千呼万唤，BCM终露尖尖角

2004-9-16 8:56:39【作者】畅享网【进入论坛】

中国首届业务持续管理高峰论坛(BCM 2004)将于2004年10月26日在北京友谊宾馆举行。这是我国国内首次以BCM为主题的权威论坛，其目的在于秉承“推进中国信息化”的核心宗旨，借助精彩纷呈的主题报告与卓有成效的信息互动，让更多行业、企业用户了解灾难事故的风险，深入普及先进的BCM专业知识、共同探讨中国本土BCM实践之路及国内各行业、各部门用户的BCM策略和实施手段、并将成为关注BCM的IT企业推介相关产品和解决方案的最佳平台。
　

新闻：首届业务持续管理高峰论坛10月召开

BCM概念释疑
谈到BCM，常常离不开BCP。BCP可以理解为一种先知先觉的流程, 它可以帮助企业认识到影响业务发展的关键性因素及其可能面临的威胁。由此而拟定的一系列计划与步骤以确保企业无论处于何种状况下，这些关键因素的作用都能正常而持续地发挥作用。而BCM，特指一种整体管理流程，其目标在于确定可能发生的冲击及对企业运作所造成的威胁，并提供一个管理架构来阻止或有效地抵消这些威胁。从两者的概念可以看出，BCP和BCM的侧重点有所区别，BCP关注的是流程，是那些在保证业务持续发展的流程中起作用的关键因素；BCM则更侧重对威胁的有效防范，即建立完善的机制，保证业务持续流程的正确执行。
BCM的市场空间
BCM这个概念虽然比较新，但是否拥有BCP计划、是否引入BCM机制，已经成为一些发达国家的政府机构与企业选择合作伙伴或供应商的一个必要条件。
在英国，一个行之有效的持续业务管理计划是企业上市的基本要求；在美国，企业法对容灾能力也有明确的要求；在亚太地区的新加坡，其金融局已经制定了业务持续管理的指导规范和管理标准。—— 作为一种整体的管理流程，BCM能够及早确定可能发生的冲击及对企业运作造成的威胁，能够提供合理的架构有效阻止或抵消不确定事件造成的威胁，保证企业日常业务运行的平稳有序。
相比之下，我国大部分企业尚未建立统一的BCM机制，虽然部分企业的相应做法已经有了BCM机制的一些要素，但并没有制度化。据不完全统计，目前90%以上的中国企业在应对紧急事件时存在明显漏洞，在去年爆发的SARS危机中很多企业表现得“不知所措”就充分暴露了这个事实！
面对越来越多足以关系企业存亡的危机事件，我国企业如何构建有效应对的BCM体系，实现管理现代化？
面对国外不断完善的BCM规范，我国政府如何建立本土的BCM标准、培养国内的BCM专业人才?
面对纷繁复杂的企业应用，IT供应商如何研发推广行之有效的BCM解决方案，助力中国信息化？
……
这些都是摆在中国企业面前的急待解决的问题！
BCM实施方案
BCM是一个完整的大概念，它包含灾难恢复和业务持续管理两个方面。灾难恢复是基于灾难发生后，业务已经停顿，企业应如何恢复业务的假设。而业务持续计划强调，无论发生任何意外事件，甚至像SARS，“9.11”这样的大灾难，组织的关键业务也不应中断。
实施一个完整的业务持续管理应从理解企业自身的业务开始，进行业务冲击分析和风险评估，并在此基础上，由管理高层形成本企业的业务持续战略方针，然后规划业务持续计划，进行计划的测试与实施，最后进行计划的维护与更新，并通过审计保证计划不断改进和完善。具体的过程包括下面的一些阶段：

工作步骤	工作内容
制定开发整体策略	决定计划目标、范围、组织工作架构及职责；定义适用的信息系统及应急团队；探讨人员培训的需求及规划；决定演习及测试的时间安排；决定后续维护时间安排。
进行业务风险于冲击分析	认企业内资源、功能及系统；确认灾难产生的冲击层面及能够接受的业务中断的时限；决定恢复项目的优先取舍。
进行风险控制	健全网络基础设施；拥有适当容量的UPS；通信设施的备援情况；电力情况；备份作业；备份媒介；准备重要数据的保护箱；安排定期备份；安全技术管理。
开发回复策略	订定数据备份规范、储存地点、文件命名规则；确定合理的备份频率；明确递送异地方式；异地备援中心的层次，备援设备来源（租赁、购买、共享）；组建备援工作团队；完善技术面、法律面、行政面等相关工作。
开发恢复计划	准备好相关信息（范围与目标）；制作必要文件、人员联络资料、程序检查表；及时掌握设备信息；异地机房方向指引；定义启动程序；进行损毁程度的评估；启动的条件与程序；设计回复与重建程序。
恢复计划测试与演习	检查团队间的协调；确认数据在备援平台上是否完整恢复；确认原系统是否顺利执行；恢复原始系统运转；计划维护与审计；建立定期检查及更新的流程；环境、技术、程序的改变；开发维护计划的程序；建立系统异动的流程；更新计划的产生及公布。