2006年11月9日下午，第三届中国业务持续管理高峰论坛（BCM 2006）“防范风险，保障业务连续的实践之路”分论坛在世纪金源大酒店召开。

 

                       

 

                                                       分论坛中座无虚席

 

    实践路漫漫

 

    BCM进入中国已经3年，中国信息化推进联盟BCM专业委员会主任委员陈建新在开场致辞中说到，通过像GDS等公司的努力，希望现在BCM不仅仅停留在理念上，而是尽快拥有实践案例。

 

    美国国际灾难恢复协会（DRII）教育委员会主席Scot phelps的演讲中主要讲述了纽约市应急管理的一些实践。BSI中国区营运总监李晴昊谈了信息安全标准与灾备中心的运营管理。美国飞康软件有限公司中国区技术总监颜军就多对一异构容灾的实现方法进行了讲述。

 

    美国国际灾难恢复协会（DRII）成立于1988年，由来自美国业内和华盛顿大学的一些专家和教授组成，致力于业务持续方面的教育和相关课程的研发。DRII认为，通过对考生的认证，可以提高行业的专业水准。

 

    最近，DRII开始进入中国，目的是传播理念，在本地培训一些经过认证的专业人士。中国作为未来BCM的一个重要市场，DRII正在计划在最近把所有的培训资料全部翻译成中文。

 

    面对中国市场，Scot phelps认为虽然现在中国企业真正做BCM的企业还不多，但前途还是一片光明的。

 

    GDS万国数据服务有限公司副总裁汪琪透露，2006年1月，GDS接受了一家银行的委托，为银行进行了国内第一家不是由IT部门主导的业务连续规划咨询。由银行的风险管理部牵头，十几个业务部门加入，IT部门只是作为一个支持部门。银行成立了专门的业务持续委员会来进行整个银行的风险评估、业务影响分析、策略规划、建立应急体系等。

 

                         

 

                                   GDS万国数据服务有限公司副总裁、首席灾备专家汪琪先生

 

    BCM与ITIL

 

    自从2004年第一届业务持续管理论坛的召开，BCM理念进入中国，受到了中国企业迅速的接纳和认可。BCM理念越来越热，不禁让人联想起前几年进入中国的ITIL（IT服务管理），同样的发源自国外，同样的备受注目。ITIL在中国已经进入“反思期”，更多的实践了ITIL的企业，开始重新认识和思考ITIL应用的深化及持续改进。

 

    BCM在中国会经历怎样的发展历程？

 

    美国国际灾难恢复协会（DRII）教育委员会主席Scot phelps认为，BCM是企业治理中非常重要的一环，BCM不是一个概念，也不是一个产品，而是和企业的治理联系在一起的。如果一个公司经过评估后认为公司发生风险的机会很小，或者一旦发生灾难,可以接受业务中断所带来的影响，就可以不去实施BCM。这是市场成熟和公司成熟的表现，但如果连评估都不去做，就是把自己置于非常危险的境地。

 

    GDS万国数据副总裁张权指出，BCM是企业、行业都发展到一定程度，由内在需求激励出来的。ITIL是企业IT发展到一定程度前提下，使企业的IT建设更上一层楼的东西。

 

    ITIL让IT更科学，更细致，而BCM是涉及企业生死的问题。

 

    汪琪则认为，BCM是一套管理体系，是集成在企业的体制当中，不是说上了一个软件，就符合BCM的标准了。虽然BCM的推广需要改变人们的意识，是一个长期的体制发展过程，但一定会是未来的发展方向。

 

    应急管理手册

 

    谈起BCM，很多人对他的认识，还停留在灾难备份就是BCM。其实，业务持续管理的范围很宽广，不仅仅包括灾备，甚至还包括在灾难到来时企业的危机公关等。

 

    Scot phelps过去曾经为纽约市政府部门工作，他认为从灾难恢复到应急管理，人的因素是最重要的，如果人员没有好的应急预案，公司的业务恢复一定会受到影响。

 

    所以，他重点讲述了纽约市在应急管理方面的实践经验。在纽约，由应急管理办公室编辑，以8种语言发行的应急手册会教给公众遇见紧急情况如何撤离，如何进入庇护中心，如何利用公众应急设施等。

 

    Scot phelps说，这份注意事项很详细，有25项具体的注意事项，甚至包括当灾难发生时如何照顾老年人和家庭里的宠物，怎样在地铁里利用公共设施联络、逃生。手册里还包括有一张小的卡片，放进钱包，可以写进个人信息和联系方式。

 

    Scot phelps在演讲中提到，只有在灾难发生之后大家才会关心灾难应对和应急管理，并且是当灾难发生不久，一旦超过十天，大家的兴趣就会转移到别的地方，对枯燥的应急管理不感兴趣了。

 

    不过，对于BCM，Scot phelps还是很有信心。他认为，业务连续管理在5～10年之后可能会变成企业风险控制中的一环，而不是单独由IT部门来提的需求。业务连续就像是一种保险，在纽约每个企业都要求有自己的灾难恢复计划，一些大的保险公司都会把业务连续放在保险的项目里面。在未来，BCM应该会被大家视为一种保险，一件必须要做的事情。