【正文】 業(yè)務(wù)規(guī)模和范圍的不同，良好的工作措施可包括： 明確業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃政策和策略 明確業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃項(xiàng)目中的角色和責(zé)任 進(jìn)行業(yè)務(wù)影響分析 制定、部署、測試和維護(hù)業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃 不斷對員工進(jìn)行相關(guān)的意識培養(yǎng)和技能培訓(xùn) 應(yīng)急響應(yīng)和操作規(guī)程 對外聯(lián)絡(luò)和危機(jī)管理協(xié)調(diào)規(guī)程 對外協(xié)調(diào)規(guī)程（包括管理當(dāng)局和相互依賴的團(tuán)體等） 3. 一旦建立了業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃，就應(yīng)該定期對其進(jìn)行檢查、維護(hù)和測試以確保其具有及時(shí)性、高效性和可操作性。企業(yè)應(yīng)該努力將面向風(fēng)險(xiǎn)的業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃融入到日常運(yùn)行和管理中并使之成為企業(yè)文化的一部分。原則 3：企業(yè)應(yīng)該定期、全面和切實(shí)地測試其業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃。1. 需要通過測試來確定業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃的有效性。技術(shù)、業(yè)務(wù)方法以及員工角色和責(zé)任的變化將影響和降低業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃的效率并最終影響到企業(yè)的準(zhǔn)備狀態(tài)。因此，通過對業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃的測試來測量其可用性和有效性是很重要的。測試還將使員工熟悉恢復(fù)站點(diǎn)的位置以及中斷期間所需的恢復(fù)規(guī)程。測試的目標(biāo)是確保企業(yè)在啟動業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃后能夠按照計(jì)劃可靠、及時(shí)和有效地恢復(fù)運(yùn)行。2. 定期：企業(yè)對其業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃一年至少要測試一次。經(jīng)常性的測試對于保證業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃的效率是至關(guān)重要的。一些企業(yè)發(fā)現(xiàn)，每月或每季度進(jìn)行測試能夠有效幫助其進(jìn)行中斷處理的準(zhǔn)備。管理層應(yīng)該參與到測試中并熟悉其在計(jì)劃啟動時(shí)的角色和責(zé)任。3. 全面和切實(shí)：業(yè)務(wù)方法的所有部分都應(yīng)該得到切實(shí)的測試（比如從前臺到支持和處理部分），其中包括測試恢復(fù)站點(diǎn)所提供基礎(chǔ)設(shè)施的連接性、功能性和負(fù)載能力。企業(yè)應(yīng)該能夠證明其測試項(xiàng)目充分涵蓋了定性和定量等各方面的問題。所有的策略和計(jì)劃的假設(shè)都應(yīng)該定期地被檢討以確保其適當(dāng)性，在業(yè)務(wù)范圍和方向發(fā)生變化時(shí)尤其應(yīng)該如此。全面性還包括測試人員的意識和準(zhǔn)備情況以及對外協(xié)調(diào)情況。相互依賴性，特別是對企業(yè)控制范圍之外的外部團(tuán)體的依賴性應(yīng)該被全面測試。這包括在新加坡以外工作的企業(yè)官員、分枝或服務(wù)提供商。4. 其它可能的測試包括： 整個(gè)系統(tǒng)的桌面排演測試 員工呼叫測試（人員調(diào)動和無調(diào)動情況下） 備份站點(diǎn)到備份站點(diǎn)的測試（包括與外部服務(wù)提供商） 共享服務(wù)替代測試 備份磁帶還原測試以及 關(guān)鍵記錄恢復(fù)（數(shù)字的或書面的） 應(yīng)該準(zhǔn)備好正式的測試文檔和列有經(jīng)驗(yàn)教訓(xùn)以及風(fēng)險(xiǎn)消減措施的測后分析報(bào)告供管理層簽署。原則 4：企業(yè)應(yīng)該制定恢復(fù)策略和關(guān)鍵業(yè)務(wù)功能的恢復(fù)時(shí)間目標(biāo)。1. 建立恢復(fù)策略可以使企業(yè)以有序和事先定義的方式執(zhí)行業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃以減少中斷時(shí)間和經(jīng)濟(jì)損失。它是定義關(guān)鍵業(yè)務(wù)功能的恢復(fù)時(shí)間目標(biāo) 的基礎(chǔ)。沒有這些清晰的定義，有限的資源就有可能被不恰當(dāng)?shù)挠糜诖我幕顒?。這樣就可能對企業(yè)的信譽(yù)和生存能力造成負(fù)面的影響。關(guān)鍵業(yè)務(wù)功能2. 在危機(jī)中，全部恢復(fù)所有的業(yè)務(wù)功能可能是不實(shí)際的。所以，企業(yè)應(yīng)該確定其關(guān)鍵的業(yè)務(wù)功能以及這些操作中斷情況下的潛在損失（經(jīng)濟(jì)或非經(jīng)濟(jì)方面）。獲取這些信息的常用方法是進(jìn)行業(yè)務(wù)影響分析 。這種方法也用來凸現(xiàn)各種關(guān)鍵功能之間的相對優(yōu)先順序并幫助企業(yè)確定其恢復(fù)策略和恢復(fù)時(shí)間目標(biāo)。3. 由于不同企業(yè)的業(yè)務(wù)導(dǎo)向和顧客預(yù)期不同，所以其關(guān)鍵業(yè)務(wù)功能也有所不同。但是，與完成大額支付業(yè)務(wù)、清算和結(jié)算事務(wù)、履行每日資金和擔(dān)保職責(zé)、管理客戶風(fēng)險(xiǎn)以及維護(hù)客戶、投資者或公眾信心有關(guān)的功能通常被視作關(guān)鍵的?；謴?fù)時(shí)間目標(biāo)4. 不同企業(yè)的恢復(fù)時(shí)間目標(biāo)可能不同，范圍從中斷后的一天之內(nèi)到數(shù)分鐘之內(nèi)，非常重要的企業(yè)功能比其它企業(yè)要求有更快的恢復(fù)能力。原則 5：企業(yè)應(yīng)該了解和適當(dāng)?shù)叵麥p關(guān)鍵業(yè)務(wù)功能互相依賴的風(fēng)險(xiǎn)。1. 企業(yè)具有將風(fēng)險(xiǎn)和過程分散和分布在本地、區(qū)域內(nèi)和全球范圍的傾向。這使其增加了對其它團(tuán)體（內(nèi)部或外部的）的依賴。任何對互相依賴風(fēng)險(xiǎn)的不當(dāng)管理都可能造成風(fēng)險(xiǎn)疊加而降低運(yùn)行或系統(tǒng)效率，從而有可能損害企業(yè)的運(yùn)行。2. 在制定關(guān)鍵業(yè)務(wù)功能的應(yīng)急計(jì)劃時(shí)，企業(yè)應(yīng)該考慮到這些功能的相互依賴性及其相互依賴的程度。企業(yè)也應(yīng)該了解支持這些關(guān)鍵功能的相關(guān)業(yè)務(wù)方法，尤其是業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃準(zhǔn)備和恢復(fù)優(yōu)先順序方面的。這些依賴性的例子有： 企業(yè)中的 企業(yè)之間（如銀保通） 對供應(yīng)商（如災(zāi)難恢復(fù)服務(wù)供應(yīng)商） 對基礎(chǔ)設(shè)施提供者（如電信） 業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃應(yīng)該將復(fù)雜的依賴關(guān)系考慮進(jìn)去并且盡可能地消減這些風(fēng)險(xiǎn)。這些依賴關(guān)系應(yīng)該在制定恢復(fù)策略和恢復(fù)時(shí)間目標(biāo)時(shí)做為考慮因素。3. 雖然有些依賴性風(fēng)險(xiǎn)不在企業(yè)的控制范圍內(nèi)而無法徹底消減（如無法使用電信網(wǎng)絡(luò)），但是這并不能降低其客戶和合作伙伴對企業(yè)服務(wù)和履行職責(zé)的期望。最終，依賴性風(fēng)險(xiǎn)將會落在企業(yè)身上而無法回避。所以，企業(yè)應(yīng)采取合理的步驟消減這些風(fēng)險(xiǎn)（如同電信供應(yīng)商討論確保通信線路通過不同的交換局進(jìn)行路由的問題）。4. 在與任何外部供應(yīng)商簽訂合同之前，企業(yè)都應(yīng)該確信外來風(fēng)險(xiǎn)在當(dāng)前風(fēng)險(xiǎn)策略可接受的范圍內(nèi)，并且不會破壞自己的業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃。它們應(yīng)該確定其服務(wù)供應(yīng)商也有相應(yīng)的應(yīng)急計(jì)劃，即使這些計(jì)劃沒有自己的業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃準(zhǔn)備的那么充分。企業(yè)還應(yīng)該事先向其服務(wù)供應(yīng)商尋求其業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃得到定期測試的保證。5. 在外部供應(yīng)商異常終止或破產(chǎn)的事件中，企業(yè)尋找其它合適的供應(yīng)商并進(jìn)行安置和部署可能要花費(fèi)數(shù)月的時(shí)間，這樣的過渡期風(fēng)險(xiǎn)是無法接受的。企業(yè)應(yīng)該采取合理步驟以保持適當(dāng)?shù)目刂扑讲⒈Ａ舨扇∵m當(dāng)措施繼續(xù)其關(guān)鍵業(yè)務(wù)運(yùn)行和維護(hù)其業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃不容破壞的權(quán)力。原則 6：企業(yè)應(yīng)該為大范圍中斷情況制定計(jì)劃。1. 9’11事件表明，企業(yè)應(yīng)該為大范圍中斷情況制定計(jì)劃。范圍被定義為同一中斷所影響的可能區(qū)域 。企業(yè)考慮的因素還應(yīng)該包括什么情況下關(guān)鍵人員可能會遭受嚴(yán)重?fù)p失或無法使用，什么情況下諸如電信這樣的關(guān)鍵服務(wù)會大面積中斷。企業(yè)應(yīng)該在業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃中考慮到多個(gè)區(qū)域中斷的情況，考慮到各關(guān)鍵業(yè)務(wù)活動的水平、風(fēng)險(xiǎn)承受能力和風(fēng)險(xiǎn)管理策略。另外，它們還應(yīng)該考慮到長期中斷情況下對業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃的范圍進(jìn)行擴(kuò)大和深化的問題。2. 大范圍中斷可能會增加依賴性風(fēng)險(xiǎn)。同一區(qū)域的關(guān)鍵功能和服務(wù)提供者的相互依賴性應(yīng)該得到適當(dāng)消減。對于企業(yè)與客戶、合作伙伴和服務(wù)供應(yīng)商的主站點(diǎn)在同一區(qū)域的情況，其恢復(fù)站點(diǎn)之間應(yīng)該安排有電信鏈接。這些鏈接應(yīng)該得到測試。原則 7：企業(yè)應(yīng)該采用分離策略來消減集中風(fēng)險(xiǎn)。1. 關(guān)鍵人員和信息是難以快速替代的重要資產(chǎn)。當(dāng)業(yè)務(wù)運(yùn)行及其支持技術(shù)（IT設(shè)備和人員）被安排在同一區(qū)域時(shí)，企業(yè)應(yīng)該評估其集中風(fēng)險(xiǎn)。例如，當(dāng)今的許多企業(yè)設(shè)想將主站點(diǎn)的同一批人員用于在恢復(fù)站點(diǎn)對其關(guān)鍵業(yè)務(wù)功能進(jìn)行恢復(fù)的工作。這在中斷造成人員無法使用的情況下通常是行不通的。2. 所以說，既要消減集中風(fēng)險(xiǎn)和提高人員安全性，又不能損失業(yè)務(wù)處理和關(guān)鍵人員集中帶來的高效率，這兩者之間作出平衡是很重要的。在應(yīng)對大范圍中斷的準(zhǔn)備中，企業(yè)應(yīng)該盡量采用以下三種關(guān)鍵業(yè)務(wù)功能的分離策略：第一：主站點(diǎn)和恢復(fù)站點(diǎn)分離。關(guān)鍵業(yè)務(wù)功能的主站點(diǎn)和恢復(fù)站點(diǎn)應(yīng)在不同的區(qū)域內(nèi)。第二：事務(wù)操作和IT操作分離。關(guān)鍵的事務(wù)操作和支持事務(wù)操作的IT操作應(yīng)該在不同的區(qū)域。例如，結(jié)算操作人員與其IT操作（包括IT設(shè)備和人員）應(yīng)該在不同的區(qū)域。第三：功能內(nèi)分離。部署在另外區(qū)域的一批工作人員用于接管關(guān)鍵業(yè)務(wù)功能。解決方案可能包括處于兩個(gè)分離的操作地點(diǎn)的人員和得到交叉培訓(xùn)的另一個(gè)地點(diǎn)的人員。企業(yè)應(yīng)該確定和設(shè)計(jì)減少集中風(fēng)險(xiǎn)的最適當(dāng)?shù)南麥p措施組合。 結(jié)論綜上所述，結(jié)合中國人壽IT戰(zhàn)略規(guī)劃和中國人壽IT架構(gòu)的要求，我們認(rèn)為中國人壽災(zāi)備中心的建設(shè)應(yīng)按照如下策略進(jìn)行： 災(zāi)備中心的建設(shè)需要得到高層領(lǐng)導(dǎo)的支持災(zāi)備中心的建設(shè)和運(yùn)維需要大量人力、物力的配合，涉及到許多部門。沒有企業(yè)高層領(lǐng)導(dǎo)的支持是不行的。 災(zāi)備中心的建設(shè)要滿足業(yè)務(wù)的需求災(zāi)備中心的建設(shè)資金投入、功能、處理能力、管理方式等必須滿足目前的業(yè)務(wù)需求，同時(shí)還要兼顧未來發(fā)展的要求。 災(zāi)備中心需要建立高可用性的架構(gòu)災(zāi)備中心啟用后，就開始做為生產(chǎn)中心提供服務(wù)。因此災(zāi)備中心也應(yīng)該與生產(chǎn)中心一樣，對關(guān)鍵業(yè)務(wù)應(yīng)用采用高可用性架構(gòu)，以防止由于單點(diǎn)故障而引起宕機(jī) 災(zāi)備中心應(yīng)該可以提供演習(xí)環(huán)境演習(xí)是保證業(yè)務(wù)永續(xù)運(yùn)行計(jì)劃有效性的重要手段，每年至少應(yīng)該舉行一次。演習(xí)環(huán)境是為了保證在演習(xí)是正常的業(yè)務(wù)處理仍能繼續(xù)而建立的。 災(zāi)備中心的設(shè)備應(yīng)該得到充分利用災(zāi)備中心的建設(shè)不僅要考率到緊急情況下的使用情況，還要考慮日常如何利用。例如，為了在平時(shí)提供災(zāi)備中心設(shè)備的利用率，可以利用災(zāi)備中心的設(shè)備進(jìn)行應(yīng)用的開發(fā)和測試。 災(zāi)備中心的建設(shè)以用先進(jìn)、成熟的方法論做為指導(dǎo)，分階段進(jìn)行先進(jìn)、成熟的方法論為災(zāi)備中心建設(shè)的成功提供了保障。 災(zāi)備中心與生產(chǎn)中心使用結(jié)構(gòu)相同的IT基礎(chǔ)架構(gòu)和管理流程這樣可以大大降低管理與運(yùn)行維護(hù)的復(fù)雜度。災(zāi)備中心的處理能力可以與生產(chǎn)中心不同，但是要滿足業(yè)務(wù)需要。3 災(zāi)備中心建設(shè)的建議 根據(jù)中國人壽的未來IT架構(gòu)，我們建議中國人壽建設(shè)一個(gè)災(zāi)備中心，以保證中國人壽因重大災(zāi)難事件而使一級數(shù)據(jù)中心無法繼續(xù)提供服務(wù)時(shí)，繼續(xù)為關(guān)鍵企業(yè)應(yīng)用提供運(yùn)行平臺。我們的設(shè)計(jì)基于如下假設(shè)：由于連續(xù)性災(zāi)難（即主數(shù)據(jù)中心發(fā)生災(zāi)難尚未恢復(fù)正常運(yùn)行時(shí)，災(zāi)備中心又因發(fā)生重大災(zāi)難而停止運(yùn)行）發(fā)生的概率極小，我們在設(shè)計(jì)中不考率對于連續(xù)性災(zāi)難的恢復(fù)問題。 災(zāi)備中心的建設(shè)方案災(zāi)備中心的建設(shè)方案由兩種：1. 建立一個(gè)獨(dú)立的災(zāi)備中心2. 建立兩個(gè)數(shù)據(jù)中心，兩個(gè)中心之間互為備份但是，如果建立兩個(gè)數(shù)據(jù)中心，管理流程會變得復(fù)雜，人員配備會增加，運(yùn)行成本也會提高（例如，為了進(jìn)行雙向數(shù)據(jù)同步，要租用多條通信線路）。所以，我們建議采用第一種方案。 容災(zāi)備份系統(tǒng)建設(shè)內(nèi)容 在災(zāi)備中心建設(shè)中，不僅要考慮數(shù)據(jù)中心端的容錯(cuò)，還要考慮對重要關(guān)鍵業(yè)務(wù)系統(tǒng)進(jìn)行異地容災(zāi)備份和對重要數(shù)據(jù)的定時(shí)和實(shí)時(shí)備份。 災(zāi)備中心建設(shè)的內(nèi)容包括： 1. 面向數(shù)據(jù)中心提供網(wǎng)絡(luò)通訊設(shè)備、通訊線路、存儲網(wǎng)絡(luò)設(shè)備的全面容錯(cuò)和異地容災(zāi)。 2. 面向數(shù)據(jù)中心提供部分關(guān)鍵業(yè)務(wù)系統(tǒng)的容錯(cuò)和異地容災(zāi)。 3. 提供數(shù)據(jù)中心和容災(zāi)中心本地?cái)?shù)據(jù)備份。 災(zāi)備中心建設(shè)要求 災(zāi)備中心的建設(shè)須滿足以下要求： 1. 備份中心與數(shù)據(jù)中心在地理位置上保持較遠(yuǎn)的距離(例如1000公里)，使得當(dāng)數(shù)據(jù)中心遭受災(zāi)害破壞時(shí)，不會影響到備份中心。 2. 交通便捷3. 主要電信服務(wù)商可以提供語音及專用數(shù)據(jù)網(wǎng)絡(luò)服務(wù)4. 機(jī)房環(huán)境要求與主中心相同5. 可以容納足夠的工作人員辦公6. 備份中心的所有應(yīng)用系統(tǒng)必須經(jīng)過嚴(yán)格的測試，確保業(yè)務(wù)系統(tǒng)能夠正常運(yùn)行 7. 備份中心與數(shù)據(jù)中心間網(wǎng)絡(luò)帶寬應(yīng)能保證兩地間數(shù)據(jù)的可靠同步。 8. 備份中心計(jì)算機(jī)系統(tǒng)有足夠的處理能力來接管數(shù)據(jù)中心的業(yè)務(wù)；同時(shí)應(yīng)具有不低于數(shù)據(jù)中心的安全防護(hù)能力9. 重大災(zāi)難發(fā)生時(shí)，災(zāi)備中心和數(shù)據(jù)中心可以通過手工操作的方式切換10. 數(shù)