业务连续性管理讲义.pptxVIP

GaryLiu业务持续管理

（BCM）

概述及应用V3.0

中国信息化推进联盟BCM专业委员会（ChinaBCM，CBCM）中国BCM专业委员会2004年7月成立，是中国目前唯一权威的BCM组织机构，至今已有委员50多人及会员单位20多家01致力于中国BCM的应用推广、人才培养、及标准制定02促成了与DRII的合作03

真正全球化311，000人已被认证（截至2010年1月底）遍布95个国家培训在45个国家开展DRIChina是大中华地区DRII唯一授权机构包括香港，澳门和台湾地区DISASTERRECOVERYINSTITUTEINTERNATIONALanon-profitorganizationBC行业手屈一指的职业教育和资质认证组织

灾难事件及其损失和挽救解决灾难问题的理论和方法BCM相关概念解释BCM的知识体系（10个国际最佳惯例）BC计划编制方法论（8个步骤）业务恢复的生命周期（6R模型）BCM中的各种计划BCM在企业中的应用BCM给企业带来的好处国内外相关法规和标准、以及相关组织机构BCM在灾难恢复建设中的应用主要内容

何为“BCM（业务持续管理）”？“B”——Business，具有价值的活动“C”——Continuity，持续活动的保障“M”——Management，提供保障的方法几乎人人都有“BC”需求工作中的“BC”需求生活中的“BC”需求“BCM”方法是保护我们正常生活和工作的必备手段BCM离我们有多远？

灾难事件回顾2008年5.12汶川大地震2008年南方大雪2009年7.5新疆暴乱2009年台风莫拉克2005年卡特里娜飓风2001年911恐怖袭击

灾难的损失与挽救灾难事件死亡人数直接经济损失保险赔偿社会捐赠汶川地震近9万人超过1万亿元共计约16亿元

人身：9.6亿元（60%）

财产：6.4亿元（40%）760亿元911恐怖袭击3千多人450亿美元共计约400亿美元

人身：48亿美元（12%）

财产：352亿美元（88%）（其中：停业保险为110亿美元责任保险为100亿美元）22亿美元卡特里娜飓风1千多人1250亿美元共计约600亿美元13亿美元

企业自救04缺乏有效的预案和方法，能力较弱缺乏系统的科学方法（BCM不够普及）保险赔偿03赔偿占损失的比例太小（反映了保险意识淡薄）财保赔偿占总赔偿比例偏小（受大型自然灾害赔偿限制）缺乏停业保险、责任保险等与企业经营相关的险种社会捐赠02已成为重要的救助力量政府救援01救援的主力军（消防、武警、军队、医疗、应急机构等）主要是针对人员和财产的抢救用于基础设施重建的赈灾资金我国目前的救灾模式

英国CMI的2010年BCM调查报告58%造成组织停业的是气候。第一次取代IT79%被访经理在过去12个月里启动BC计划并有效地减少了中断造成的冲击54%被访者报告应用远程工作的方式应对中断企业的自律是BCM的主要驱动力自律（38%)商业/客户（31%）潜在客户（21%）政府要求（21%）合同（16%）33%的指导来自专业机构，28%来自自己27%有专项资金，48%没有72%说HR是内部BCM的相关者

解决灾难问题的理论和方法风险管理（RM）：风险的分析、预防和控制主要用于风险的预防危机管理（CM）：危机事件的演变和处理主要用于事件的处理应急管理（EM）：突发事件的应对和处理主要用于公共事件的应对灾难恢复（DR）：信息系统的恢复（DRP是BCP的一部分）主要用于数据和信息系统的保护业务持续管理（BCM）：灾难中企业的生存确保在预定的时间内恢复业务运行综合运用了以上各种方法

风险管理vs.业务持续管理原因vs.影响风险评估–对原因的判断(风险)确认威胁(设施,环境，气候，地质地貌，人为，商务，技术，等等）建议减小措施发生的可能性采取措施的成本BCM–对影响进行处理当防范及减小措施失去作用准备组织架构,计划，资源，检验执行搬迁,特殊情况下的运营减少已知的危险减小冲击后的影响

业务持续的实质BusinessContinuityisNOTbusinessasusual所谓业务持续就是不仅要使业务功能在灾难后能得到全面恢复，还要确保关键业务功能在中断或灾难事件中，能够迅速地恢复持续运行

一个突发的、非计划的、能够导致重大伤害或损失的严重的不幸事件灾难（Disaster）的一般定义突发事件造成企业关键业务功能（或流程）的中断时间超过企业最大可容忍的程度通常由恢复时间目标（RTO）值作为判定是否是灾难的依据通过评估，当预计关键业务功能的中断时间将大于预定的RTO值，则视为灾难发生，应该启动相应的预案和计划灾难对企业的含义灾难的含义

恢复时间目标（RTO）业务功能或应用系统恢复到其最低可接受的程度业务功能或应用系统以最新