BCM的四个体系模块

BCM的四个体系模块第一块积木:流程(Process)当灾难发生，业务受到威胁时，通常需要采取一系列关键步骤，及时恢复系统、数据和业务，以减少损失。这些措施包括以下几点。◆应急反应:主要指明在灾难发生的第一时间我们应该采取的紧急行动。例如，怎样发现灾难，怎样向上级有关领导报告，怎样进行人员紧急疏散，怎样召集相关人员进行紧急操作，以减少进一步损失等。◆评估:主要是为了确定灾难的严重程度，以确定下一步的行动和决策，例如，根据灾难对信息系统的影响，确定是否需要启动后备中心等等。◆通告:根据评估和决策的结果，按照预先确定的通告条件，正式发出灾难宣告，并通知相应的各有关部门。◆业务接续:在灾难备份中心进行数据、应用系统、网络系统等恢复的同时，落实员工办公场地和办公关键资源，以实现关键业务的重新运行。◆过渡期处理:包括完成业务接续后、生产现场恢复前，在后备中心为保持业务连续性所要做的一系列活动。例如工作秩序的维护、后勤的保障等等。◆恢复正常:生产现场恢复完成后，过渡期结束，将后备中心的应用、网络、数据重新切换回生产现场，当然也包括工作人员工作场所的回迁。当然，对不同的灾难、不同的恢复目标以及不同的恢复环境，BCM的流程不是一成不变的，需要根据实际情况进行调整和决策。第二块积木:团队(People)人员是BCM流程的执行主体和关键因素。合理的分工、人选和职责定义有助于BCM的顺利进行。在应急恢复流程中，可能涉及的人员组成包括领导小组成员、灾难恢复功能操作小组、外部联系人员、恢复工作设施联系人员、保险公司代理人等等。需要注意的是，涉及到的人员不仅仅是公司的内部人员。各小组成员的选择非常关键。不仅要考虑员工的知识和技能，还要考虑员工的经验、性格、家庭住所等因素。一般来讲，应急小组的负责人还应该具有保持冷静和具有创造性的思维能力。人选的确定需要和人力资源部、业务部门经理、技术部门经理一起协商。对BCM人选，要进行不断的维护。例如，检查人员是否在职，是否需要技能培训，以及联系方式是否需要变更等等。第三块积木:设施(Product)在BCM模型中的Product，代表BCM中需要构建的信息系统基础设施和业务持续的相关资源，这些资源是BCM的基础物理保证。在BCM过程中，BCM人员按照一定的流程操作和应用这些基础设施，才能保证数据的安全。通常，BCM设施包括场地和设备以及其他必要的辅助设施。◆场地:灾难发生时能够恢复系统应用、关键数据、业务人员办公的场所，通常称为灾难恢复中心。这个中心需要离生产中心有足够的距离，要能够保证电源等基本条件。灾难恢复中心可以由企业自己构建，也可以选择由第三方提供的商业场地。另外，企业可能还需要单独的场地，以提供应急指挥、发布信息等功能。◆设备:包括能够保证数据恢复和业务运行的信息系统基础设施，比如服务器、网络设备、通信设备等，这些是BCM的关键设备。另外，选择场地和设备与企业确定的BCM策略和技术有关，场地和设备是BCM策略和技术的具体体现。设计和选择合理的架构方案，需要满足可用、高效、安全、经济等设计原则。第四块积木:计划(Plan)为了规范BCM的流程、规范BCM人员的职责，需要制定BCM计划。BCM计划就是将企业制定的BCM策略具体化和规范化。BCM计划是企业BCM策略的体现，它的核心内容就是描述和规范BCM的流程、团队、定义相关资源。一个完整的BCM计划应该包含的内容大致如下。◆目标和范围:表明灾难恢复的目标。例如恢复那些关键业务，恢复时间目标(RTO)和恢复点目标(RPO)分别是多少，同时说明本计划的作用范围。◆组织和职责:描述参与灾难恢复的组织结构，以及各个岗位的职责描述和人员名单。◆联络与通讯:详细列出参与灾难恢复相关人员和组织的联系方式，以备应急通讯和联络。◆紧急响应流程:描述灾难预警机制和主要的应急活动，包括灾难的发现和报告、人员疏散、紧急处理、灾害评估、灾难宣告等等。◆恢复及重续运行流程:描述业务(包括IT系统)切换到后备中心的主要步骤和顺序，并描述如何在后备中心持续运作，以及如何在生产现场重建后回迁等过程。◆保障条件:实现业务接续需要的技术、通信等资源保障。◆附录:本计划实施需要的其他资料和说明。雕塑BCMBCM就是在对企业进行业务冲击分析及风险分析，并在其量化的基础上，开发制定各种相应应急及恢复计划、方法和流程，以减轻灾难对于企业的不利影响。BCM的实施包括一系列企业管理行为，核心是制定并实施业务连续性计划其具体操作如下:1.启动项目;2.风险评估和业务影响分析;3.制定BCM策略;4.编制具体计划;5.测试和完善计划;6.更新维护计划。