【文章內(nèi)容簡介】 合性風(fēng)險分析，有助于企業(yè)做出有關(guān)應(yīng)對，遷移或轉(zhuǎn)移風(fēng)險的業(yè)務(wù)決策。 根據(jù)中國人壽的具體情況，我們建議中國人壽災(zāi)備中心的建設(shè)分 4 個階段進行： 中國人壽業(yè)務(wù)永續(xù)環(huán)境實施方法階段任務(wù)? 建設(shè)基礎(chǔ)架構(gòu)? 為開發(fā)業(yè)務(wù)永續(xù)運行計劃而制訂項目計劃? 定義災(zāi)難恢復(fù)組織架構(gòu)? 開發(fā)災(zāi)難恢復(fù)流程? 開發(fā)業(yè)務(wù)永續(xù)運行計劃任務(wù)? 演練業(yè)務(wù)永續(xù)運行計劃? 對業(yè)務(wù)永續(xù)運行計劃實施變更管理? 對業(yè)務(wù)永續(xù)運行計劃進行重審 .1. 0業(yè)務(wù)需求業(yè)務(wù)影響分析3. 0開發(fā)和實施構(gòu)架基礎(chǔ)架構(gòu)開發(fā)業(yè)務(wù)永續(xù)運行計劃4. 0運行和維護恢復(fù)計劃演習(xí)恢復(fù)計劃審計任務(wù)? 理解災(zāi)難恢復(fù)的業(yè)務(wù)需求? 評估風(fēng)險和風(fēng)險發(fā)生的概率? 為預(yù)防災(zāi)難發(fā)生而評估當(dāng)前的環(huán)境? 分析開發(fā)業(yè)務(wù)永續(xù)運行計劃將給客戶帶來的好處主要交付物? 風(fēng)險和業(yè)務(wù)關(guān)聯(lián)性分析? 災(zāi)難預(yù)防分析? 業(yè)務(wù)影響分析報告主要交付物? 恢復(fù)策略定義? 基礎(chǔ)架構(gòu)技術(shù)設(shè)計主要交付物? 項目計劃? 恢復(fù)流程? 業(yè)務(wù)永續(xù)運行計劃2. 0設(shè)計定義恢復(fù)策略基礎(chǔ)架構(gòu)，技術(shù)方案設(shè)計任務(wù)? 將恢復(fù)需求翻譯成恢復(fù)測略? 為支持恢復(fù)策略設(shè)計技術(shù)基礎(chǔ)架構(gòu)主要交付物? 業(yè)務(wù)永續(xù)運行計劃演習(xí)? 變更管理? 恢復(fù)計劃審計? 恢復(fù)計劃更新 圖 24 中國人壽業(yè)務(wù)永續(xù)運行環(huán)境實施方法 業(yè)務(wù)影響分析 執(zhí)行業(yè)務(wù)永續(xù)運行項目 的第一步就是做業(yè)務(wù)影響分析 (Business Impact Analysis)。以后的基礎(chǔ)架構(gòu) 設(shè)計和業(yè)務(wù)永續(xù)運行計劃都是根據(jù)業(yè)務(wù)影響分析的結(jié)果。 業(yè)務(wù)影響分析是確定不同業(yè)務(wù)流程對企業(yè)的影響程度。優(yōu)先級的制訂主要根據(jù)分析有形的和無形的影響，對停止業(yè)務(wù)時間長短的接受情況和為使影響降至最低的最低需求。這些數(shù)據(jù)可以用來做制訂恢復(fù)和業(yè)務(wù)永續(xù)運行策略的基礎(chǔ)。 BIA 的目標(biāo)： ? 識別和量化每個業(yè)務(wù)單元或者資源對整個企業(yè)在財務(wù)和運行方面的影響 ? 識別潛在的失效場景和評估潛在的威脅 ? 幫助定義針對不同的可用性 /災(zāi)難恢復(fù)要求所需要的 不同級別的投資情況 ? 規(guī)定恢復(fù)策略 ? 建立災(zāi)難恢復(fù)時的恢復(fù)流程優(yōu)先級 我們認(rèn)為，中國人壽應(yīng)該按照如下步驟進行業(yè)務(wù)影響分析： 階段任務(wù)? 以定性的觀點評估數(shù)據(jù)? 以定量的觀點評估數(shù)據(jù)? 根據(jù)收集到的數(shù)據(jù)定義恢復(fù)目標(biāo)? 估計恢復(fù)期間的損失? 定義最大能夠承受的服務(wù)中斷時間任務(wù)? 完成報告。包括發(fā)現(xiàn)，分析，服務(wù)中斷對財務(wù)和運行的影響? 計算每小時的損失程度和恢復(fù)時間目標(biāo) .? 設(shè)計應(yīng)用 / 流程與估計停機時間的矩陣? 匯報1 . 0項目計劃3 . 0分析和結(jié)論4 . 0結(jié)果介紹任務(wù)? 制訂項目提綱? 定義項目范圍和目標(biāo)? 定義要分析的應(yīng)用和流程? 定義關(guān)鍵參與者? 召開項目啟動會議并在會議上向與會者介紹項目情況2 . 0數(shù)據(jù)收集任務(wù)? 定義衡量標(biāo)準(zhǔn)? 確定需要的數(shù)據(jù)及其來源? 查閱相關(guān)信息? 決定數(shù)據(jù)收集的方法? 設(shè)計和分發(fā)調(diào)查問卷? 設(shè)計面談問題? 進行面談中國人壽業(yè)務(wù)影響分析方法主要交付物? 范圍和目標(biāo)? 資源需求? 項目參與者? 項目啟動會議主要交付物? 分析標(biāo)準(zhǔn)? 問卷 / 調(diào)查? 面談名單和日程主要交付物? 初步結(jié)論? 關(guān)鍵業(yè)務(wù)流程列表? 資源需求主要交付物? 關(guān)鍵業(yè)務(wù)單元 / 流程和恢復(fù)時間目標(biāo) (RTO )? 報告，包括關(guān)鍵應(yīng)用，流程，估計停機時間， 服務(wù)中斷對財務(wù)和運行的影響? 現(xiàn)場匯報 圖 25 中國人壽業(yè)務(wù)影響分析方法 業(yè)務(wù)永續(xù)運行計劃 業(yè)務(wù)永續(xù)運行計劃是關(guān)于一些流程的正式文件，這些流程是制訂企業(yè)面對不利的意外事件時的策略和行動計劃的。使用這些策略和行動計劃可以使企業(yè)在預(yù)先定義的時間段內(nèi)恢復(fù)關(guān)鍵業(yè)務(wù)的運行，從而使災(zāi)難的影響 降至最小，使受影響的業(yè)務(wù)盡快的恢復(fù)。 業(yè)務(wù)永續(xù)運行計劃是災(zāi)備中心最重要的文件之一。我們根據(jù)中國人壽的情況制訂了如下開發(fā)業(yè)務(wù)永續(xù)運行計劃的方法： 階段任務(wù)? 制訂管理流程和步驟? 制訂恢復(fù)步驟? 操作系統(tǒng)? 網(wǎng)絡(luò)? 應(yīng)用 / 數(shù)據(jù)庫? 工作場地? 替代方案? 定義災(zāi)備中心啟動計劃? 定義恢復(fù) / 回退流程任務(wù)? 制訂對計劃中的部分內(nèi)容進行演練的流程? 制訂計劃更新和重審的流程? 將重審流程和變更管理流程集成? 開發(fā)針對關(guān)鍵參與人的培訓(xùn)計劃? 開發(fā)如何將演習(xí)的反饋意見輸入目前計劃的流程? 開發(fā)文檔管理流程功能需求流程和步驟演習(xí)和維護任務(wù)? 定義目標(biāo)和范圍? 定義業(yè)務(wù)需求? 定義恢復(fù)流程? 確認(rèn)關(guān)鍵應(yīng)用? 識別相關(guān)的業(yè)務(wù)單元? 制訂項目。? 定義角色和責(zé)任? 召開項目啟動會議定義階段任務(wù)? 對意外情況和災(zāi)難進行定義和分類? 定義上報流程? 定義通知流程? 搜集備份需求? 識別和消除潛在的風(fēng)險和災(zāi)害? 建立 / 記錄財產(chǎn)清單中國人壽開發(fā)業(yè)務(wù)永續(xù)運行計劃的方法主要交付物? 計劃的目標(biāo)和范圍? 項目啟動會議? 項目計劃? 項目組內(nèi)每個業(yè)務(wù)單元的角色和責(zé)任主要交付物? 災(zāi)難分類? 上報和通知流程? 歸檔的財產(chǎn)清單主要交付物? 重審，演習(xí)，維護的計劃和日程? 業(yè)務(wù)永續(xù)運行計劃主要交付物? 恢復(fù)流程? 激活流程 圖 26 中國人壽開發(fā)業(yè)務(wù)永續(xù)運行計劃的方法 根據(jù)中國人壽的具體情況，我們認(rèn)為中國人壽在制訂和執(zhí)行業(yè)務(wù)永續(xù)運行計劃時應(yīng)參考如下原則： 原則 1: 董事會和管理層應(yīng)該對其企業(yè)的業(yè)務(wù)永續(xù)運行計劃準(zhǔn)備情況負(fù)責(zé)。 1. 企業(yè)的業(yè)務(wù)永 續(xù)運行計劃是董事會和管理層的責(zé)任。管理層應(yīng)該通過對業(yè)務(wù)永續(xù)運行計劃準(zhǔn)備情況的定期驗證來表明其對于風(fēng)險及其消減措施的充分了解和重視。 2. 驗證的內(nèi)容應(yīng)該明確包括 ： ? 企業(yè)的準(zhǔn)備情況以及 ? 企業(yè)考慮到其業(yè)務(wù)活動水平、風(fēng)險管理策略和在保護保險體系系統(tǒng)穩(wěn)定性方面所扮演的角色這些因素的情況下，選擇遵循本文中原則的程度 3. 這些驗證應(yīng)該提交給董事會。企業(yè)業(yè)務(wù)優(yōu)先情況的變化可能影響到其業(yè)務(wù)永續(xù)運行計劃準(zhǔn)備的效率。所以驗證應(yīng)該定期進行更新。 4. 越來越多的客戶和合作伙伴也在尋求為其提供金融服務(wù)的企業(yè)在業(yè)務(wù)永續(xù)運行計劃準(zhǔn)備方面的保證。所 以，如果適當(dāng)，應(yīng)該將這些驗證與客戶、合作伙伴以及其它有關(guān)方面共享。 原則 2：企業(yè)應(yīng)該將業(yè)務(wù)永續(xù)運行計劃融入到日常的業(yè)務(wù)活動中使之成為良好的工作習(xí)慣。 1. 業(yè)務(wù)永續(xù)運行計劃是面向風(fēng)險和事先反應(yīng)的方法，它包括對業(yè)務(wù)分枝的全面理解、事件響應(yīng)、危機管理和對外聯(lián)絡(luò)。它通過制定恢復(fù)業(yè)務(wù)功能以履行業(yè)務(wù)職責(zé)的方法和規(guī)程來處理風(fēng)險。 2. 業(yè)務(wù)永續(xù)運行計劃應(yīng)該是可信的，包含清晰的策略和職責(zé)，具有可操作性，隨著業(yè)務(wù)變化得到更新并經(jīng)過切實的測試。依據(jù)企業(yè)業(yè)務(wù)規(guī)模和范圍的不同，良好的工作措施可包括： ? 明確業(yè)務(wù)永續(xù)運行計劃政策和策略 ? 明確 業(yè)務(wù)永續(xù)運行計劃項目中的角色和責(zé)任 ? 進行業(yè)務(wù)影響分析 ? 制定、部署、測試和維護業(yè)務(wù)永續(xù)運行計劃 ? 不斷對員工進行相關(guān)的意識培養(yǎng)和技能培訓(xùn) ? 應(yīng)急響應(yīng)和操作規(guī)程 ? 對外聯(lián)絡(luò)和危機管理協(xié)調(diào)規(guī)程 ? 對外協(xié)調(diào)規(guī)程（包括管理當(dāng)局和相互依賴的團體等） 3. 一旦建立了業(yè)務(wù)永續(xù)運行計劃，就應(yīng)該定期對其進行檢查、維護和測試以確保其具有及時性、高效性和可操作性。企業(yè)應(yīng)該努力將面向風(fēng)險的業(yè)務(wù)永續(xù)運行計劃融入到日常運行和管理中并使之成為企業(yè)文化的一部分。 原則 3：企業(yè)應(yīng)該定期、全面和切實地測試其業(yè)務(wù)永續(xù)運行計劃。 1. 需要通過測試來 確定業(yè)務(wù)永續(xù)運行計劃的有效性。技術(shù)、業(yè)務(wù)方法以及員工角色和責(zé)任的變化將影響和降低業(yè)務(wù)永續(xù)運行計劃的效率并最終影響到企業(yè)的準(zhǔn)備狀態(tài)。因此，通過對業(yè)務(wù)永續(xù)運行計劃的測試來測量其可用性和有效性是很重要的。測試還將使員工熟悉恢復(fù)站點的位置以及中斷期間所需的恢復(fù)規(guī)程。測試的目標(biāo)是確保企業(yè)在啟動業(yè)務(wù)永續(xù)運行計劃后能夠按照計劃可靠、及時和有效地恢復(fù)運行。 2. 定期：企業(yè)對其業(yè)務(wù)永續(xù)運行計劃一年至少要測試一次。經(jīng)常性的測試對于保證業(yè)務(wù)永續(xù)運行計劃的效率是至關(guān)重要的。一些企業(yè)發(fā)現(xiàn)，每月或每季度進行測試能夠有效幫助其進行中斷處理的 準(zhǔn)備。管理層應(yīng)該參與到測試中并熟悉其在計劃啟動時的角色和責(zé)任。 3. 全面和切實：業(yè)務(wù)方法的所有部分都應(yīng)該得到切實的測試（比如從前臺到支持和處理部分），其中包括測試恢復(fù)站點所提供基礎(chǔ)設(shè)施的連接性、功能性和負(fù)載能力。企業(yè)應(yīng)該 能夠證明其測試項目充分涵蓋了定性和定量等各方面的問題。所有的策略和計劃的假設(shè)都應(yīng)該定期地被檢討以確保其適當(dāng)性，在業(yè)務(wù)范圍和方向發(fā)生變化時尤其應(yīng)該如此。全面性還包括測試人員的意識和準(zhǔn)備情況以及對外協(xié)調(diào)情況。相互依賴性，特別是對企業(yè)控制范圍之外的外部團體的依賴性應(yīng)該被全面測試。這包括在新加坡以外工作 的企業(yè)官員、分枝或服務(wù)提供商。 4. 其它可能的測試包括： ? 整個系統(tǒng)的桌面排演測試 ? 員工呼叫測試（人員調(diào)動和無調(diào)動情況下） ? 備份站點到備份站點的測試（包括與外部服務(wù)提供商） ? 共享服務(wù)替代測試 ? 備份磁帶還原測試以及 ? 關(guān)鍵記錄恢復(fù)（數(shù)字的或書面的） 應(yīng)該準(zhǔn)備好正式的測試文檔和列有經(jīng)驗教訓(xùn)以及風(fēng)險消減措施的測后分析報告供管理層簽署。 原則 4：企業(yè)應(yīng)該制定恢復(fù)策略和關(guān)鍵業(yè)務(wù)功能的恢復(fù)時間目標(biāo)。 1. 建立恢復(fù)策略可以使企業(yè)以有序和事先定義的方式執(zhí)行業(yè)務(wù)永續(xù)運行計劃以減少中斷時間和經(jīng)濟損失。它是定義關(guān)鍵業(yè)務(wù)功能的恢 復(fù)時間目標(biāo) 的基礎(chǔ)。沒有這些清晰的定義，有限的資源就有可能被不恰當(dāng)?shù)挠糜诖我幕顒?。這樣就可能對企業(yè)的信譽和生存能力造成負(fù)面的影響。 關(guān)鍵業(yè)務(wù)功能 2. 在危機中，全部恢復(fù)所有的業(yè)務(wù)功能可能是不實際的。所以，企業(yè)應(yīng)該確定其關(guān)鍵的業(yè)務(wù)功能以及這些操作中斷情況下的潛在損失（經(jīng)濟或非經(jīng)濟方面）。獲取這些信息的常用方法是進行業(yè)務(wù)影響分析 。這種方法也用來凸現(xiàn)各種關(guān)鍵功能之間的相對優(yōu)先順序并幫助企業(yè)確定其恢復(fù)策略和恢復(fù)時間目標(biāo)。 3. 由于不同企業(yè)的業(yè)務(wù)導(dǎo)向和顧客預(yù)期不同，所以其關(guān)鍵業(yè)務(wù)功能也有所不同。但是，與完成大額支付業(yè)務(wù)、 清算和結(jié)算事務(wù)、履行每日資金和擔(dān)保職責(zé)、管理客戶風(fēng)險以及維護客戶、投資者或公眾信心有關(guān)的功能通常被視作關(guān)鍵的。 恢復(fù)時間目標(biāo) 4. 不同企業(yè)的恢復(fù)時間目標(biāo)可能不同，范圍從中斷后的一天之內(nèi)到數(shù)分鐘之內(nèi)，非常重要的企業(yè)功能比其它企業(yè)要求有更快的恢復(fù)能力。 原則 5：企業(yè)應(yīng)該了解和適當(dāng)?shù)叵麥p關(guān)鍵業(yè)務(wù)功能互相依賴的風(fēng)險。 1. 企業(yè)具有將風(fēng)險和過程分散和分布在本地、區(qū)域內(nèi)和全球范圍的傾向。這使其增加了對其它團體（內(nèi)部或外部的）的依賴。任何對互相依賴風(fēng)險的不當(dāng)管理都可能造成風(fēng)險疊加而降低運行或系統(tǒng)效率，從而有可能損害企業(yè)的運行。 2. 在制定關(guān)鍵業(yè)務(wù)功能的應(yīng)急計劃時，企業(yè)應(yīng)該考慮到這些功能的相互依賴性及其相互依賴的程度。企業(yè)也應(yīng)該了解支持這些關(guān)鍵功能的相關(guān)業(yè)務(wù)方法，尤其是業(yè)務(wù)永續(xù)運行計劃準(zhǔn)備和恢復(fù)優(yōu)先順序方面的。這些依賴性的例子有： ? 企業(yè)中的 ? 企業(yè)之間（如銀保通） ? 對供應(yīng)商（如災(zāi)難恢復(fù)服務(wù)供應(yīng)商） ? 對基礎(chǔ)設(shè)施提供者（如電信） 業(yè)務(wù)永續(xù)運行計劃應(yīng)該將復(fù)雜的依賴關(guān)系考慮進去并且盡可能地消減這些風(fēng)險。這些依賴關(guān)系應(yīng)該在制定恢復(fù)策略和恢復(fù)時間目標(biāo)時做為考慮因素。 3. 雖然有些依賴性風(fēng)險不在企業(yè)的控制范圍內(nèi)而無法徹底消減（如無法使用電信網(wǎng)絡(luò)） ，但是這并不能降低其客戶和合作伙伴對企業(yè)服務(wù)和履行職責(zé)的期望。最終，依賴性風(fēng)險將會落在企業(yè)身上而無法回避。所以，企業(yè)應(yīng)采取合理的步驟消減這些風(fēng)險（如同電信供應(yīng)商討論確保通信線路通過不同的交換局進行路由的問題）。 4. 在與任何外部供應(yīng)商簽訂合同之前，企業(yè)都應(yīng)該確信外來風(fēng)險在當(dāng)前風(fēng)險策略可接受的范圍內(nèi)，并且不會破壞自己的業(yè)務(wù)永續(xù)運行計劃。它們應(yīng)該確定其服務(wù)供應(yīng)商也有相應(yīng)的應(yīng)急計劃，即使這些計劃沒有自己的業(yè)務(wù)永續(xù)運行計劃準(zhǔn)備的那么充分。企業(yè)還應(yīng)該事先向其服務(wù)供應(yīng)商尋求其業(yè)務(wù)永續(xù)運行計劃得到定期測試的保證。 5. 在外部供應(yīng) 商異常終止或破產(chǎn)的事件中，企業(yè)尋找其它合適的供應(yīng)商并進行安置和部署可能要花費數(shù)月的時間，這樣的過渡期風(fēng)險是無法接受的。企業(yè)應(yīng)該采取合理步驟以保持適當(dāng)?shù)目刂扑讲⒈Ａ舨扇∵m當(dāng)措施繼續(xù)其關(guān)鍵業(yè)務(wù)運行和維護其業(yè)務(wù)永續(xù)運行計劃不容破壞的權(quán)力。 原則 6：企業(yè)應(yīng)該為大范圍中斷情況制定計劃。 1. 9’11事件表明，企業(yè)應(yīng)該為大范圍中斷情況制定計劃。范圍被定義為同一中斷所影響的可能區(qū)域 。企業(yè)考慮的因素還應(yīng)該包括什么情況下關(guān)鍵人員可能會遭受嚴(yán)重?fù)p失或無法使用，什么情況下諸如電信這樣的關(guān)鍵服務(wù)會大面積中斷。企業(yè)應(yīng)該在業(yè)務(wù)永續(xù)運 行計劃中考慮到多個區(qū)域中斷的情況，考慮到各關(guān)鍵業(yè)務(wù)活動的水平、風(fēng)險承受能力和風(fēng)險管理策略。另外，它們還應(yīng)該考慮到長期中斷情況下對業(yè)務(wù)永續(xù)運行計劃的范圍進行擴大和深化的問題。 2. 大范圍中斷可能會增加依賴性風(fēng)險。同一區(qū)域的關(guān)鍵功能和服務(wù)提供者的相互