汪琪：企业灾备管理策略与最佳实践

　　2008年7月6日，由中国灾害防御协会、清华大学中国与世界经济研究中心、中国信息安全测评中心、万国数据服务有限公司联合举办的“中国灾备管理战略国际研讨会”在清华大学举行。本次会议的主题是《灾备管理未来》。新浪财经独家网络支持本次会议。以下为GDS公司副总裁、中国内地首位CBCP专家汪琪发表主题演讲。

　　汪琪：谢谢大家，谢谢各位领导，各位专家。今天我们用一天的时间，从国际到国内，从整个应急的体系架构，再到我们的灾难备份和信息化时代灾备的管理。最后我是想跟大家探讨一下，在企业这个层面，如何进行灾难备份的管理，如何进行业务连续的这种管理的实践。

　　我们今天谈到的是灾备管理战略国际研讨会，在这个研讨会当中我们谈到了很多的名词，包括有应急管理、应急处置还有业务的连续，实际上它的发展历程是怎么样的呢？整个行业来讲美国在70年代左右开始有这种所谓灾难的备份和恢复，经过了很多的风灾、雨灾、水灾逐步的进化为对整个信息系统所支撑的业务的规划和灾难的防护，这个我们称之为灾难的恢复，就是DR，在DR的角度来讲，一直发展了这么多年，到2000年千年虫的问题，再到了9.11，在这个角度，大家关注的焦点从对信息系统的灾难恢复拓展到了对业务，对企业的连续运作，逐步上升为业务连续的规划。经历了9.11事件之后，整个理论界实际上又有一个进一步的净化，所谓的业务的连续上升为业务连续的管理，它从管理的层面更加强调了一个企业和周边的互动，一个企业的可持续性的发展战略，所以说在过去的30年间，整个这个行业的理论是经过了几次的净化。

　　我今天谈的主要是在企事业单位的灾难的备份和恢复，像汶川大地震这种大型的天灾，所受到的影响非常的重大，我们现在，大家更多的关注是在于对民众的救治，以及现在对社会整个体系的恢复，但是对社会体系要重建恢复的话，实际上我们是有一些关键的社会的功能必须要事先恢复，举个例子，我们的保险公司，我们的银行，我们的政府机构，在这样的大规模的灾难之后，他们怎么样能够迅速的把自己的功能重新的，对外服务功能重新恢复，以使整个对外体系重新恢复起来。这样的范畴就去到了我们企事业的灾难里面的恢复。

　　我这里面列了一些企事业的灾难案例，应该来讲他们受到的这些风险的威胁不仅仅是像汶川大地震这样的威胁，而是更多的受到了本身所处的环境，和本身运行体系当中的问题。过去一年多中应该说这样的问题层出不穷，严重的影响了我们整个体系的运作，相应的国家就应急管理和灾难恢复应该说出了相当多的文件，与我们关系比较大的比如说整个在2003年的27号文作为我们整个信息安全保障的一个最基本的文件，接下来包括国信办，包括人民银行、证监会、保监会出台了各种各样的管理办法，这些管理办法都旨在提高我们行业的应急的管理水平和我们的风险防范，风险抵御，灾难备份的水平。