【IT168 专稿】说到业务连续性，可能大家都不陌生。现在越来越多的企业关键业务几乎都依赖于IT系统，而IT系统却面临诸多“天敌”，如软硬件故障、人为误操作以及不可抗拒的自然灾害等等。为了让企业的关键业务在遭遇停机时能够将损失降到最小，越来越多的企业开始考虑灾备解决方案。但是随着IT系统规模的不断扩大，传统的以技术为中心的灾备越来越难保障企业的业务连续性，企业更需要一套标准化、分工明确的管理体系去帮助企业应对灾害，这套体系就是业务连续性管理，简称BCM。
视频访谈：BCM建设保证企业业务连续性
BCM与灾备方案的区别
提到业务连续性，可能我们首先想到的是信息系统的灾备，那么BCM和DR或者说灾备方面有什么区别呢?中金数据系统有限公司咨询业务部副总经理&资深咨询顾问徐飞先生认为，灾备更多的是面向出现突发事件以后，信息系统如何去恢复确保损失最小化。而业务连续性管理(即BCM)，更多的是从组织的结构、人员、职责、流程这些方面出发，通过建立一个业务连续性管理体系，确保尽可能降低在突发事件发生之后造成的风险。也就是说在事前通过BCM更多的把组织和业务连续性管理做得更加到位，避免出现中段的损失情况。
IT DR或者灾备是一个方法和措施，企业通过有效的保障措施，确保出现突发事件以后减少业务损失。BCM更多是管理上的体系和方法，是一种制度和流程。其与企业的信息系统紧密结合，但BCM的范畴更加广泛一些，除了信息系统之外，还有很多其他关键的资产和人员。业务连续性管理(BCM)除了组织体系、人员、基础设施或者叫关键资源之外，还包括制度、流程以及与业务连续性管理相关的文化理念，这些关键因素共同构成了整个业务连续性管理的一个体系或者方法论。在具体到关键基础设施时，比如银行，其有很多业务运行在信息系统上，那么信息系统就属于它(银行)的关键资产。那么在BCM之中，作为重要的IT基础设施，信息系统就对灾备技术提出了非常高的要求。
${PageNumber}我国业务连续性管理发展现状
关于BCM，还得从IT DR或者灾备、容灾这些方面开始。最早的时候，企业在信息系统建设到一定阶段之后对容灾、备份提出了很高的要求，继而在信息系统建设这块取得了充足的进展，比如金融行业目前是在信息化建设走得比较靠前，在其他的如电力、交通、能源等大行业都在信息化建设当面取得了一定的成果。
随着企业信息系统规模的不断扩大，其自然而然就产生了引入业务连续性管理的要求，因为光这些基础设施或者关键的信息系统恢复以后，业务能不能恢复，必须从制度上、管理流程上进行规范，基于这些问题，所以引入了BCM理念。在过去这几年BCM在国内发展得非常迅速，尤其在金融行业，银监会也发布了业务连续性管理的监管指引，作为一个行业的监管要求，对商业银行提出了非常明确的指导。在保险行业也对信息系统的灾备，对业务连续性提出了进一步的要求。应该说最近这几年，BCM在国内发展得非常快。
企业BCM建设四大关键点
业务连续性管理体系的构建对企业在应对突发事件，降低企业经济损失保证业务连续性方面起着至关重要的作用，那么企业在构建业务连续性管理体系的时候需要注意哪些问题呢?许副总经理认为，在企业BCM建设之中需要注意四个关键点。首先，也是最为重要的是企业BCM文件的建设，因为突发事件、灾难或者一般性事件，并不是经常发生的，很容易在日常工作中或日常管理中忽略，这就需要企业引入BCM时，要特别强调文化的灌输和意识教育。在企业内部形成BCM的文化氛围，辅助于必要的管理的制度。
其次则是突发事件的预案制定。任何一个新的管理要求，必须要通过一个制度和规范，以使其能够在整个企业得以推进。并且，在遭遇突发事件时，企业员工通常会承受一定的精神压力，而企业业务连续性却仍不得半点马虎，那么为了保证业务连续性，企业事先制定的预案就必须标准化、流程化，在遭遇突发事件后，员工能够按照预案上的标准化手段去对业务进行恢复。
第三个关键因素则是监管。因为业务连续性管理体系通常涉及到整个公司框架，需要多个部门的协调配合。为了保证整个BCM建设的顺利完成，就需要一个专门的监管部门来检查、监管BCM在各部门的落实情况。
最后一点则是演练。BCM落地以后，需要制定一整套的业务连续性预案，还有配套预案的演练。在演练过程中间，企业会发现业务连续性管理中很多需要改进的地方，举一个例子，当企业在做灾备的演练时，出现灾害的时候，可能需要从同城灾备中心进行系统的切换。那么在这个切换过程中间就需要人员的输送，以大城市的交通状况，极有可能在业务人员或者应急人员的输送方面将成为潜在的一个风险。而这个问题往往只能通过演练才能发现。还有在系统建构过程中，当对主数据中心业务进行切换以后，其是否还能够有效地进行恢复、回退，这个也是考验企业对系统设计的一个完善性。当生产中心切过去之后，无法从备份中心再切回生产中心，这个造成的影响将会非常大。而这些问题都是要通过演练才能有针对性地发现问题。
