當(dāng)前,由于自然災(zāi)害及人為事故頻繁發(fā)生,企業(yè)業(yè)務(wù)運(yùn)作的不確定性和風(fēng)險大幅度增加,而加強(qiáng)企業(yè)的業(yè)務(wù)連續(xù)性管理(Business Continuity Management,簡稱BCM)則成為打造最佳企業(yè)應(yīng)急預(yù)案的必然選擇。業(yè)務(wù)連續(xù)性管理是一項綜合管理流程,它使企業(yè)認(rèn)識到潛在的危機(jī)和相關(guān)影響,制訂應(yīng)急響應(yīng)及業(yè)務(wù)恢復(fù)計劃,其總體目標(biāo)是為了提高企業(yè)的風(fēng)險防范能力,以有效地響應(yīng)非計劃的業(yè)務(wù)破壞并降低不良影響。
在20世紀(jì)60年代末,計算機(jī)系統(tǒng)在解決系統(tǒng)持續(xù)運(yùn)行的問題時,率先對單點故障采用了冗余措施。這是最早體現(xiàn)BCM思想的方法。20世紀(jì)80年代至90年代初,為了應(yīng)對自然災(zāi)害和恐怖主義而制訂的應(yīng)急計劃和災(zāi)難恢復(fù)很大程度上依靠信息技術(shù)。隨著時間的推移人們逐漸意識到應(yīng)急計劃和災(zāi)難恢復(fù)應(yīng)該成為業(yè)務(wù)主導(dǎo)的過程并包含應(yīng)對各類型的災(zāi)害、BCM作為一門學(xué)科逐漸得到社會的重視。尤其是在2001年美國恐怖事件后,BCM在應(yīng)對災(zāi)難時的作用更是得到了充分的驗證,得到了長足的發(fā)展。目前,業(yè)務(wù)連續(xù)性管理已經(jīng)引起了全球的關(guān)注,無論是公共或私有部門的組織都必須了解如何準(zhǔn)備和應(yīng)對意外的破壞性事故發(fā)生,為此各國均出臺了各自的BCM標(biāo)準(zhǔn)以協(xié)助企業(yè)應(yīng)對類似災(zāi)難。
業(yè)務(wù)連續(xù)性管理作為一門系統(tǒng)性的學(xué)科是對應(yīng)對災(zāi)難的最佳實踐的探索我們根據(jù)經(jīng)驗進(jìn)行推論、吸取以往的經(jīng)驗教訓(xùn),加以總結(jié)并用以制備未來。這不僅是一個有趣的腦力練習(xí),BCM將是企業(yè)能夠在未來立足并獲得認(rèn)可的關(guān)鍵,需要企業(yè)支持。起初,業(yè)務(wù)連續(xù)性管理僅僅是企業(yè)管理層從以往眾多企業(yè)的成功及失
敗經(jīng)驗汲取出相應(yīng)的危機(jī)應(yīng)對的正確措施,并據(jù)此為業(yè)務(wù)人員制定了一系列的保護(hù)性措施,以便為業(yè)務(wù)人員應(yīng)對危機(jī)時提供指引,后來,企業(yè)管理者開始制訂事件應(yīng)對計劃和操作程序,并由管理層引入最新的技術(shù)對應(yīng)急準(zhǔn)備的有效性進(jìn)行驗證。現(xiàn)今,業(yè)務(wù)連續(xù)性管理已經(jīng)延伸,為企業(yè)提供更加堅韌的生命力以及更加穩(wěn)固的市場地位。根據(jù)目前業(yè)務(wù)連續(xù)性管理的發(fā)展趨勢,我們大膽推論業(yè)務(wù)連續(xù)性管理將成為企業(yè)治理不可分割的一部分,并在董事會層面成為例行議程作為成熟的學(xué)科,業(yè)務(wù)連續(xù)性管理可以被劃分為六個階段,而我們目前正處于其中的第五階段
第一階段
業(yè)務(wù)連續(xù)性管理的最初階段是混亂的時代,雖然中斷事件以及LT故障時有發(fā)生,但是沒有對應(yīng)崗位負(fù)責(zé)事件的處理,也沒有人意識到企業(yè)有必要建立一個應(yīng)對災(zāi)難及中斷事件的戰(zhàn)略。在這個時期,幾乎所有的關(guān)注點都在于信息系統(tǒng)數(shù)據(jù)處理能力的恢復(fù)上,信息系統(tǒng)災(zāi)備建設(shè)是絕大多數(shù)企\lk保障業(yè)務(wù)連續(xù)的最大投入。
第二階段
第二階段是由災(zāi)難引發(fā)的一系列自發(fā)反應(yīng)使部分人意識到應(yīng)對意料之外的突發(fā)W是有可能的。這些人大部分依靠自然反應(yīng)和直覺應(yīng)對突發(fā)事件,而應(yīng)對事件時的主要責(zé)任則落在技術(shù)支持團(tuán)隊身上。更重要的是,一些人開始意識到我們可以從這些不斷發(fā)生的災(zāi)害及中斷事件中吸取經(jīng)驗教訓(xùn)。
第三階段
在應(yīng)對因信息系統(tǒng)故障造成的系統(tǒng)重啟的過程中,企業(yè)管理層逐漸開始探索如何保護(hù)重要的業(yè)務(wù)系統(tǒng)以及如何對重要的系統(tǒng)應(yīng)用進(jìn)行某種形式的備份。由于不斷出現(xiàn)故障的系統(tǒng)所帶來的壓力,使得計算機(jī)中心的操作人員及系統(tǒng)運(yùn)營商成為這一階段發(fā)展主要推動者,這是應(yīng)用業(yè)務(wù)連續(xù)性管理積極應(yīng)對災(zāi)難及中斷事件的初始階段。
第四階段
第四階段標(biāo)志著。災(zāi)難恢復(fù)。時代的到來和蓬勃發(fā)展,企業(yè)管理層開始制訂切合實際的災(zāi)難備份計劃和處置措施,以保證企業(yè)業(yè)務(wù)系統(tǒng)數(shù)據(jù)處理能力的恢復(fù)。企業(yè)制定了各類操作手冊,為以往習(xí)慣于運(yùn)用智慧解決問題的技術(shù)人員提供標(biāo)準(zhǔn)化的應(yīng)對措施。
第五階段
企業(yè)管理層逐漸意識到應(yīng)對災(zāi)難不僅僅是保證系統(tǒng)的正常運(yùn)行以維持企業(yè)的生命力,應(yīng)對措施還可以為企業(yè)帶來意想不到的競爭優(yōu)勢,此時業(yè)務(wù)連續(xù)性管理應(yīng)運(yùn)而生。管理層在逐漸認(rèn)識到業(yè)務(wù)連續(xù)性管理投入為企業(yè)帶來優(yōu)勢的同時也意識到演練對保證關(guān)健業(yè)務(wù)的中斷時間在可接受范圍內(nèi)起到了至關(guān)重要的作用。隨著業(yè)務(wù)連續(xù)性管理標(biāo)準(zhǔn)的出臺,業(yè)務(wù)連續(xù)性管理成為一門綜合的學(xué)科,各類應(yīng)對災(zāi)難及中斷事件的理論、方法不斷被提出,BCM管理體系不斷得到完善,業(yè)務(wù)連續(xù)性管理咨詢服務(wù)隨著BCM體系的完善得到了長足的發(fā)展。
第六階段
隨著BCM標(biāo)準(zhǔn)體系的不斷完善,企業(yè)將不再滿足于在應(yīng)對災(zāi)難時企業(yè)自身的業(yè)務(wù)保障能力,進(jìn)而尋求拓展業(yè)務(wù)連續(xù)性管理的思維和規(guī)劃的邊界。業(yè)務(wù)連續(xù)性管理將不僅僅局限于企業(yè)自身,大量獨(dú)立的企業(yè)通過合作形成更大范圍的應(yīng)急體系,為企業(yè)提供更為穩(wěn)固的應(yīng)災(zāi)基礎(chǔ)。為了滿足更大范圍業(yè)務(wù)連續(xù)性管理體系的需要,企業(yè)高管的響應(yīng)及支持將是必不可少的。經(jīng)驗促使這些先驅(qū)根據(jù)行業(yè)最佳實踐制定了一套行之有效的業(yè)務(wù)連續(xù)性標(biāo)準(zhǔn)ISO 22301,這一制度的制定確保了業(yè)務(wù)連續(xù)性管理在各個國家的各行各業(yè)中達(dá)成了一定程度的共識,使業(yè)務(wù)連續(xù)性管理的發(fā)展在全球范圍得到認(rèn)可。企業(yè)自身業(yè)務(wù)連續(xù)性管理目標(biāo)的達(dá)成將需要來自社會各個同樣關(guān)注業(yè)務(wù)連續(xù)性管理企業(yè)的支持,企業(yè)1司的合作將成為業(yè)務(wù)連續(xù)性管理策略的重要組成部分,這將保證在災(zāi)難發(fā)生時企業(yè)1司的集體響應(yīng)。雖然組織應(yīng)變能力模式尚未確立其最終形態(tài),但企業(yè)作為業(yè)務(wù)連續(xù)性這個有機(jī)體的細(xì)胞相互依存以獲取共同利益的整體模式是可以預(yù)見的。業(yè)務(wù)連續(xù)性管理將成為企業(yè)治理的一個重要組成部分,企業(yè)高層間的協(xié)作將為企業(yè)提供更為多樣化、更為有效的應(yīng)變手段以應(yīng)對不斷變化的機(jī)遇與挑戰(zhàn)。企業(yè)間的協(xié)同演練將保證這一體系的有效實現(xiàn)。(業(yè)務(wù)連續(xù)性管理李輝書)