|
市场风向标本报记者 毛晶慧
“在美国，ＢＣＭ（业务连续性管理）的服务是多样化的，它包括灾备业务咨询、数据恢复、对现场进行清理等等，它并不是我们所想象的简单的ＩＴ的事情。”7月27日，首次来华访问的国际灾难恢复组织（ＤＲＩ）董事会主席兼首席执行官ＪＯＨＮ对时报记者解释说，美国的ＢＣＭ建设大多采用外包的方式，大约占80％，这主要是因为成本问题。
据国际灾难恢复组织的数据预测，2005年，全球灾难备份与恢复行业的总体市场规模将高达450亿美元，而总部位于新加坡的ＤＲＩ ＡＳＩＡ（国际灾难恢复组织亚洲分会）执行总监吴茂兴博士在接受记者采访时预测，“2006年，中国灾备市场将超过100亿元（人民币）规模。”
“防灾御难”商机走向市场前台
从美国9．11事件、日本神户大地震、到东南亚海啸。再从花旗银行最近丢失390万客户信息的“数据门事件”到6月9日北京恒泰证券股票交易系统出现故障，迫使股民忘“红”兴叹……
在这不确定的信息化年代，啸聚而来的“天灾人祸”不仅给政府、商业机构及至个人直接造成巨大生命财产损失，也对信息化时代各类组织机构赖以生存与运转的ＩＴ系统与业务连续性管理（ＢｕｓｉｎｅｓｓＣｏｎｔｉｎｕｉｔｙＭａｎａｇｅｍｅｎｔ，简称ＢＣＭ）以毁灭性打击。据统计，仅9．11事件中，就有150家公司因为企业数据与信息系统丢失而完全退出市场，而在1995年日本神户大地震摧毁了17000电脑，造成1000多亿美元的经济损失。
这些“天灾人祸”引起全球性关注的同时，也把以“防灾御难”概念为主题的商业机会推向了市场前台。在欧美市场，企业与各类机构重要信息系统的灾难备份与恢复，或称之为广义的“ＢＣＭ”领域已经形成一个比较成熟的产业，而像Ｓｕｎｇａｒｄ、Ｃａｐｓ、Ｅｄｓ、Ｉｒｏｎ Ｍｏｕｎｔｎ等为企业或政府机构提供灾备与ＢＣＭ外包咨询服务公司的外包生意也因此做得风生水起。
与欧美发达国家起步于1970年的灾备与恢复行业相比，中国ＢＣＭ市场还刚刚起步。而能够为企业重要信息系统提供高等级外包服务的专业服务公司更是凤毛麟角。有关专家指出，因为灾难与紧急事件具有“小概率、高风险”的显著特点，包括一些金融机构在内的中国很多重要行业企业一方面仍然存在麻痹意识，防患于未然的思想准备不足；另一方面，因为对灾备与恢复概念的认识还仅停留在数据与ＩＴ系统备份的初级阶段，并没有上升到ＢＣＭ管理的层次来规划与调控整个企业的信息安全与业务风险管理。
中国灾难恢复迫在眉睫
事实上，灾难备份（ｂａｃｋｕｐ）与恢复ｒｅｃｏｖｅｒｙ是两个完全不同的概念，ＩＴ系统的ｂａｃｋｕｐ完成并不等于企业遭受打击之后具备业务及时ｒｅｃｏｖｅｒｙ与持续运营的能力。相比之言，前者尽管对ＩＴ基础设施、信息技术与远程环境要求很高，但相对比较容易，而一个企业在遭受灾难打击之后要真正能够“起死回生”，包括诸如如何紧急疏散、重新组织选项在内的人员、管理流程、计划、实施等非ＩＴ的ＢＣＭ整体预案及应急响应系统有效启动是更为复杂的挑战。
因此，“灾难备份与系统恢复本质是一个着眼于ＢＣＭ的管理问题。”中国第一位也目前惟一获得国际ＣＢＣＰ权威认证的ＢＣＭ专家、现任万国数据服务有限公司（简称“ＧＤＳ”）公司副总裁汪琪先生介绍，国际灾难恢复行业已形成相当完备的ＢＣＭ（或称之为ＢＣＰ）理论体系、方法论，而国际间业界交流与讨论的前沿焦点也主要集中在“管理而非ＩＴ”与最佳业务实践。
据悉，走在ＢＣＭ管理领域前沿的美国、英国、法国、新加坡等国家均通过立法、树立行业标准等手段极大地促进了整个国家与企业信息安全与风险管理能力。
中国的信息化与整体安全管理虽然起步比美国要晚，与之配套的灾难恢复系统建设却已迫在眉睫。今年5月，由国务院信息办制定的《重要信息系统灾难恢复指南》正式出台，它首次引入了灾难恢复的分级机制，规范企业灾难恢复的流程，是国内第一个兼具指导性和实用性的纲领性文件。
“这实际上是一个准标准，目前正在走申请国标的流程，预计明年初就可以成为国家级标准”。国务院信息化工作办公室司长王渝次告诉记者，该《指南》文件要求银行、电力、铁路、民航、证券、保险、海关、税务等重要行业必须开展灾难备份与恢复计划工作。
国际巨头开演“争标”之战
事实上，为了等待ＢＣＭ行业的兴起，ＧＤＳ公司已经在这个领域耕耘了5年，“现在还是一个投入期。”ＧＤＳ总裁黄伟想说明的是，尽管ＧＤＳ公司的咨询与实施服务收入已超过4000万元，居全国同行之首，并且每年超过100％的速度增长。但其相比于ＧＤＳ公司过去五年来近3亿元的资金投入还只能说是初见起色。
据记者了解，今年以来，就在国信办《指南》正式出台前后，中国灾备市场发生了标志性的变化。
跨国公司如ＩＢＭ、ＨＰ，本士新进入者如中金、威视数据公司等都开始步入这一市场。因为中国首批意识到灾备与ＢＣＭ管理的目标客户主要集中在金融、航空、电力等关系国计民生的行业，而且这些行业内的大企业客户的（如异地远程同步）灾备中心规划、实施与运营通常耗资高达数千万甚至数亿元。因此，尽管这一高门槛行业的玩家还没有大规模批量涌现，但各家之间的争标之战已相当激烈。
面对竟争格局的变化，黄伟表示，“我们起飞的时刻，竟争者正好处于起步阶段。”其实，此言不假，在这些竟争者中，ＧＤＳ因为抢占五年先机，同时以复制美国ＳＵＮＧＡＲＤ外包模式作为核心定位，走专业服务路线，有相当明显的专业领跑优势。
但也有业内人士评价认为，ＩＢＭ、ＨＰ依靠其强大的国际化资源优势与能力，一旦其针对中国市场倾力而发，也有可能成为强有力的竟争者。这两家巨头的优势不仅表现其强大的资源整合能力，其在中国金融等主要行业过去以生产中心信息化为主体的年代已形成的商业合作与密集型人脉关系也可能在“抢单”中发挥重要作用。
链接
ＢＣＭ概念：
业务连续性管理（ＢｕｓｉｎｅｓｓＣｏｎｔｉｎｕｉｔｙＭａｎａｇｅｍｅｎｔ，简称ＢＣＭ），是一项面向商业机构或政府组织信息安全与风险管理的综合管理流程，它使组织机构认识到潜在的危机和相关影响，制订响应、业务和连续性的恢复计划，其总体目标是为了提高组织的风险防范与抗击打能力，以有效地响应非计划的业务破坏并降低不良影响。ＢＣＭ系统的整体规划、实施与运营包括信息系统的基础数据与应用系统灾难备份与业务恢复计划。
| 
