“BCM”(业务持续管理)发展应用初探.pdfVIP

“BCM”( 业务持续管理 ) 发展应用初探 摘要 网络与信息安全、灾难与危机事件预警机制、业务持续计划 (BCM)，已成为信息产业 界极为关注的话题。我国“ BCM”系统和标准正处于引进和发展的初级阶段。本文将对 “BCM”特点、业务以及应用方面进行描述，并探讨我国“ BCM”的发展策略。最后指出在 BCM的产品和业务处于起步的阶段，除了需要国家有关部门从政策法规层面积极引导以外， 业界权威机构应专注业务开展的核心能力和根据自己的竞争地位、 业务产品生命周期开展相 应的策略，积极促进国家信息化顺利发展。 关键词 业务持续管理 容灾 存储 策略 O、引言 BCM(业务持续管理 ) 作为一个相对比较新的概念，在我国相关工作才刚刚起步，国家和 企业界都已经认识到“ BCM”的重要性而引起了相当的重视。 近些年来发生的一些事件，除了广为大家熟悉的 2001 年美国“ 9.11 ”事件， 2003 年 “SARS”事件， 2004 年 12 月 26 日印度洋大海啸， 2003 年 8 月 14 日美加大停电事件等， 及 2005 年已成为有记录以来飓风活动最严重的年份之一，今年的两场飓风“丹尼斯”和“埃 米莉”达到了五级风速标准中的第四级，席卷美国加勒比海地区； 8 月 25 日在美国东部地 区登陆的“卡特里娜”飓风导致佛罗里达州 140 万所住宅和商用设施停电， “卡特里娜”飓 风已造成相当于 10 亿至 20 亿美元的损失。 每一次都是惨痛的教训， 都给有关国家和企业带 来了巨大的损失，甚至使有些企业遭到灭顶之灾，对整个国际社会造成剧烈震荡。 “BCM”( 业务持续管理 ) 是一个能够识别来自威胁潜在影响的管理过程，而不单单是危 机管理、风险控制、灾难恢复或者技术恢复。它不是一个专门的学科，而是由业务自身驱动 的一个综合学科。 是否拥有 BCP计划 ( 业务持续计划 ) 、是否引入 BCM机制 ( 业务持续管理 ) ，已经成为发达 国家的政府机构与企业界选择合作伙伴的一个必要条件。 相比之下， 我国的政府部门和企业 界基本都尚未建立统一的 BCP计划和 BCM机制，面对竞争激烈的市场、 风云变换的外部环境， 面对越来越多足以关系企业生死存亡的危机事件， 我国的政府和企业界如何构建有效应对的 BCM体系 ?又如何借鉴国外不断完善的 BCM规范， 建立我国本土的 BCM标准、培养国内的 BCM 专业人才 ?面对纷繁复杂的企业应用，我们的企业界又如何研发推广行之有效的 BCM解决方 案， 保驾护航中国信息化建设 ? 以上种种， 正是本文所要回答的问题， 本文还就“ BCM”在我 国的发展战略提出了一些策略性的建议。 1、“BCM”特点介绍 (1) “BCM”概念的引入 由业务自身驱动而逐渐发展起来的“容灾”系统经过“质”的飞跃而形成， 发展为经过 实践检验行之有效的规则——业务持续管理 (Business Continuity Management 简称 BCM)。 (2) “BCM”的定义与范围 “BCM”是一个能够识别威胁一个企业潜在影响的整体管理过程，并提供建立一个弹性 企业的框架和有效响应的能力来保护企业股东的利益、 企业的名誉、 品牌和创造的价值。 BCM 对于企业增强它对于业务中断、 损失的恢复力的方法提供了战略和操作层面的框架。 英国的 业务持续协