BCM--拯救灾难中的企业.pdfVIP

Bc坼一拯救灾难中的企业 陈建新 企业的生存与发展是国家可持续发展和构造和谐社会的重要保障，企业在国民经跻的发展中扮 演了重要的角色，是GDP的主要贡献者，是创造财富的重要支柱。同时，它也承担了重要的社会责任， 不昔而喻，企业的生存与发展关系到国强民富和国家的可持续发展。在“十二五”期间，髓着我国 社会经济的发展，将面临难得的历史发展机遇，同时也带来新的挑战和考验，是因国内市场的竞争 加大了发展的压力；城市化进程的加快带来了新的矛盾；企业信皂化程度的提高增加了安全的脆弱 性。总之，企业受灾害的威胁将进一步加重，灾害一旦发牛就可能导致产生小同程度的灾难。 +企业——是指从事商业活动(出售产^6和服务)、提供公共服务(如教育或政府)或者总体 而言为客户提供任何形式的产品和服务的组织。根据这一定义，商业机构、学术团体、政府及慈善 机构都是企业。 什么灾难，目前尚无一个明确的说法，但诸如地震，雨雪冰冻、洪水、飕风等自然灾害，疾病’疫情、 恐怖主义事件、战争、网络攻击、设备故障及人为破坏等均属灾难的范畴。对于一个企业而盲，从 业务持续管理理论的角度，灾难可定义为任何不可预知的影响企业业务正常运营(或中断)的事件(预 知事件产生不可预知的影响也符台灾难的定义)。一个对信息系统依赖性紧密的企业，如金融，电 力、通信等行业，由于IT基础设施的故障所导致的企业业务流程的非计划性中断，也可认为是灾难， 企业业务可能遭遇的主要意外灾难如图一所示：根据IDC统计，美国在近10年间遭遇过灾难事件 的公司中，55％的公司因为数据丢失造成业务无法持续，马上倒fIj。另有29％的公司在两年之内停业。 另据GarnerGroup统计+在经历大型灾难事件而导致系统停运的公司中，有五分之二左右再也没有 恢复运营，剩下的公司中也有近三分之在两年内破产。 图一 企业由于业务中断造成的损失和影响是难咀估算的，中断时间越长，损失会越大，甚至无法挽 回。一般而言，首先是经济上的损失，其中直接经济损失包括有形资产的损失，收入的减少，额外 费用的增加和管理机构的罚款等l间接经济损失包括有丧失的预期收益，丧失的商业机会和影响的 市场份额等。其次，还有非经济损失包括有社会影响，政治影响和社会影响等。尤其是银行、电力、 通信、铁路、民航、证券、保险、海关、税务等行业，它们的核心业务一旦中断，则直接影响到国 民经济的正常运行，直接关系到社会的稳定和人民的生活。如何预防业务的中断，怎样减少中断时 间，业务中断后又如何恢复，这是我们最关切的问题，也是业务持续管理应解决的问题。随着灾难 事件的频繁发生，越来越多遭受灾难事件影响的企业已开始认识到，只有通过更加切实的手段，借 助更便捷的信息技术构建真正有效应对危机事件的管理体系，才有可能确保企业业务的持续运行而 不至中断，这套管理体系即是业务持续管理(BCM)。实践证明，一些企业由于采用了BCM机制， 灾难中安全度过了危机，使损失降低到最小程度。在911事件中，摩根斯坦利、德意志银行、纽约 证交所(NYBOT)等成功运用了BCM机制，在灾难后的第一时间便在异地恢复了营业，此举令世 人刮目相看。 任何一个企业由于受到意外的各种灾害的侵袭，业务中断也许是不可避免的，如果业务中断的 时间长度T超过企业所不能承受的损失时，我taHOe]可认为它就是灾难的降临。因此，我们需要尽最 大的努力在这个时间长度T之内使业务得到恢复，不至中断，避免灾难的发生。通常，我们把这个 时间长度T称之为恢复时间目标RTO如图二所示 中断点 业务功能或应用系统以 1F 业务功能或应用系统恢复到 其最低可接受的程度 人 ／r 1＼ ～ ， 间 _恢复时间目标(RTO)——◆ 事前防控