业务持续管理需被融入企业的日常运营之中 - 金融行业 - ITPUB论坛－专业的IT技术社区

wangjia

业务持续管理是一个实实在在的项目，需被融入企业的日常运营之中。它的实施步骤包括业务冲击分析、风险分析、制定适当的策略、实际执行、普及教育、演练和维护。
余绍强（HENRY EE），亚洲业务持续计划（BCP，亚洲）的奠基人和负责人。在从业的十多年间，在两家国际银行担任高级职务，负责管理和业务持续项目。
余先生是2003年生产力和创新新加坡业务持续管理标准发展研讨会的受邀顾问之一。2004年，被任命为生产力和创新业务持续管理稽核员。
2004年，余先生被任命为国际开发协会工作小组成员，致力于开发IT/DR服务供应商的SS507标准。
自2004年起，担任中国信息化推进联盟下属的业务持续管理专业委员会高级顾问。
在为《中国计算机用户》撰写业务持续管理方面文章的这段时间，我们从读者那里获得了一些积极的反馈。
有的读者向我们问到了一些比如“在认识到BCM对于企业的重要性之后，我们应该做什么，怎样做？”之类的基础性问题。本期文章将讨论一下BCM的基本步骤和方法。
从社会的立场来看，一些行业对于整个社会都是至关重要的，如果在灾难期间停止这些行业的运作，就会扩大灾难的影响。公共服务部门，如执法、电讯、水电等，都是关键的政府部门，难以承担长时间不运转的责任。
其他一些行业由于利益悠关，例如金融界，不能容许长时间的损耗。经济利益、服务协议和声誉，是这些企业制定计划应付可能影响运营的灾难的主要原因。
什么是业务持续管理？
“BCM是对那些可能将会影响机构主要功能及流程的事件进行预测，并确保它能应对在计划和预演状况中出现的任何事件。
业务持续管理是一个实实在在的项目，需被融入企业的日常运营之中。它的实施步骤包括业务冲击分析、风险分析、制定适当的策略、实际执行、普及教育、演练和维护。
你需要做什么？
要基于普遍认可的方法和标准来帮助企业完成一个业务持续管理项目的实施。
拥有认证顾问来为BCM提供职业的专业知识和建议，这在整个项目中都非常重要。他们还将会监督项目的进行，以确保BCM项目的实施以一种适合客户工作环境的方式来完成。
BCM阶段（基于BCI方法论）
1.项目管理
目的：建立BCM项目的基础，这包括项目范围、项目时间表、企业政策、团队及其角色和责任。
交付：项目规划，包括BCM项目方法，使用的方法论，项目的交付和时间表。
项目团队，包括指导委员会、执行团队和BCM协调者，以及他们的角色和责任。
2、熟悉业务
业务冲击分析和风险分析，是用来识别业务的关键交付，评估恢复的优先次序，并估计可能导致业务中断或伤害企业声誉的风险。
交付：风险分析(RA)报告，包括企业环境和关键资源的风险研究结果，还有风险处理的适当建议。
业务冲击分析(BIA) 报告，包括企业在长期损耗期间的影响和各部门业务恢复的需求。
3、持续策略
目的：确定可利用以降低损失的替代策略选择，评估这些策略对于业务环境的相对优点，以及它们维护企业关键职能的效用。
交付：被推荐的BCM策略是基于对企业在前阶段和现有环境的研究结果和分析，提供BCM策略建议及各自的优劣，以便企业作出选择。
4.开发应急计划
目的：通过改善运营程序和实践，实施可替代的业务策略，运用风险融资措施（包括保险）和建立业务持续计划，来提供应对风险的能力。
交付：所有关键部门的业务持续计划都要进行起草和设计。这些文件包括每个部门的恢复步骤和程序，每个团队成员的角色和责任，关键的联络信息和其他恢复期间的重要信息。
5、理念灌输
目的：通过对所有利益相关者，包括员工、客户、供应商和股东，进行普及教育，培养BCM的理念。
交付：进行普及教育和培训，确保所有恢复团队，BCP协调者和员工熟悉BCP项目。
6.演练与业务持续计划(BCP) 维护
目的：业务持续计划的持续演练、审核和 BCP 运作变更管理及其流程确保BCM项目的有效性和正确。
交付：BCP演练保证BCP项目是有效的和完全的。演练也将提高恢复团队对于恢复程序的熟悉程度。
维护计划的设计是为了保证BCP项目在执行阶段结束之后也进行维护。
计划审核是为了评估BCM项目，以保证项目在BCM的标准之内进行。
通过BCM项目的完成，企业将会拥有适当的程序、资源和知识，以便有效地应对灾难并继续他们的业务。(t228)