业务管理及管理知识分析讲义.pptVIP

减小（） 响应（） 恢复（） 重启（） 重建（） 返回（） 事件发生之前 预防和控制措施 做好应对准备 事件发生期间 应急响应和损失评估 恢复关键功能 重启业务运行 事件稳定之后 重建永久站点 返回正常运行 业务恢复的6R模型 第十七页，共四十三页。 进行损失评估，判断是否灾难？ 满足条件：宣布灾难 几分钟或几小时之内 几小时或几天之内 几周或几月之内 预防 事件 Respond 响应 Reduce 减少、降低 Recover 恢复 Resume 重启 风险管理，危机管理，应急管理 Restore 重建 Return 返回 业务恢复的生命周期 时间线 既要避免反应迟钝，也要避免反应过度！ 事前 事中 事后 第十八页，共四十三页。 应急与业务持续 第十九页，共四十三页。 预防和准备 事前 事后 返回正常运行 时间 业务运行 能力 应急响应 计划 业务恢复 计划 灾难恢复 计划 重建/返回 计划 风险减小 计划 危机管理计划 非常态运行 （满足要求） 可容忍的最低 业务运行能力 事件发生 启动危机管理中心，进行指挥、控制和沟通 减小风险， 避免中断， 或使中断影 响最小化 确保关键业务 的持续运行 恢复后备场地 和技术设施 重建永久(原) 场地， 返回正常运行 挽救生命 和财产 设立 进行损失 评估 事中 100% 中的各种计划 第二十页，共四十三页。 灾后重建 (Restore) (Return) 安全管理 （Reduce） 灾难恢复 （Recover） 业务持续 （Resume） 事件响应 （Response） 企业的BCM规划 相应的预案和计划 重建/返回计划 安全防控计划 灾难恢复计划 业务持续计划 应急响应计划 业务持续管理 指导方针和框架 第二十一页，共四十三页。 02-22 高管层的重视和支持 组建完善的组织机构 人员、资金和资源的保障 指定拥有适当权力的业务部门代表参与 相关人员应具备全面的业务持续管理知识 任命有能力的项目经理 因为时间所限，所以该经理必须具有很强的项目管理能力 专心致志和高度的责任感 成功的决定因素 第二十二页，共四十三页。 在企业中的应用 应用的主要方面 整个企业的应急管理 针对的灾难恢复（） 建立完善的危机管理组织机构 确保高管层的参与和支持 明确各部门的职责，确保全体员工的积极参与 制定企业应对灾难的完整预案 既关注人员和财产的挽救，也注重业务的持续 建立分级响应机制，完善控制事件全过程的各项预案 将集成到之中 只是手段，才是本质 确保预案和计划的贯彻实施和维护更新 制定认知和培训计划，提高员工防灾救灾的意识和能力 不断地对预案和计划进行测试演练和维护更新 将理念融入企业的文化中 第二十三页，共四十三页。 供应链 第二十四页，共四十三页。 案例 17, 2000 – . 10 (32%) (12%) 20, 2000, a $200 . $400 10.5 , 140 . 35 27 . 第二十五页，共四十三页。 案例- – 网络灾难恢复 () . a , 30 , , . 第二十六页，共四十三页。 在911时 11, 2001, . 12. 48 . 第二十七页，共四十三页。 案例 -美国奔驰 1999年9月弗洛伊德风暴袭击美国东部沿海。造成严重的风害和水灾。 第二十八页，共四十三页。 在现实中的检验 当赛特河堤决口后，地区的一百万多万用户的电话服务中断。 奔驰客户服务热线在其通讯系统部分受影响的情况下，当机立断，启动计划，将受影响的服务转移到热备点。 6小时后，全面恢复受影响的业务。 第二十九页，共四十三页。 增强企业应对灾难的能力 预防潜在的威胁 保护人员的生命安全 使企业的业务中断和损失最小化 最大程度地减小数据的丢失、收入的损失、客户的流失 增强投资者、股东和消费者的信心 维护企业的形象和信誉 完善企业的日常经营管理 提高企业的信誉和竞争力 增强企业的合规性 有助于不断地发现业务运行中存在的问题 完善管理措施及改善业务流程 给企业带来的利益 第三十页，共四十三页。 25999 英国标准 1600 美国消防协会规范和标准1600 《关于灾难/应急管理与业务持续规划的标准》（ ） 540（ 19） 507 新加坡标准 《萨班斯-奥西利法案》（2002） 关于上市公司内审与控制的法案（美国） 要求所有上市公司保存数据五年以上