浅谈业务持续性管理

《浅谈业务持续性管理》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、浅谈业务持续性管理【摘耍】突发事件往往会给一个企业或组织带来人面积业务中断,造成重大的经济损失和严重的社会影响。因此，构建真正有效的应对危机事件的业务连续性管理体系，使管理科学化、手段现代化，才能更加有效的进行风险管理，保证业务的连续运行，实现可持续发展。本文对业务持续性管理理论进行了介绍，对其实施屮遇到的主要问题进行了分析，并提出了实施建议。【关键词】业务持续性；管理现代社会各行各业的业务开展都高度依赖于信息系统，任何突发事件对信息系统的破坏都冇可能影响到业务的开展。大到天灾小至人祸，比如火灾、地震、停电、病毒

2、攻击甚至是人员错误、流程缺陷等内部事件，时刻潜伏在企业或组织的周围，随时一触即发，造成致命的打击。尤其各行业纷纷实现了数据大集中，无论重大灾难还是轻微事故，在发生时都可能带来大面积业务中断，造成重大的经济损失和严重的社会影响。伴随着信息化进程突飞猛进，构建真正冇效的应对危机事件的业务连续性管理体系，使管理科学化、手段现代化，更加有效的进行风险管理，才能保证业务的连续运行，实现可持续发展。一、业务持续性管理概述通常认为，业务连续性管理是一个一体化的管理过程，通过这一过程,可以识别威胁组织机构的潜在风险，并提供一个指

3、导性框架來建立组织机构的恢复能力和有效应急响应能力，从而保护利益相关者的资产，组织机构的信誉、甜牌及其创造价值的活动。业务连续性管理的历史可追溯到20世纪60年代，那时业务连续性管理的思想和方法，是包含在风险管理、危机管理等理论中，并未单独作为一门学科來独立研究。业务连续性管理概念最早脱胎于传统的IT备份与容灾恢复计划。计算机系统在解决系统持续运行的问题时，率先对单点故障采用了冗余措施，这就是最早业务连续性管理思想的开端。但是随着1T系统规模的不断扩人，传统的以技术为中心的灾备越来越难保障企业在灾难面前的关键业务

4、可用性，一个组织更需要一套标准化、分工明确的管理体系去帮助其应对灾害，这不仅包括IT技术层面，还体现在整个机构的管理架构层面。二、业务持续性管理生命周期（-）项目管理确定业务持续管理过程的需求，一是建立危机管理小组，确定角色和职责、机构的类型以及成员。二是制定项目计划和预算，协调和组织管理业务持续性管理项冃，使其符合时间和预算的限制。三是要制定业务持续性管理程序管理的有关规肚、标准和指导方针，以对项目进行有效评估、控制和审计。（-）笫二阶段：熟悉和理解业务一是明确业务目标，识别关键业务流程，以及业务流程得以实现的

5、关键因素。二是进行风险分析，识别可能造成关键业务中断的灾难、具有负面影响的事件等因素，可控的风险与控制范围以外的风险，确定由这些风险可能造成的直接经济损失。三是进行业务冲击分析（BIA）,识别关键业务以及业务的优先级，识别由于业务屮断造成的直接和间接后果，确定可以接受的损失范围，关键业务恢复的优先顺序以及恢复时间目标。（三）笫三阶段：制定业务持续策略一是确定和指导业务恢复运行策略的选择，以便在恢复时间目标范围内恢复业务。二是确定为前系统恢复能力与恢复时间目标的芜距。三是结合风险分析和业务冲击分析的结果，确定灾难恢

6、复所需的各种资源，结合技术手段、投资成木、管理方式、获得的收益等多方面因素确定不同的解决方案和措施，形成组织业务持续策略、过程层面业务持续策略、资源恢复业务持续策略三个层次的业务持续策略。（四）第四阶段：开发并执行业务持续计划一是确定计划制定的需求，识别和定义主要计划要件的格式和结构，建立计划分发和控制规程。二是根据制定的策略，设计、制定和实施一系列的业务持续性计划，以便在恢复时间目标范围内完成恢复。（五）第五阶段：进行业务持续管理培训主要是制定针対管理层、关键岗位、普通岗位培养计划，提供专业会议和课程、出版物和

7、相关的互联网站点等各种类型的培训项目，建立对机构人员进行意识培养和技能培训的项日，将业务持续融入常态管理，以使业务持续性计划能够得到制定、实施、维护和执行。（六）第六阶段：计划演练、维护和审计对业务持续计划和计划间的协调性进行演练，评估和记录计划演练的结果，检验业务持续管理能力及水平，确保业务持续管理有效、实用。三、实施中主要存在问题(-)意识和认识方面目前，虽然我们不断地强调突发事件影响，但是还有很大一部分人对于小概率大影响的事件偏向于过分乐观，要么认为风险绝对不可能发生或者发生的概率很低,以至于业务持续性管理

8、实施动力不足。(-)实施策略方面由于业务连续性管理概念最早脱胎于传统的1T备份与容灾恢复计划,因此许多机构和企业认为业务持续管理就是信息系统的灾难备份管理。最后业务持续管理建设就变成了建立同城异地灾备中心的代名词。这种从资源到业务需求的反向投入缺乏整体性规划，最终结果往往是投入巨大但效果很差。特别是许多机构忽视了管理层面的可持续性建设，忽视了对本地IT设施的保护和管理，以