| 出版日期：2004-12-20 总期号：1374 本年期号：95 |
|
 |
BCM与政府应急指挥系统
北京信息安全测评（服务）中心主任 随着北京市信息化程度的逐步提高，政务办公及城市公共服务中信息化的网络与信息安全的脆弱性加大，面临的风险越来越大。一旦发生灾难事件和重大信息安全事故，北京市国民经济和社会稳定将遭受重大损害。 政府行业需求 BCM（业务持续管理）是一个能够识别威胁一个单位潜在影响的整体管理过程，而不单单是灾难恢复、危机管理、风险控制或者技术恢复。它不是一个专门的学科，而是由业务自身驱动的一个综合学科。 BCM从危机管理的意义来看，不是单一部门的职责，是需要方方面面的综合协调与配合，可能是跨部门的还可能是跨区域的。SARS事件是最明显的例子。对于SARS它不仅仅是跨部门、跨区域的，而且在SARS期间北京市第一次获得了授权，特别是在医院系统，过去分为北京市地方的医院、国家的医院、行业的医院、部队的医院，这四种类型的医院分别由不同的上级主管部门领导。那么在SARS这个非常时期，我们作为信息的保障部门负责保障SARS信息的通报，初期众所周知由于技术手段的落后无法保证数据的真实统计，后期为了保障信息数字的真实性，北京市信息安全服务中心仅在三天之内把北京市所有收治SARS病人的医院全部分级联网，短短的几天内搭建了SARS数据信息报送系统，这样才解决了县郊的应用，解决了SARS期间信息的报送问题。但在实际统计汇集中还是出现了很多漏洞，数据统计的真实性还是出现了偏差。这时国家为了解决这个问题，授权由北京市政府统一指挥这四个医疗体系进行信息报数，才真正实现了统一的信息系统报数及汇总，北京市这时也才真正尝试了公共危机管理。 北京将建立一个统一的市、区县(委办局)两级应急指挥系统，以快速应对反恐、重大火灾事故、突发公共卫生事件、重大交通事故等各类突发事件。这一重大课题由17个委办局参与研究工作。研究的内容包括领导体制和指挥系统、主要职责和工作预案、信息网络的建立、工作机构和队伍建设、应急指挥系统和突发事件处置的立法、技术支撑体系等。其9大子系统的研究内容分为：反恐和刑事案件、消防安全、交通安全、安全生产、突发公共卫生事件、防汛、抗震救灾、城市公用设施突发事件指挥系统。 据国外权威部门调查，信息系统遭到破坏后，如两星期内无法恢复，75%的公司业务将完全停顿，没有做过容灾备份的公司有60%将面临破产。北京市电子政务发展较快，如发生灾难事件和信息安全事故而缺少容灾备份，后果将更为严重。2004年，国家信息安全保障工作会上明确提出了加强容灾备份建设的要求。北京市《关于落实<国家信息化领导小组关于加强信息安全保障工作的意见>的通知》的实施计划中，明确提出统筹规划全市的容灾备份体系，建设一个区域性的、同城异地的信息安全容灾备份中心，为全市党政机关提供集中、统一的容灾备份服务。北京市建立容灾备份中心不但是电子政务快速发展的需要，也是奥运保障的需要。同时通过实施BCM，还可以达到：整合政务数据资源、促进政务信息共享；整合关键业务、优化业务流程；提升政府服务水平和服务质量的效果。 期待与展望 国外BCM领域发展较早，从上世纪70年代末到如今有二三十年的历史了，已经形成了比较完善的体系建立了专门机构，如联邦应急管理局（FEMA）、总务管理局（GSA）的灾难恢复处，以及国际灾难恢复学会（DRII）、业务持续协会（BCI）、国际应急管理者协会（IAEM）、突发事件规划者协会（ACP）等。在法律和行业规范方面，英国《企业法》规定上市企业必须有BCP；联邦政府在《Federal Preparedness Circular (FPC) 65》中对灾难恢复和连续运作能力做出了指引；联邦储备委员会(BOARD)、财政部金融管理局(OCC)、证券交易委员会(SEC)等机构对美国金融行业的灾难备份建设制订了相应的指引、管理条例和公告；新加坡金融管理局制定了《BCM Guidelines》等等。在行业厂商方面有SunGard、IBM、HP、Iron Mountain、Gartner、EMC、HDS、Veritas、CA、STK、ADIC、Brocade等等。 我国BCM相关工作才刚刚起步，国家和地方政府都比较重视。中办发[2003]27号文件提出各基础信息网络和重要信息系统建设要充分考虑抗毁性与灾难恢复，制定和不断完善信息安全应急处置预案；2004年1月9日全国信息安全保障工作会议下发《关于做好国家重要信息系统灾难备份工作的通知》；国信办正在组织制定《重要信息系统灾难恢复规划指南》；香港金融管理局制定了《持续业务运作规划》；中国人民银行制定了《银行数据中心灾难备份管理规范》；北京、深圳、上海市政府正在进行容灾备份中心建设的前期工作；中国信息化推进联盟成立了国内第一个专业机构BCM专业委员会。 我们相信同时也期望在BCM未来的发展中，政府作为其中一个重要的角色，将在BCM理论体系的完善，配套的法律法规和行业规范出台，对相关产业的政策与扶植，公共基础设施的建设，鼓励社会力量的参与，相关人才的培养等方面起到积极的作用。（E9） |
||||||||||||||||||||||
