|
从BCP(业务可持续计划)到BCM(业务持续管理),从默默无闻到家喻户晓,2006年可谓是BCM进入中国的关键一年。
2006年12月15日,在google上搜索BCM,约有 149,000 项查询结果。回想2005年10月,笔者在做《BCM在中国》系列报道专栏时,关于BCM的中文资料很少,即使有也就是简单介绍或者是生硬的概念。很多人提到BCM,第一反应是根本不知道BCM是什么。即便知道,谈到BCM的时候,话题也会不知不觉向灾备方面靠拢。
如今,BCM进入中国已经3年,随着三届业务持续管理论坛的召开,BCM在中国受到越来越多的认可和重视。2006年9月,在《中国计算机用户》网站读者俱乐部进行的问卷调查中,认同BCM理念的参与调查者已经达到了77%。
从BCP到BCM
BCM在进入中国前,国际上提出的是BCP概念。2004年将BCM理念引入中国时,中国信息化推进联盟把BCP变为BCM,将计划变为管理,提出了更加科学、规范的概念,并得到了国际上的承认。
BCM是一种整体管理流程,它能够确定可能发生的冲击及对企业运作造成的威胁,并提供一个架构来阻止或有效的抵消这些威胁,以保护股东的利益。因此,实施BCM是企业和政府的一种责任。
在信息化年代,灾难不仅给政府、商业机构及至个人直接造成生命财产的巨大损失,也对信息化时代各类组织机构赖以生存与运转的IT系统造成毁灭性打击。这些“天灾人祸”引起全球性关注的同时,也把以“防灾御难”概念为主题的商业机会推向市场前台。在欧美市场,重要信息系统的灾难备份与恢复,或称之为广义的“BCM”领域已经形成一个比较成熟的产业,提供灾备与BCM外包咨询服务的生意做得风生水起。
在这样的国际背景下进入中国的BCM理念得到企业的迅速认可,但是在BCM日益受到追捧的同时,我们也要看到BCM在中国还面临着一些问题。在美国,BCM的服务是多样化的,它包括灾备业务咨询、数据恢复、对现场进行清理等等,并不是简单的IT部门的事情。而在中国,更多的人简单的把BCM理解为安全管理和灾难备份。
事实上,灾难备份与恢复是两个完全不同的概念,IT系统的备份完成并不等于企业遭受打击之后业务能够及时恢复运转。相比之下,前者尽管对IT基础设施、信息技术与远程环境要求很高,但相对比较容易,而一个企业在遭受灾难打击之后要真正能够“起死回生”,包括如何紧急疏散、重新组织选项在内的人员、管理流程、计划、实施等非IT的BCM整体预案及应急响应系统有效启动是更为复杂的挑战。
目前,已经有国内用户意识到BCM的实质,由风险管理部牵头,十几个业务部门加入筹备业务连续规划,专门成立业务持续委员会来进行风险评估、业务影响分析、策略规划、建立应急体系等,IT部门只是作为一个支持部门。
BCM体现社会责任感
走在BCM领域前沿的美国、英国、法国、新加坡等国家均通过立法、树立行业标准等手段大大地促进了整个国家与企业对业务连续管理的重视和实践。
我国近年来信息化建设取得了令人瞩目的成绩,但从总体上看,我国信息化建设的基础薄弱,面临的形势还很严峻,还存在不少亟待解决的问题。就企业信息化来说,虽然部分企业的做法有了BCM机制的一些要素,但是,大部分企业还没有真正建立起统一的BCM机制,也没有制度化。
目前90%以上的中国企业在应对危机事件时漏洞明显,企业对BCM专业知识的了解还远远不够,专业人士十分匮乏。因此,我国BCM理念的推广、标准规范的制定责任重大、任务艰巨,需要社会各界的广泛关注、参与和支持。
BCM在中国的发展推进还需要一段时间,这是必经的过程,不能操之过急。让我们期待着它早日被公众所认知、接受。这是对政府、企业、公众、甚至社会都有好处的事情,BCM不仅是对企业业务的维持,也是一种责任感的体现。
第三届中国业务持续管理高峰论坛
|