業(yè)務(wù)連續(xù)性綜合計(jì)劃

1、(Business Continuity Planning,縮寫為 BCP)業(yè)務(wù)持續(xù)性籌劃概述業(yè)務(wù)持續(xù)性籌劃是一套基于業(yè)務(wù)運(yùn)營(yíng)規(guī)律的管理規(guī)定和規(guī)章流程，使一種組織在突發(fā)事件面 前可以迅速作出反映，以保證核心業(yè)務(wù)功能可以持續(xù)，而不導(dǎo)致業(yè)務(wù)中斷或業(yè)務(wù)流程本質(zhì)的變化。業(yè)務(wù)持續(xù)性是指公司有應(yīng)對(duì)風(fēng)險(xiǎn)、自動(dòng)調(diào)節(jié)和迅速反映的能力，以保證公司業(yè)務(wù)的持續(xù)運(yùn)轉(zhuǎn)。 為公司重要應(yīng)用和流程提供業(yè)務(wù)持續(xù)性應(yīng)當(dāng)涉及如下三個(gè)方面。高可用性(High availability)。它是指提供在本地故障狀況下，能繼續(xù)訪問(wèn)應(yīng)用的能力。 無(wú)論這個(gè)故障是業(yè)務(wù)流程、物理設(shè)施，還是IT軟硬件故障。持續(xù)操作(Continuous operat

2、ions )它是指當(dāng)所有設(shè)備無(wú)端障時(shí)保持業(yè)務(wù)持續(xù)運(yùn)營(yíng)的 能力。顧客不需要僅僅由于正常的備份或維護(hù)而需要停止應(yīng)用的能力。劫難恢復(fù)(Disaster Recovery)。它是指當(dāng)劫難破壞生產(chǎn)中心時(shí)，在不同的地點(diǎn)恢復(fù)數(shù)據(jù) 的能力。同步，上述三個(gè)部分不是互相孤立的，是互相關(guān)聯(lián)，并且有交叉的。辨別業(yè)務(wù)持續(xù)性和劫難恢復(fù)是很必要的。嚴(yán)格地說(shuō)，劫難恢復(fù)是恢復(fù)數(shù)據(jù)的能力，是業(yè)務(wù)持 續(xù)性籌劃的一部分。讓業(yè)務(wù)持續(xù)性籌劃成為公司變化管理文化的一部分。在制定公司業(yè)務(wù)持續(xù)性籌劃之后，不要 把這個(gè)籌劃放在一邊。要保證該籌劃的切實(shí)可行，就需要把它變成活動(dòng)的文檔。如果公司的業(yè)務(wù) 模式發(fā)生了變化，或是業(yè)務(wù)過(guò)程進(jìn)行了重新設(shè)計(jì)，或是

3、發(fā)生突發(fā)狀況時(shí)的重要聯(lián)系人不再為公司 工作，舊的籌劃就需要及時(shí)進(jìn)行更新。當(dāng)有變化時(shí)，每個(gè)員工都應(yīng)當(dāng)問(wèn)問(wèn)自己該變化會(huì)對(duì)業(yè)務(wù)持 續(xù)性籌劃中波及到自己的部分會(huì)產(chǎn)生如何的影響。業(yè)務(wù)持續(xù)性籌劃的重要性目前的社會(huì)特別是經(jīng)濟(jì)社會(huì)對(duì)網(wǎng)絡(luò)的依賴日益加深，老式的備份恢復(fù)式安全籌劃已經(jīng)無(wú)法保 證公司業(yè)務(wù)的持續(xù)運(yùn)營(yíng)。業(yè)務(wù)持續(xù)性籌劃正是因此而生，它根據(jù)業(yè)務(wù)流程而非針對(duì)技術(shù)進(jìn)行制定，有助于建立起更具 統(tǒng)籌能力的安全管理制度。據(jù)Gartner Group的調(diào)查成果顯示，如果公司的大型數(shù)據(jù)中心和信息 基本設(shè)施停止運(yùn)營(yíng)10日以上，超過(guò)百分之三十的公司在一種季度內(nèi)倒閉，而接近90%的公司在 一年內(nèi)倒閉。這些數(shù)據(jù)闡明了保證業(yè)務(wù)持續(xù)

4、有效的運(yùn)營(yíng)對(duì)公司來(lái)說(shuō)是多么重要，同步也可以看出公司耗費(fèi) 大量的資金于業(yè)務(wù)持續(xù)性籌劃最核心的因素。業(yè)務(wù)持續(xù)性籌劃的基本要素BCP的基本要素籠統(tǒng)地說(shuō)，BCP的目的只有一種，那就是擬定并減少危險(xiǎn)也許帶來(lái)的損失，有效地保障業(yè) 務(wù)的持續(xù)性。而有關(guān)BCP的某些特定目的我們將在如下各個(gè)部分中加以描述。BCP實(shí)行的最后成果是：一組防備危險(xiǎn)的評(píng)測(cè)指標(biāo)；一支執(zhí)行團(tuán)隊(duì)，在通過(guò)培訓(xùn)后可以解決多種危險(xiǎn)事件；一套籌劃，提供危險(xiǎn)發(fā)生時(shí)的路線圖。該籌劃應(yīng)當(dāng)是充足和完備的，必須具體貫徹到該籌劃實(shí)行范疇內(nèi) 的每一種單位、人員或設(shè)備。每個(gè)公司所制定的BCP都應(yīng)當(dāng)有每個(gè)公司或者所處行業(yè)獨(dú)有的特色，彼此之間不會(huì)完全一 致，但大體上說(shuō)來(lái)

5、，一種完備的BCP重要是由如下某些核心部分構(gòu)成的:、危險(xiǎn)評(píng)估危險(xiǎn)評(píng)估就是結(jié)識(shí)并分析多種潛在危險(xiǎn)的成果。這些危險(xiǎn)的來(lái)源也許是:多種區(qū)域性的天然劫難，如洪水、地震、疫病等;人為事故或蓄意破壞導(dǎo)致的嚴(yán)重劫難，如火災(zāi)、恐怖主義襲擊等;安全威脅、硬件、網(wǎng)絡(luò)或通信故障;劫難性的應(yīng)用系統(tǒng)錯(cuò)誤。所有的危險(xiǎn)都應(yīng)納入公司的危險(xiǎn)評(píng)估范疇，并且應(yīng)對(duì)多種危險(xiǎn)的也許來(lái)源地進(jìn)行較精確的定 位。對(duì)于每一種危險(xiǎn)的來(lái)源都應(yīng)當(dāng)結(jié)識(shí)到:危險(xiǎn)的類型;危險(xiǎn)的限度;危險(xiǎn)發(fā)生的也許性。例如說(shuō)，如果按照有無(wú)警示性先兆來(lái)分，各類危險(xiǎn)還可以分為:有些危險(xiǎn)也許沒(méi)有任何先兆而忽然發(fā)生，無(wú)法事先防備;有些危險(xiǎn)可以有一定的先兆，可以迅速啟動(dòng)應(yīng)急籌劃加以防

6、備，例如疫病的傳播;有些危險(xiǎn)也許歷來(lái)不會(huì)發(fā)生。如果按照危險(xiǎn)的破環(huán)類型或限度來(lái)分，它們對(duì)業(yè)務(wù)的影響可以分為:經(jīng)營(yíng)場(chǎng)合及設(shè)備完全破環(huán);經(jīng)營(yíng)場(chǎng)合及設(shè)備部分破環(huán);經(jīng)營(yíng)場(chǎng)合及設(shè)備完好，但人員不能進(jìn)入，例如疫病的隔離、恐怖威脅導(dǎo)致的人員輸散等。顯然，對(duì)于公司來(lái)說(shuō)，一種完備的BCP必須盡量多地考慮到所有也許的危險(xiǎn)狀況，只有解 決劫難性事件的籌劃而沒(méi)有解決應(yīng)用系統(tǒng)失誤的籌劃，這樣的BCP是不完備的；反之亦然。公司所制定的BCP應(yīng)當(dāng)同步兼顧兩個(gè)方面一一避免和控制。例如，人為事故和蓄意破壞可 以通過(guò)物理安全和個(gè)人行為的評(píng)測(cè)來(lái)避免。而應(yīng)用系統(tǒng)的錯(cuò)誤則可以通過(guò)對(duì)軟件的有效評(píng)測(cè)與測(cè) 試來(lái)避免。危險(xiǎn)評(píng)估的最后成果應(yīng)當(dāng)是一

7、份有關(guān)危險(xiǎn)效益分析的具體陳述報(bào)告，要有對(duì)危險(xiǎn)的精確描 述、哪些危險(xiǎn)也許發(fā)生，以及需要采用的保障業(yè)務(wù)持續(xù)性和緩和危險(xiǎn)的措施，同步要有由于克服 了危險(xiǎn)而帶來(lái)的收益分析。這份報(bào)告還應(yīng)當(dāng)描述清晰任何既有的前提或者限制因素。二、業(yè)務(wù)影響分析(BIA業(yè)務(wù)影響分析(Business Impact Analysis)實(shí)質(zhì)上就是對(duì)核心性的公司功能、以及當(dāng)這些 功能一旦失去作用時(shí)也許導(dǎo)致的損失和影響的分析。對(duì)于公司業(yè)務(wù)運(yùn)營(yíng)的核心人員來(lái)說(shuō)，她們需要分析：A.影響哪種功能對(duì)于公司的整體戰(zhàn)略而言是生死攸關(guān)的該功能在多長(zhǎng)時(shí)間內(nèi)失效不會(huì)導(dǎo)致影響和損失公司的其她業(yè)務(wù)功能由于該功能的失效會(huì)受到何種影響一一運(yùn)營(yíng)影響分析該功能的失

8、效也許導(dǎo)致的收入影響財(cái)務(wù)影響分析該功能與否會(huì)對(duì)客戶關(guān)系導(dǎo)致影響一一客戶信心的損失該功能與否會(huì)對(duì)市場(chǎng)份額導(dǎo)致影響一一市場(chǎng)占有率的 下滑該功能與否會(huì)對(duì)公司在行業(yè)中的地位導(dǎo)致影響一一公 司競(jìng)爭(zhēng)力的損失該功能與否會(huì)影響此后的銷售一一機(jī)會(huì)的喪失什么是最大的/可承受的/可容許的失效B.業(yè)務(wù)恢復(fù)需求要使該功能持續(xù)，需要哪些資源和數(shù)據(jù)紀(jì)錄至少的資源需求是什么哪些資源也許來(lái)自公司外部它與公司其她功能的依賴關(guān)系以及依賴限度公司的其她功能與該功能的依賴關(guān)系以及依賴限度該功能與公司的外部業(yè)務(wù)/供應(yīng)商/其她廠商的依賴關(guān) 系以及依賴限度在缺少實(shí)驗(yàn)環(huán)境的狀況下進(jìn)行恢復(fù)，需要采用如何的 避免措施或檢查手段在進(jìn)行了這些分析之后，才有也許對(duì)公司的多種功能進(jìn)行分類：國(guó)核心功能一一如果此類功能被中斷或失效，