王立伟

　　通讯中断、交通中断、库存告急、生产停止……天灾突至，企业陷入困境。

　　数据显示，20%的企业平均5年就会碰到一次意外威胁，其中不乏天灾的影响，雪灾、冰雹、洪灾、飓风……这些自然灾难给企业的正常运营带来极大风险，甚至直接导致企业倒闭。

　　从1月中旬持续到2月初的中国南方大范围的低温雨雪冰冻给企业带来了严重的考验。根据中国保监会日前的统计，从险种损失看，企业财产保险报案4.48万件，已赔付3.02亿元。

　　而这只揭开了受灾企业情况的一角。还有为数众多的没有参加保险的企业，以及尚未完成赔付的企业。

　　自然灾难当前，企业的业务受到巨大影响，如何启动业务连续性治理，让当前的业务能够继续，让灾后业务能够恢复？

　　启动风险预警机制

　　对于企业而言，自然灾难有一定的不确定性，如何对风险进行检测评估，确定风险，并在此基础上降低风险、控制风险，对企业治理者是一个巨大的挑战。

　　一些企业错误地将风险评估作为IT部门的任务，IBM全球信息科技服务部中国区业务连续和灾难恢复服务解决方案专家魏威说，虽然对于大部分企业而言，IT系统是企业的核心部分之一，但是在建立一个完整的业务连续性流程的时候，基础设施、流程、组织甚至战略都应该被包含在内。

　　非凡是在战略层面，从机构的设置到风险评估，都应该一一对应。对企业而言，设立一个永久性存在的部门，包括主要的企业治理层人员、相应的业务部门的人员、IT部门的人员等是必要的。

　　当这个小组在监控企业外部的各项环境变化，包括自然环境的变化时，其任务是辨别哪些是有害的变化，哪些是有利的变化。但这并不是预警的全部，辨别之后，这个小组要确定这些变化对于企业生产经营可能会产生的影响，

　　在魏威看来，灾难宣告的时候，企业最要害的步骤是要判定是灾难还是故障，然后再启动业务连续性治理的流程；对于循序渐进发生的灾难，在没有严重到影响生产的阶段，就要做好预备。

　　业务连续性治理的要害

　　对企业而言，提前投入大量资金，建立一个业务连续性治理的系统，似乎并不“划算”，因此，企业并不愿意建立自己的系统，或者只是简单地进行了基本的系统建设，没有形成一个完整的体系。

　　而有些企业进行了较为完备的业务连续性治理体系的建设，也有相应的应急体系和灾难恢复计划，不过未必能够派上用场，原因何在？

　　“一个完整的业务连续性项目的实施包括以下步骤：风险分析、业务影响分析、当前环境分析、容灾策略制定、容灾方案设计、容灾方案实施、灾难恢复计划设计和企业灾难恢复计划治理。”

　　魏威建议，轻易发生广泛的区域性自然灾难地区的企业，最好是在离生产中心较远距离的地点建设灾难备份系统。

　　而对于不同行业的企业而言，确定自己在业务连续性治理上的重点也各有不同。魏威建议，企业可从自身的要求和行业的规范出发，从技术、流程、人员、组织架构等方面考虑自己的业务连续性治理的重点。

　　灾难过后怎么做

　　“每一次灾难都是一堂生动的课程，当然我们决不希望企业上完了所有的课程才毕业。”魏威建议，企业除了建立自己的一整套的业务连续性治理流程以外，对于灾备演练这样的环节也要予以重视。

　　2004年，业务连续性治理解决方案提供商GDS帮助海富通基金建立了自己的业务连续性治理系统。

　　海富通的灾难恢复流程是，一旦生产中心遭遇灾难，海富通就会发出灾难宣告，灾难备份中心的数据处理系统、网络备份系统就会启动，上海应急中心与深圳的在北中心连通，灾备系统完成切换后，灾备中心将接替海富通的生产中心进行运营。

　　对于企业而言，必须要未雨绸缪，灾备演练能够解决这个需求。演练的价值在于，一旦灾难来临的时候，相应的人员对于自己的职责、灾难恢复的流程熟悉清楚，能够以其实际操作的经验进行迅速的切换，从而实现企业的业务连续性发展。

　　“在灾备演练过程中，针对出现的问题逐一进行解决，会涉及到技术、流程、人员、组织架构等多方面的调整和改进，以达到最终实现灾难恢复目标的目的。”魏威说。