM 標(biāo)準(zhǔn)和具體的行業(yè)規(guī)范。在許多國(guó)家，如英國(guó)，擁有行之有效的業(yè)務(wù)持續(xù)管理計(jì)劃已經(jīng)成為企業(yè)上市的基本要求；在美國(guó)，企業(yè)法對(duì)業(yè)務(wù)持續(xù)管理的具體措施也有明確的要求；美國(guó)聯(lián)邦儲(chǔ)備委員會(huì)（ BOARD ）、財(cái)務(wù)部金融管理局（ OCC）和政權(quán)交易委員會(huì)（ SEC）等機(jī)構(gòu)對(duì)美國(guó)金融行業(yè)的災(zāi)難備份建設(shè)制定了相應(yīng)的指南、管理?xiàng)l例和公告。在新加坡，已經(jīng)擁有若干個(gè)業(yè)務(wù)持續(xù)管理的標(biāo)準(zhǔn)流程和規(guī)范，例如新加坡金融管理局已經(jīng)制定了 SS507 標(biāo)準(zhǔn)、新加坡標(biāo)準(zhǔn) /生產(chǎn)力和創(chuàng)新局的 TR19 標(biāo)準(zhǔn)、新加坡中央銀行的 MAS BCM 規(guī)范。 2008 年 4 月，英國(guó)標(biāo)準(zhǔn)

9、委員會(huì)向全球發(fā)布了 BS 25999 BCM 標(biāo)準(zhǔn)。這些標(biāo)準(zhǔn)和規(guī)范皆為 BCM 的應(yīng)用打下了良好的基礎(chǔ)，便于相關(guān)企業(yè)和機(jī)構(gòu)參照遵循。國(guó)內(nèi)尚停留在災(zāi)難恢復(fù)BCM 當(dāng)前在中國(guó)的認(rèn)知程度和發(fā)展現(xiàn)狀，仍然是由信息技術(shù)部門(mén)的推動(dòng)擴(kuò)展開(kāi)來(lái)的。從專(zhuān)業(yè)范圍來(lái)看，BCM 的發(fā)展階段經(jīng)歷了從數(shù)據(jù)恢復(fù)（DR ）、業(yè)務(wù)恢復(fù)（ BR）到業(yè)務(wù)持續(xù)性（ BC）等多個(gè)階段。從發(fā)展歷程來(lái)看，BCM 正在從以往的對(duì)物理設(shè)施的數(shù)據(jù)保障，逐步發(fā)展到涉及辦公場(chǎng)所、人員安置、社會(huì)環(huán)境等多個(gè)層面的應(yīng)急響應(yīng)，以保障業(yè)務(wù)持續(xù)性為重點(diǎn)，對(duì)業(yè)務(wù)及其支撐體系實(shí)現(xiàn)動(dòng)態(tài)建設(shè)和動(dòng)態(tài)管理。所以說(shuō)在發(fā)達(dá)國(guó)家實(shí)施的是全方位的業(yè)務(wù)持續(xù)性管理，而在發(fā)展中國(guó)家包括我

10、國(guó)尚停留在災(zāi)難恢復(fù)的單一層面。目前，我國(guó)銀行、保險(xiǎn)、證券、稅務(wù)、海關(guān)、民航、鐵路、電力、電信、能源等行業(yè)在不同程度地加強(qiáng)災(zāi)備和災(zāi)難恢復(fù)方面的建設(shè)， 并完成 BCM 機(jī)制的部分要素。 值得稱(chēng)道的是，海關(guān)總署走在了全國(guó)的前列，為我國(guó)推進(jìn)BCM 積累了寶貴的經(jīng)驗(yàn)。2004年，中國(guó)信息化推進(jìn)聯(lián)盟BCM專(zhuān)業(yè)委員會(huì)（CBCM）在京成立，為推進(jìn) BCM 在我國(guó)的發(fā)展搭建了一個(gè)開(kāi)放的信息交流及互動(dòng)的平臺(tái)，它標(biāo)志著我國(guó)推進(jìn)業(yè)務(wù)持續(xù)管理工作進(jìn)入到一個(gè)新的階段。當(dāng)然，我國(guó)推進(jìn) BCM 還有很長(zhǎng)的路要走，與國(guó)外發(fā)達(dá)國(guó)家相比有很大的差距。但是，我們堅(jiān)信隨著我國(guó)經(jīng)濟(jì)快速、持續(xù)的發(fā)展和信息化建設(shè)的推進(jìn)以及企業(yè)業(yè)務(wù)對(duì) IT

11、依賴(lài)程度的逐步加深， BCM 理念和方法必將從重要信息系統(tǒng)逐步擴(kuò)展到重點(diǎn)行業(yè)、國(guó)有大型企業(yè)、 500 強(qiáng)企業(yè)和千萬(wàn)家中小企業(yè)，并且由此帶動(dòng) BCM 培訓(xùn)、咨詢(xún)、運(yùn)營(yíng)及外包服務(wù)等業(yè)務(wù)的快速發(fā)展，營(yíng)造一個(gè)巨大的 BCM 市場(chǎng)。鏈接：國(guó)內(nèi)外信息系統(tǒng)災(zāi)難事件一覽信息系統(tǒng)遭到損壞帶來(lái)的災(zāi)害不是血淋淋的，但是同樣觸目驚心。之所以如此，是因?yàn)樾畔⒒呀?jīng)成為我們生活中不可缺少的一分子。國(guó)外計(jì)算機(jī)故障事件：年月日，全日本航空公司辦理國(guó)內(nèi)航班登記手續(xù)的計(jì)算機(jī)系統(tǒng)出現(xiàn)故障。此次故障造成個(gè)航班被取消，個(gè)航班被延誤，萬(wàn)名乘客出行受到影響。銀行系統(tǒng)故障事件：年月日，日本最大美資銀行花旗銀行出現(xiàn)持續(xù)一周的重大交易系統(tǒng)故障，約萬(wàn)宗公用事業(yè)款項(xiàng)的交易遭重復(fù)扣數(shù)，或在完成交易后未有更新月結(jié)紀(jì)錄。航空系統(tǒng)故障事件：