DD丨QUANXUNWANG.TXSSW.COM丨全讯网丨
发达国家他们强调的是BCM业务持续性管理。发展中国家像我们这样的讲的是灾难恢复计划,DRP,这有很大的区别,我们要慢慢往前走。所以BCM不等同于灾难恢复。 这里面有一个图说明一下,最核心的部分是IT备份与恢复,这里面包括了灾难恢复的资源、灾备中心的管理、切换运行等等,这最核心的部分。所以一旦遇到了问题之后,是一个灾难备份的计划DRP,再拓展一下,如果包括了我们灾难恢复计划到业务持续计划的时候,包括了我们恢复
DD丨QUANXUNWANG.TXSSW.COM丨全讯网丨
的方案、业务影响的分析,业务的预案和人员组织结构。在往下走就是BCP业务持续计划,涵盖了灾难事件的一些应急响应组织,包括上下游的供应链的管理。再往外走是BCM,BCM是一个涵盖更加宏观地管理更多的概念,包括了紧急事件的应急响应处置。
这里面有几个概念,一般来讲,叫做灾难恢复计划DRP,什么意思?是面向信息系统所支持的功能从灾难造成的故障和瘫痪状态恢复到可接受状态。业务持续计划BCP是面
DD丨QUANXUNWANG.TXSSW.COM丨全讯网丨
向企业关键业务的持续、有效运作,是灾难事故的预案和反应机制。BCM是更高层,是面向企业潜在的风险,考虑内部风险控制及外部利益相关单位来建立一个完善、完整的机制预案来减少损失。
所以,要保持和建设一个业务持续系统建设的目标保持业务的持续运行,包含了有一组防范灾难风险的指标,一套灾难恢复的策略及备份恢复方案,同时要有一直执行团队可以处理应急和灾难恢复的工作,也包括建立一套业务持
DD丨QUANXUNWANG.TXSSW.COM丨全讯网丨
续性计划文档的流程。
实施BCM的目标是什么?包括两个方面,一个是灾前的预防和灾后的恢复,这是跟一般的不一样的。所谓的灾前的预防,灾难发生之前,我们对企业潜在的风险要进行评估、分析,根据分析的基础上,要制定相应的预防灾难的措施来降低灾难发生的概率之前要做的工作,强调是之前做的工作。就像我们的南方发生冰雪之前做的工作很少。 在灾难后恢复需要制定一套完整的管理流程,灾难发生后,
DD丨QUANXUNWANG.TXSSW.COM丨全讯网丨
根据BCM流程能够在要求的时间内恢复业务,将损失降到最低,并确保业务的持续性。
以前的灾难恢复的范围,我们一般来说,都是讲的是IT电脑系统。包括我们恢复中心等等。当今,我们指的BCM灾难恢复的范围很广泛,我们包含了整个的企业。 整个关键是保持不仅是IT的恢复,最后还要保持业务的持续性。这个图可以看到,一旦企业灾难发生之后,很有可能在异地把信息系统恢复起来,在异地进行办公,有工作