英国应急管理中的业务连续性管理及启示.pdfVIP

2011年4月 学 术 交 流 Apr．，2011 Academic SerialNo．205No．4 总第205期第4期 Exchange 英国应急管理中的业务连续性管理及启示 宋劲松 (国家行政学院应急管理培训部，北京100089) [摘要]英国在应急管理中强调“抗逆力”建设，并通过业务连续性管理提高各类组织的“抗 逆力”。英国的应急管理包括对“紧急状态”的预测、评估、预防、准备、响应和恢复六个阶段，英国 应急管理中的风险管理集中在评估、预防阶段，业务连续性管理集中在应急准备阶段，业务连续性 管理有效地把风险管理与应急响应和恢复紧密联系在一起。英国法律要求应急管理第一类响应 者的所有职能都有业务连续性计划，英国政府文件《应急准备》第六章和第八章分别对第一类响应 者，以及商业和志愿组织开展业务连续性工作做出了明确的规定。，相比我国“提高全社会的避险 救助能力”的被动式应急管理，英国以提高抗逆力为目的的业务连续性能力建设是一种主动式的 应急管理。我国应借鉴英国业务连续性管理的经验，完善我国应急管理的社会动员机制，提高我 国应急管理的主动性。 [关键词]英国应急管理；业务连续性管理；风险管理 silience一词…。根据英国应急管理词汇表的解释，抗逆力指社区、服务和基础设施对突发事件后果的 承受能力‘引。业务连续性管理(BusinessContinuityManagement，BCM)有助于提高抗逆力。 一、英国业务连续性管理简介 1．业务连续性管理的概念与由来 “业务连续”的概念最早源于美国的“灾难恢复(Disaster Recovery，DR)”一词。灾害恢复的概念来 源于20世纪70年代中期，当时大多数系统是面向批处理大型机，经常瘫痪许多天，给组织带来巨大损 失。灾难恢复是利用技术和管理手段，确保组织在灾难发生后的关键数据、数据处理系统和业务町以恢 复，其最终目的是保证在灾难发生后的指定时间内恢复既定范围的业务J。 进入2l世纪后，“灾难恢复”被“业务连续”一词所取代。根据英围特许管理学会的定义HJ，业务连 续性管理(BCM)“是一个全面的管理过程，识别对机构的潜在威胁，这些威胁如果发生，会对业务操作 产生冲击，它提供支持机构建立一个有效响应，以保卫其主要利益相关者、声誉、品牌和价值创造活动的 抗逆能力的框架”。业务连续性管理的原则是，机构领导者的主要责任是确保在任何时候其业务操作 能够连续运转。 2．英国国家标准BS25999—1和BS25999—2简介”’ 英国标准协会2003年出版《公共可用规范》指导业务连续性管理，该规范汇集了业务连续性管理 [收稿日期]201l—ol一20 [基金项目]国家自然科学基金霞大研究计划资助项目“突发事件应急准备与应急预案体系研究” [作者简介]宋劲松(1968一)，男，湖南资兴人，教授级高工，博士研究生导帅，从事西方经济学和应急管理研究。 ·90· 万方数据 行一检查一行动)开发、实施和改善组织业务连续性管理体系的有效性，如图1所示。 图I 业务连续性管理生命周期 图l可以被视为业务连续性管理车轮，中心部分核心是项目管理，包括规划业务连续性管理体系和 为业务连续性管理提供资源。 轮胎是将业务连续性管理植入组织文化中，属于与PDCA周期的规划、检查和行动相关的因素。 车轴是PDCA循环中的“行动”要素，包括了解组织，确定业务连续性管理策略，发展和实施业务连 续性管理应对措施。了解组织的重点是利益相关方的确认和业务影响分析。 3．英国国家和地方层面对业务连续性管理的支持框架№1 为推动英国所有机构有效地进行业务连续性管理，英国中央政府通过一些论坛与企业代表和自愿 者组织密切合作。除了有特定部门的业务连续性论坛外，政府成立“民事保护业务咨询小组”，英国工 业联合会、小企、业联合会和英国