灾备专家汪琪详解：如何保证业务连续性
专访时间：2008年10月16日10点
视频专访媒体：PCHOME（电脑之家）
主持人：邹震，PCHOME网站企业中心主编
受访嘉宾：汪琪，GDS万国数据副总裁、首席灾备专家
链接地址：http://article.pchome.net/content-736158.html
主持人：各位网友大家好，欢迎大家光临PCHOME会客聊天室，这是信息化专家讲坛系列。今天我们为大家请到的是国内知名的灾备专家、GDS副总裁汪琪先生。汪总，你好，首先请你介绍一下自己。
汪琪：各位网友，大家好！我们的名字叫汪琪，我是GDS万国数据公司的副总裁。我们公司主要从2000年开始，一直在为国内的企业、政府机构、广大的用户提供灾难备份和业务连续管理方面的服务，我在公司一直是从创建到现在，也是已经有很长的时间了。我主要在公司也是负责为客户提供咨询和方案方面。
另外一方面，在行业的主管部门所起草的一些行业规范以及国家的一些灾备方面的标准，我也参与了一些起草的工作。
主持人：提到灾备这个行业，很多用户、很多网友觉得灾备离他们特别远，但是通过北方的都市之秋、南方的冻雨以及汶川大地震，国内的企业在这方面表现出了一些问题。对此，你怎么看？
汪琪：你先提了一个很有趣的话题，大家觉得灾难备份和灾难恢复离自己都比较远，实际上大家可以考虑一下。大家每天出去工作、消费的时候，大家都会使用银行卡，大家都在银行有帐户，在证券公司有投资。其实你所拥有的这些资产，是以什么形式存在的？是以数字化形式存在于这些媒介当中。当你要使用你所拥有的资产的时候，为你提供的服务是银行的系统、证券公司的系统。你可以想象一个场景，比如说你开户的银行，突然发生了9·11这样的事故，整个银行系统停顿、数据丢失。如果它没有做灾备，可能你这一切就化为乌有了。所以，各个银行、各个证券公司最近这些年灾备的投入做了相当大的工作，为你个人的资产、个人的信息、为你服务的界面做了很多的保障。所以，基本上你看不到灾备，但是它一直在为你服务。
从另外几个角度来看，从我们国家最近几年自然灾害和公共卫生事件来看，有非典、禽流感、水灾、南方的雪灾、冻雨、这次汶川大地震。在这些自然灾害面前，我们面临的是怎么样去进行救助，怎么样能够把企业、政府的职能进行恢复。在这些恢复过程当中，我们相应的应急体系和灾难恢复体系起到了相当大的作用，政府最近这些年也在应急管理上做了很多的工作，也形成了一整套的应急体系，企业对数据系统的备份，对业务所需要的连续的资源。即使如此，我们面对大灾难的时候还是相当的无力和无助。
灾备管理深入到我们各自的生活当中，与我们息息相关，我们虽然投入了很多，进行了很多的建设，但是我们仍然存在大量的不足，需要我们整个社会的力量对这个问题进一步的重视，并且进一步的进行建设，这是我们的现状。
主持人：从灾备的现状和应用来分，大概可以分几个阶段？
汪琪：这是一个很好的问题。因为灾备这个行业的理论实际上是经过几次的进化，在最初的时候，整个灾备的起源是在70年代，美国70年代的中西部地区是一个多灾多难的国家，灾难的频率也是很高的，主要是风灾和水灾。70年代信息系统和数据存储的广泛应用，使大家意识到这些系统和数据对公司来讲是最宝贵的财富。所以，对他们要因为一个备份，这也是灾备的起源。所以，无论是发达国家还是中国，大家考虑灾备的时候，一开始都是考虑对信息系统的备份。接下来考虑备份这些数据，我要提供服务，我们的系统如何进行恢复。所以，这有一个很有趣的现象。大家可以看到我们在国内谈灾备，在英文来讲不是灾备，它是灾难恢复。
灾备和灾难恢复的区别在哪儿？灾难恢复包括了在灾难之前的一切的备份的工作，包含了在灾难发生时候的紧急应对的工作，和灾难发生后的中间工作。所以，它包括了前、中、后各个阶段，这个是我们灾难恢复的定义。灾难恢复考虑到恢复所需要的资源和流程，甚至是灾备中心的建设和预案的开发，我们称之为灾难恢复规划。
美国在70年代到90年代初，一直在发展灾难恢复规划，逐步的完善、形成。大家可能知道美国的9·11事件世贸中心被炸。在9·11事件之前，93年的时候，还有一次在世贸停车厂有一个汽车炸弹的袭击，造成了150家公司退出了市场。这150家公司退出市场，不仅仅是因为炸弹造成了它的信息出现了问题，而且是因为它面向市场提供服务的能力中断了。你中断比较长时间的时候，你的客户就会选择你的竞争对手，最后你就退出了市场。
到了90年代，大家开始考虑仅仅有信息系统的备份是不够的，需要有整个对业务流程恢复的规划。所以，我们这个灾备的理论就进行了又一次的进化。这个进化就是由原来看IT和数据的视角转移到我们业务的连续这一块，大家考虑一个企业要连续运作要有什么？要有办公的场所。9·11的办公大楼炸没了，有一些企业就需要把自己的办公场所搬到它备用的场所去，我的人员可能有一定的伤亡，但是可以做救治，大部分的人员是好的，这个时候要有办公的地点，要重新开展业务，要有办公的场所和资源。我要有计算机，我要有互联网，我要有各种各样的报表纸张，我要有后台的支撑系统。支撑系统是什么？就是IT系统。
刚才谈到了GRP，实际上是BPC其中的一个组件，在我们整个业务规划当中的一个IT部分，我还要有人员、流程、训练有素的队伍按照灾难恢复的流程进行恢复。这个流程和你日常经营和生产的流程不同。你可能面临的是这种场地规模的缩小、人员的缺少，甚至包括你的服务的对象、你的客户和你最关键的供应商大家都处在一种非常不正常的状况当中。在这个情况下，怎么恢复?怎么进行对外服务？考虑到这一切，并且把这一切组合起来，并且对这一切不断进行完善、演练、培训，这就叫BCP，就是业务连续规划。这是我们第二次进化。
到了9·11事件之后，到了新世纪又有一个问题出现了，这次9·11事件带来的影响是巨大的，大家知道在纽约的世贸中心总共受到影响的有1200家企业，其中400家企业启动的灾难恢复系统。但是真正受到影响的远远不止这1200家企业，比如说纽约的商品交易所，当时因为整个资金链的断裂，造成商品交易所大量的交易没有办法进行下去。这个资金链断裂的原因是什么？是因为很多的企业在这次事件当中受到了损失或者是没有受到损害，但是它的上下游受到损失，以至于它也没有办法动了。在这种情况下，不仅仅是我OK就可以了，社会在专业分工越来越细的情况下，仅仅保存我一个人是不够的，我要把整个供应链、整个渠道、供应商、客户要结合成一个整体，要一起来看。
比如说日本在70年代发明了JIT，JIT的概念就是我拿到一个订单的时候，也许生产这个汽车各种的钢材、各种的塑料件在一个小时或者是两个小时才进入我的仓库，这样我可以最大限度的压缩我的资金和库存，使我们的利润率有提高。大家可以考虑一下，如果JIT这种生产模式的企业你的上下游出现问题，怎么办？你整个的生产就会停顿了。大家说东莞的大马路上一塞车，世界上电脑零件的价格就要上涨，为什么？因为整个全世界都构成了一个互相的依赖、缺一不可的一个经济运作模式。
因此，我们的业务连续，从考虑自身发展到我们要考虑我们的周边和供应链，同时在这个基础上，我们还要考虑一旦我们自己的业务出现了问题，除了我们进行业务系统恢复之外，我们如何面对媒体、监管、投资人，如何把企业的形象和损失减到最小，以避免产生更大的灾害。考虑到这些因素之后，归纳到一个企业可持续的发展里面，考虑到我们的危机管理、供应链管理，就形成了我们业务连续管理，这就是我们的三次进化。过去30多年，整个理论体系经历了IT的数据备份，经历了灾难恢复规划，经历了业务连续规划，一直到业务连续管理。理论到了这一步，实际到了这一步吗？不一定，比如说灾备最好的国家——美国，在灾难恢复当中，它的业务连续还是有很大的问题，你到美国的灾难恢复行业，谈论台风的时候，包括联邦体系、公立的救援体系，这次表现比较糟糕。相对来讲，企业反而表现比较好一些。
看我们亚洲，看我们中国，现在来讲我们只能做到用业务连续管理的理论和方法来实现我们现在最紧急的一些灾难恢复和IT系统的建设和相应的系统流程的建设和相应的系统的恢复。对整个的社会运营灾难体系的恢复还有很长的路要走。
主持人：有一种体系叫做灾难恢复，实际上大企业才可以玩得起的活动，中小企业有没有可能参与进来？
汪琪：实际上这是一个误区，其实对于大家来讲，不要把灾难恢复和灾备看得这么神秘，比如说你把手机电话抄到本上，这也是一个备份，你把电话做得高级一点，你把电话里面的信息跟你的电脑同步，这就是在线备份，实际上大家每天都在做这些事情。我们在灾难恢复上有一个标准，叫灾难系统恢复规范。国标里面对灾难恢复系统分了六个等级。最低的等级仅仅对数据做一个备份，最高的等级是做到了负载的均衡和分流。前面两个等级是感觉不到了。
在这个等级之间还有4个等级，相应的来讲，你做到不同的等级，你的投入相差是几十倍、几百倍、上千倍。所以不要总是看最高的企业他们花钱多，这是因为他们的业务需要他们花这么多钱。谁的数据不重要，你就不用把这个数据作为企业的生命线。你可以从低做起，这是一个等级方面。
第二，之所以大家认为灾备很贵，是因为大家认为灾备需要投入人、场地、设备、网络、长期的运维，这个开支可能跟你的生产都会非常的接近。我们从社会化服务的角度来讲，我们提供了一个非常好的、低成本的解决方案。
我们利用我们的资源，比如说万国在全国有6个灾备中心，每一个灾备中心同时对多家客户提供服务，在这个里面我们的每一个客户可以共享我们的基础设施和信息系统。共享我们的网络，共享我们7×24小时的人力资源，随着你业务的发展，你可以不断的扩大规模和范围，提高等级，这样来讲，开销是非常少的。所以，灾备是存在日常生活当中的，我们每一个人都会做这个事，即使你不做，为你服务的银行、保险、政府、企业、交通，你加油的时候就联系到中石油、中石化，这些是和你息息相关的，他们都已经在做了。
第三，我们的灾备是可以以非常小的成本进行建设，然后逐步的进行建设。所以，它门槛挺低。
主持人：一些小企业进行灾备系统建设的时候，怎么衡量成本和收益之间的关系？
汪琪：我们从专业角度来讲，我们有一个BIA，我们叫业务影响分析。BIA就是进行这方面的评估，它的理论是对你的业务功能进行分类、进行评估。评估的时候假设这个业务确实的情况下，随着时间的推移它给你带来的损失是多大，比如说4小时、8小时、12小时、24小时，它会给你带来什么样的财务损失、什么样的非财务损失。从财务损失角度，大家可以看到营业额的减少、利润的减少，可能我们会遭到索赔，可能会有一些罚金，可能会有一些利息的支持，这是财务损失。
非财务损失是什么？就是企业形象受到了损坏，我的整个经营运作出现了环境的问题，我可能遭受法律纠纷，我潜在的竞争对手可能会拿到更大的竞争市场份额，社会公众对我信心丧失，监管机构可能会对我有牌照方面的问题等等，这是属于非财务影响。
结合你各项业务设定它的业务停顿的时间，计算出它的财务损失和非财务损失，从而我们会得到每一个业务以及支撑这一块业务的灾难恢复的指标，它需要在多长时间才可以进行恢复，他需要在这么长的时间内恢复到什么程度，你的数据是否有丢失，丢失量有多少，是否有追补手段。我们会把这些指标都分析出来，分析出来之后给我们的系统、给我们的业务进行一个评级，比如说分A、B、C三个等级，你在A等级要加强建设，你B等级可能要降级进行建设，C等级可能是要到下一个阶段再进行建设，在C之外的等级可能仅仅需要保存数据就可以了。所以，这样出来以后有一个非常好的参考。让CIO和CFO去看看我应该采取什么样的方式，按照什么样的步骤投多少钱进行灾备技术。我们非常赞同这样的方式，先对自己业务连续方面的需求进行分析，然后再去做规划预算，然后做灾备。
主持人：我们知道灾备建设有几种模式，你觉得企业在选择模式的时候需要注意什么问题？
汪琪：在灾备的建设方面，有自建、外包、共建，现在可能比较流行的是自建和外包。共建这种模式，涉及到很多利益上的冲突和纠纷，比如说责任很难划清楚。比如我们同行业的企业大家一起来建一个灾备中心，灾难发生的时候谁来优先，我跟谁签订一些协议，这是很大的一个问题。所以，共建是越来越少了。从自建和外包的角度讲，首先要考虑两个问题。
第一，从成本的角度进行分析，自建你需要考虑我自己投入有一个最低的开销。什么是最低开销？比如说我要建设一个灾难备份系统，首先是7×24小时的。为什么是7×24小时的？哪怕你的生产业务是5×8提供服务的，你有可能灾备是7×24小时，为什么？灾难恢复行业有一个行业统计，灾难发生的时候，大部分时间是在下班、放假期间，为什么？不是说有一个魔鬼在作怪，因为在上班的时候一些小的事故它会及时的发现和处理，这个事故就造不成灾难，在下班的时候，这个小事故会逐步的成长成一个大灾难，如果在这个时候发生灾难，对时间的要求是恢复到第二天上班可以提供对外服务，就需要你有一个7×24小时的灾难恢复的能力，这一点对大部分的中小企业来讲是很难达到的。因为你要建设一个灾备中心，7×24小时运作，光人力的投入是4到5班，每一个里面要有运行维护的人员，要有技术支持的人员，这一下子这个小队伍就出来了，这个小队伍的开销，支撑他们的花费是最大的。所以，在企业建设的时候这个是一个门槛。
第二个问题，未来发展的问题，我们建设一个中心、建设一个系统不能只考虑到今天，我们要考虑到5年10年，因为投入很大，不可能是5年、10年之后再投入，你可能一开始投了很大的场地和基础设施，但是只有其中的一部分。一个客户10年前的机房是50平米，10年后可能是3千平米，这种成长是非常巨大。对于这些客户来讲，在50平米的时候，投入3000平米的灾备中心，这个是不可想象的事情。所以，在这种情况下，它就宁愿先找一个灾备的服务商，先租50平米的机房，利用24小时运行队伍当中的人员时间，因为我24小时给一个公司服务是非常浪费，我可以分担几十家，每一家可以分担一点点，这样它的能力就建立起来了。能力建设起来以后，每年随着它的增长我们可以提供新的场地、新的服务、新的范围。等你到了10年，你回头再来算你的成本，省了一半都不止，这是一个成本的概念。
第二个，专业性的问题，灾难恢复它是一个结合性的学科，它涉及到的，包括IT，包括基础设施运行，包括风险的管理，包括BCP的理论体系，还要对客户的业务、管理组织架构、流程要非常了解。在国内要寻找这样的专业队伍是非常困难的，在国际上有这方面专业人员的认证，美国有一个认证是非营利组织，是专门制订标准和对专业人员进行验证的。全球大概有40多万经过他认证的CBCP，就是它的认证的连续组织专家，美国一个国家大概就占了2000名，而中国少于10名。
主持人：你可能是其中的一员？
汪琪：2004年，我们是中国的第一个CBCP，这些专家他们的智慧是可以为大家共享的。如果我们的企业有这样的队伍，当然是非常好。如果没有这样的队伍，可以寻求第三方咨询服务。比如说我们的公司有咨询的业务，我们所有的客户，我们的外包的客户我们都有咨询的服务给他们提供。还有一些非常大规模的企业，比如在全球500强里面可以排上号的企业，他们的IT系统足够庞大到自己来建设。它也是有规模效应的，在这个基础上，他们很多都会寻求我们的咨询，为他们规划、建设当中进行指导，在建设之后做演练，建设一个软性的体系架构。
主持人：在外包当中，会不会涉及到一个数据保密性的问题？
汪琪：你问的问题也是一个非常热门的话题。在2000年，我们刚刚投入服务的时候，这个问题基本是一个关键性的问题，我们跟每一个客户交流，客户都会提出来你如何保证我们的信息安全和数据的保密，在现在这个阶段，应该说在这方面它是我们客户一个很重要的问题，但是它不是一个决定性的问题。为什么？从几个方面来看。
第一，人的意识方面来看，我们现在有很多的客户，实际上已经把它们的生产系统进行了一定程度的外包，比如说我们很多网友拿了很多的信用卡，有很多的信用卡甚至信用卡的业务都是外包给其他的公司，并不是发卡的业务从发卡到POS机的铺开，都不是的。甚至大家都用ATM，有一些ATM不是银行的，是专门的ATM运行公司做的。有一些业务已经开始外包了，灾备的外包实际上并不是让大家感觉是一个很突然的事情，意识在近十年转变是非常大的。
第二，法律环境，法律环境是很重要的，法律的完善是大家有信心把自己的业务外包出来的一个条件，在这方面做的最好的是新加坡，新加坡政府和新加坡的营销上一起坐下来谈，我们需要制订什么样的法律，能够对欧美的大型的公司提供外包服务。所以，这个法律环境是非常重要的，中国的法律环境在近十年应该有非常大的改善，在这方面都有非常大的改进，并且在陆续的出台。
第三，在商务的承诺方面，我们与我们的客户会签署非常严格的保密协议和服务条款，具体的服务当中，具体的条款和协议都是具体到每天的日常当中去，并且隔一段时间由我们的第三方进行审核。
第四，标准合规方面，我们万国公司在国内是第一家在数据中心通过BS7799认证的公司，后来成为了信息安全方面的国际认证，我们也是最早拿到的，我们也是通过国家信息安全认证中心在灾难恢复服务方面的认证，我们拿到了国家001号的标准。从国际和国内的标准来讲，我们都是合规的。很多我们的客户看到我们这些证书就知道我们一整套的运行流程和系统是非常健全和完善。所以这几个方面是给我们客户非常强的信心。
最后一点就是技术。我们可以采用一些技术手段为我们的客户进行保密，基本上我们的角色就像酒店竞争者，我们经营酒店，我们为大家提供餐饮，提供舒适的环境。但是我们的主客进入到房间以后具体干什么，我们不知道，我们也不想知道。所以，对于我们来讲是一样的，我们可以用技术手段来帮我们客户运行系统和体系，但是里面的数据系统我们是不知道的，这一点也是可以做到的。
从意识，从法律环境，从技术手段，从商务手段和合作性上，我们做了大量的工作。所以，客户从这一点上来讲对我们是非常放心，我们每年要通过十几次甚至是二十几次的考核，我们每次都是非常顺利的通过。
主持人：我们的网友对选址问题感到很困惑，提出这样一个问题，是不是灾备中心离办公中心越远越好？
汪琪：这是一个非常重要的问题，在我们灾备来讲，其实灾备的选址，我们帮助很多客户做过咨询，你首先要搞清楚你面临的是什么样的风险。我们做选址之前先做一个风险分析，比如说这个大厦是处在一个供电不是特别好的区域，你只有单路的供电，大楼里面有没有发电机，一旦电停了以后，你的业务就停顿了。在这个情况下，你要考虑的就是我们找到的备份点，至少是不要与我们这个大厦在同一个供应区内。比如说上级的开关站、变电站不要是一个变电站，尽量离远一点。这样的话，出现问题的时候这个变电站对这个线进行计划维修的时候，你在另外一个地方，那个地方是可以做你的备份。如果风险分析所得出来你所面临的风险是水灾，这个时候你要考虑把你的灾备中心放得远一点了。
比如说我们华东水灾，受灾的是几个省。你就不能把鸡蛋放到一个篮子里，我要远离水灾，就要在上百公里之外，如果你所面临的是地震，你就要考虑我要放在不同的地震带，距离可能就是上千公里了。我举一个很有趣的例子，比如说印尼，印尼很多的金融的灾备中心是放在了新加坡。为什么？因为印尼其中的一个大灾害就是社会的动荡，隔一段时间可能就有一个暴动，这个暴动所影响的范围不仅仅是一个省或者是一个区域，而是整个的国家。这是为什么这些金融机构他们在备份的时候，他会考虑为了应对这些人为的灾害需要把选址放在新加坡。印尼这方面是有法律的，金融机构是允许拿出国的。所以，他们会把他们的数据的备份中心放在机场附近，一旦发生问题，到机场拿到数据跳上飞机就到了新加坡进行恢复。所以，这就是说我们在选点的时候你要防范什么样的灾难，你就要考虑我的灾备中心放在哪儿。当然选点有许多要考虑的因素。
比如说是不是我们把灾备中心全都放在大山洞里面，像当年的三峡建设，那个虽然是保险，但是道路交通不便，灾备通信的通信环境不行，没有运行维护力量，也没有第三方、厂商、服务商的支持。当地的服务人员是否稳定，可能一年之后这些大山的人全跑了，这些问题你都要考虑进去，这个是非常综合、非常复杂的问题。
主持人：我们GDS从长期来看，要考虑在全国建设20个数据中心，是不是跟这种考虑有关系？
汪琪：我们灾备的服务经历了好几个阶段，我们在深圳建设第一个灾备中心，对我们客户进行点对点的备份。我们经过这么多年的发展，我们在全国运行的有7个中心，主要包括华北的北京、华东的上海、华南有深圳、广州、西南的成都。这些地区给大家提供服务的时候，实际上是希望给大家提供一个网络状的服务，在未来的3年里面我们会进一步的投入资金在全国建设这样一个灾备的网络。这样，大家可以选择其中任何一个中心，甚至任何几个中心为你提供服务，这样可以实现同城+异地全国多中心运行的能力。我们客户的要求是越来越高了，有一些客户既不能丢失数据，又要求防范大规模的灾难。怎么办呢？
这个在选点上来讲是个相互矛盾的问题，一般在两个中心距离超过50公里，你就很难做到数据的丢失，否则对生产中心是有很大影响的。所以，在这种情况下，我们会在客户的同城首先建立一个灾备中心。然后通过客户的风险分析远离客户的地点，由我们GDS的数据中心提供服务。或者是我们在全国选几个中心同时给它进行服务。这样，当灾难发生的时候，它可以在其中的某一个中心进行恢复，也可以在某几个中心把它的业务进行分散，形成这个模式之后，整个企业的信息系统。它的业务连续的可靠性和保障性就非常高。现在我们的客户已经由国内的客户慢慢的成长到我们有相当多的国际客户。所以，GDS公司除了在国内有这样一个灾难恢复网络之外，同时我们也形成了一个亚太区灾难恢复的联盟，这个联盟有点像国际航空公司。因为大家经常坐飞机，都知道它是星空联盟的成员，凡是星空联盟成功的公司，他们是代码共享的，服务统一标准、里程累计。
我们现在提供的服务，我们与亚太区多个国家在这方面最强的服务商形成了一个联盟。我们在这个联盟当中，我们为客户提供统一的平台、统一的服务水平，可以为大家在中国和亚太地区的多个国家同时提供这种服务。相应的，比如上个月我们刚刚和台湾宏基结成了一个联盟，同时在台湾和中国大陆提供服务，宏基在台湾的客户在中国大陆由GDS提供灾备，GDS在中国的客户可以由宏基在台湾提供灾备，相互之间有很多这方面的优势存在。所以，这是我们未来几年建设的几大方向。
主持人：我想你从2000年就开始跟随万国数据。在中国灾备行业你等于是老前辈了。
汪琪：不敢当，中国灾备行业相对来讲还比较年轻。所以，我也成了老前辈了。
主持人：从那个时候开始有8年了，你能不能向我们的网友谈一谈你从事灾备服务的感受？
汪琪：我觉得这个行业在中国来讲是一个非常新兴的行业，也是一个朝阳行业，我每次去国外开这样的会议，都有一个非常深的感受。国外从业时间普遍很长，你会看到屋子里坐的大部分都是头发白花花的，因为这个行业大部分都非常讲经验。所以，我非常有幸在国内是第一批投入到行业的人员，并且八九年时间走过来。我们明显的可以看到我们中国灾难恢复和业务连续管理的水平迅速的提高，需求是爆炸性的增长。到今天来讲，我们这个行业提供的服务能力、专业的水平以及我们自己的整个体系，不单是我们企业和服务商，还有我们相应的配套、国家的配套、政府的配套，相对来讲都是比较初级和比较原始的。
在这个情况下，应该说这个行业是需要更多的参与者、更多的网友、年轻人员投入到这个行业里面来，并且可以使我们的行业能够快速的发展，满足我们整个行业的需求。这个是非常特殊的一个行业，它是一个交叉性的学科，他需要你有IT的知识、BCP专业知识，需要你对行业业务的理解，需要你对整个国家以至于全社会的规范、准则、标准的合规性的知识，是一个非常综合的行业。行业、企业的发展，我相信前途是非常的好，因为在现在的环境下，客户的需求和国际的趋势都是需要我们有一个更加安全和更加稳定的运行环境，我们也是希望能够尽我们自己的一份薄力，能够为和谐稳定的社会提供一些力量。
主持人：谢谢汪总，也谢谢各位网友，我们的访谈就到这里。