“BCM”系列报道之二：BCM助企业灾后重生

    业务连续的理念起源于上世纪70年代美国的“灾难恢复”一词。所谓业务持续管理（Business Continuity Management，BCM），是一项综合管理流程，其总体目标是为了提高企业的风险防范能力，以有效响应非计划的业务破坏并降低不良影响。BCM规划与实施包括企业信息系统的基础数据、应用系统与业务的灾难备份及恢复计划。
 
    有国外专家表示，业务持续管理的目标在于确定可能发生的冲击及对企业运作造成的威胁，并提供一个架构来阻止或有效抵消这些威胁。
 
    “9•11”事件
 
    据统计，在2001年美国发生的“9•11”事件中，蒙受毁灭性打击的企业高达1000多家，其中作了异地备份的企业，当天就在其他地方恢复了业务，而没有做灾备的公司经过这场灾难后几乎完全垮掉了。
 
    在成功的案例中，比较著名的有摩根士丹利、德意志银行、纽约交易所等。它们运用BCM机制，在灾难发生后第一时间便在异地恢复了营业，此举令世人刮目相看，从此极大提升了它们的信誉、形象和竞争力。
 
    “9•11”事件后，如何更好保护和备份重要数据、降低信息系统的灾难损失、进行业务持续管理，成为全球信息产业的热门研究课题。
 
    汶川地震中的桑枣中学
 
    在2008年初我国南方雨雪冰冻灾害中，有一家外资企业由于具备了BCM机制，在雪灾降临前，当它们获悉到气候变化的预警信息后，便启动了业务持续计划（BCP），提前转移了风险，使企业在灾害中安然无恙，免受损失。
 
    在2008年汶川地震中，桑枣中学也是一个朴实运用BCM应对灾难的典型案例。校长叶志平在震前为学校抵御灾难做了关键的四件事：1.对教学楼进行调查分析，认为是一个危楼，于是他筹资43万元对教学楼进行了加固；2.编写《安县桑枣学校安全工作必读》，对全校师生进行了全员的防灾安全教育；3.制定了全体师生的灾害防范措施和灾害来临时的撤离路线；4.每年进行1-2次全体师生的疏散演练。在汶川地震中，该校2300多名师生无一人伤亡，校舍仍巍然挺立。叶志平可能并不知道什么是BCM，然而他为教学楼防灾采取的四项措施，正是很好地运用了BCM的理念和方法。它也从另一个侧面反映和证实了一个对IT依赖不强的机构，同样可以运用BCM应对灾难，并收到很好的效果。
 
    推行BCM势在必行
 
    中国自从加入世贸组织以来，不断面临来自国际上的各种挑战，在我国推行BCM已势在必行。BCM所覆盖的领域非常广泛，涉及到企业的各个方面，涵盖了风险管理、应急管理、IT灾难恢复、设备管理、供应链管理、质量管理、环境管理、危机管理、知识管理以及人力资源、安全性、公共关系等多项管理内容，其战略意义非常重要，并且BCM是一个持续不断的过程，只有不断进行BCM计划，才能保障企业持续发展。
 
    据介绍，我国在2004年7月15日成立的中国信息化推进联盟业务持续管理专业委员会(China BCM)是目前国内唯一一个推进BCM的组织。据该委员会主任陈建新介绍，虽然国内BCM起步不算晚，但总体上发展并不快。相比之下，在BCM方面差不多同时起步的日本发展非常快。2011年3月l1日，日本发生9.0级大地震，地震造成巨大的人员伤亡和财产损失。报告显示，地震发生后的一周内，该国大部分数据服务中心仍在正常工作，保障了通信畅通，对信息发布和灾后救援起到了有力的支撑。这些数据中心之所以能够在大地震后保持正常运行，正是因为他们的防灾减灾意识很强，提前做好了防范措施，除加固机房等防震工作外，更重要的是，他们都做了高级别的容灾备份、业务连续性规划及管理，有效提高抗震灾备等级，以降低地震、海啸等灾难风险。
 
    美国的“9•11”事件、日本的“3•11”大地震都进一步引发了对我国重要信息系统的灾前防备体系建立等相关情况的思考。
 
    加强基础建设
 
    陈建新介绍，目前，国内在BCM建设上面临的主要问题是：首先，政府没有出台相关法律法规，只是在个别行业，如银行业、保险业等，银监会和保监会逐渐提到用BCM或者BCP加强行业监管等。
 
    其次，重点行业的信息系统都是忙于做灾备，却忽视了BCM。陈建新认为，应该首先培育BCM理念，在BCM的框架下，再实施灾备，这样比较妥当。
 
    第三，国内大部分企业，特别中小型企业，只知道应急管理，对于BCM的重要性认识不足，对于推动BCM不力。
 
    第四，人才匮乏。虽然对于BCM的认识逐渐加强，但是中国仍然缺乏适合国情的、行之有效的BCM体系建设方法论和建立机制，而BCM体系建设的基础就是人才的培养。
 
    为了弥补国内BCM专业人才匮乏、理论知识欠缺的现状，China BCM与国际有关机构合作，引入国际先进的BCM理念和方法论，开展BCM专业培训。
 
    2009年6月26日，China BCM授权中金数据系统有限公司北京数据中心为“中国业务持续管理培训基地”，并正式挂牌成立培训基地，这标志着中国业务持续管理进入了专业化的人才培养阶段，这也将使BCM专业培训走向实战，有利于快速提高中国的BCM建设水平。