汪琪：企业灾备管理策略与最佳实践(3)

　　接下来就是备用资源的准备，包括我们的场地资源、IT资源、人力组织的资源，包括我们的外部供应商，重要的外联机构，以及在媒体处理上在危机攻关上一整套的体系，同时就是对这套体系的测试和维护，从这几个角度来看，我们现在的各个组织，各个企业在管理现状上面差距有多大？大家可以进行一个分析。要弥补这八个方向的差距，实际上是有一套业务连续性的体系和方法理论的基础，这套体系它构架于你的一个资源准备的程度，构架于你要有一套专业服务的团队，构架于你在实施过程当中的这种方法论和解决的方案以及你对国家相应的，对行业的合规保障体系的这种合规性，还有就是你的实践的积累，今天这么多位专家从各个角度给我们讲述了很多很多自己亲身的经历感受和理论的实践，那么他们的这些知识都是我们整个体系当中的一环，根据这些知识，我们通过一系列的方法，包括从我们整个的建设规划的启动，再到我们对需求的分析，对分析的评估，对我们策略的设定，对整个规划的设计以及对于我们体系的建设，包括基础的建设，预案的开发，包括对我们技术和业务的恢复方案的实施，以及非常重要的演练。最近我们因应奥运的保障，在中国的很多个行业，大家可能有听过一些，在重点的信息行业最近都在做大量的演练工作，把我们这套体系运作起来，找出我们体系当中的问题，协调体系当中的各个环节，通过演练再对我们的这一整套的预案、一整套的制度进行进一步的修正，对我们的人员进行培训，最终你会进入到一个长期的持续运行维护管理这样的一个阶段。在这个运维阶段主要就是保持我们这套体系，跟我们的生产运行的体系的一致，保证在灾难发生的时候，这套体系能够在既定的时间内恢复我们既定范围的这些业务，并且能达到我们既定恢复的指标，这是一整套业务连续建设的方法理论，背后实际上是一套工具，一套方法，一套评估体系，一套技术和一个团队。

　　当我们建设完成自己的这套体系的时候，我们会有一整套的预案，刚刚我们谈到了，国外成熟的这些大型的机构里面，他们的预案是非常复杂，跟场景相关也非常适用，从大的类别来归纳，我们应该形成这样一整套业务体系，首先是一套应急的预案，也就是说在紧急事件发生的时候，我们的紧急应对比如说包括对我们恢复的范围、目标和我们恢复的假定的场景有一个描述，对我们整个组织架构体系当中的这种职责、人员进行描述，接下来对我们突发事件的分级，我们国家有公共事件突发事件的分级，有各个行业领域的突发事件的分级，根据这些不同的分级我们有通知通报机制有应对的策略，有应急处置的流程以及在自己的内部和外部协调和危机管理，以及在外部如何获取这些资源，这是我们在应急的一套应急处置和应急响应的主题。这些具体的恢复预案是分专业性的，分场景的，分部门的，包括IT系统的恢复预案，在IT的灾难场景下的各种业务的恢复预案，我们工作场所被毁了也有工作场所恢复预案，管理功能的恢复预案，监管合规的，合规性的恢复预案，后勤保障，公共关系管理的恢复预案，如果这一整套体系最终建成了以后，除了你有一支队伍，有一套这样的预案，有一套管理体系，并且不断的能够对这套体系进行演练，这样我们就可以把自己的能力进行慢慢地提升。

　　最后这一张简报，就是一个体系的持续改进和评估的机制。如何评估自己的应急和业务连续管理体系到了一个什么样的水平？大家可以看一下这张图，纵坐标是范围，我们在做灾难备份和应急管理的时候，您的范围，您覆盖了什么范围？从关键的资源到关键的业务流程，到对外关键的服务，到整个企业全部的业务，再到我们的供应链，这是从一个纬度，您的应急和业务连续涵盖了多大的范围？第二个X轴是指标，在这个范围您的业务连续的管理的能力去到了什么样的指标？我们分成六个水平，第一个可用，你的这套能力是可以用的。第二个是可靠，在可用的基础上你是健壮的，是可靠的，刚才我们王主任讲到，灾备中心自己的安全的问题自己可不可靠。第三是冗余。第四个是可恢复，当整个生产中心出现了问题的时候，我可以利用这种能力进行恢复，当我们整个业务的场所出现问题的时候，我们的业务可以在我备份的场所进行恢复。第五个恢复水平，我们对外的服务是游服务的承诺和服务水平的，我能不能恢复到我所承诺的水平？第六个是整体的安全水平，这一套机制从两个纬度看我们自己业务管理的框架，我们的建设可以到什么样的一个体系架构，覆盖有多全面？这个能力有没有提高？如何去实施呢？就是通过我们的目标分析，组织架构流程，建设的策略，方案的实施，培训演练以及对自己的审查评估改进，这一套不断循环往复的流程。

　　我简短的介绍到这里，谢谢大家。