【文章內(nèi)容簡介】 行應該包括風險評估，中斷影響分析，以及避免中斷策略，必須將這些因素充分考慮進綜合性業(yè)務持續(xù)性計劃 ──即要根據(jù)關(guān)鍵性 業(yè)務程序而不是技術(shù)來進行調(diào)整。 然而，無論在高可用性、冗余、容錯、群集和鏡像策略等方面考慮得多么全面，仍然沒有哪個業(yè)務持續(xù)性計劃能保證業(yè)務萬無一失。業(yè)務永續(xù)的關(guān)鍵，在于了解什么業(yè)務程序在業(yè)務中事關(guān)重大，并確定影響該程序的所有因素。綜合性風險分析，有助于企業(yè)做出有關(guān)應對，遷移或轉(zhuǎn)移風險的業(yè)務決策。 根據(jù)中國人壽的具體情況，我們建議中國人壽災備中心的建設分 4 個階段進行： 中國人壽業(yè)務永續(xù)環(huán)境實施方法階段任務? 建設基礎(chǔ)架構(gòu)? 為開發(fā)業(yè)務永續(xù)運行計劃而制訂項目計劃? 定義災難恢復組織架構(gòu)? 開發(fā)災難恢復流程? 開發(fā)業(yè)務永續(xù)運行計劃任務? 演練業(yè)務永續(xù)運行計劃? 對業(yè)務永續(xù)運行計劃實施變更管理? 對業(yè)務永續(xù)運行計劃進行重審 .1. 0業(yè)務需求業(yè)務影響分析3. 0開發(fā)和實施構(gòu)架基礎(chǔ)架構(gòu)開發(fā)業(yè)務永續(xù)運行計劃4. 0運行和維護恢復計劃演習恢復計劃審計任務? 理解災難恢復的業(yè)務需求? 評估風險和風險發(fā)生的概率? 為預防災難發(fā)生而評估當前的環(huán)境? 分析開發(fā)業(yè)務永續(xù)運行計劃將給客戶帶來的好處主要交付物? 風險和業(yè)務關(guān)聯(lián)性分析? 災難預防分析? 業(yè)務影響分析報告主要交付物? 恢復策略定義? 基礎(chǔ)架構(gòu)技術(shù)設計主要交付物? 項目計劃? 恢復流程? 業(yè)務永續(xù)運行計劃2. 0設計定義恢復策略基礎(chǔ)架構(gòu)，技術(shù)方案設計任務? 將恢復需求翻譯成恢復測略? 為支持恢復策略設計技術(shù)基礎(chǔ)架構(gòu)主要交付物? 業(yè)務永續(xù)運行計劃演習? 變更管理? 恢復計劃審計? 恢復計劃更新 圖 24 中國人壽業(yè)務永續(xù)運行環(huán)境實施方法 業(yè)務影響分析 執(zhí)行業(yè)務永續(xù)運行項目的第一步就是做業(yè)務影響分析 (Business Impact Analysis)。以后的基礎(chǔ)架構(gòu)設計和業(yè)務永續(xù)運行計劃都是根據(jù)業(yè)務影響分析的結(jié)果。 業(yè)務影響分析是確定不同業(yè)務流程對企業(yè)的影響程度。優(yōu)先級的制訂主要根據(jù)分析有形的和無形的影響，對停止業(yè)務時間長短的接受情況和為使影響降至最低的最低需求。這些數(shù)據(jù)可以用來做制訂恢復和業(yè)務永續(xù)運行策略的基礎(chǔ)。 BIA 的目標： ? 識別和量化每個業(yè)務單元或者資源對整個企業(yè)在財務和運行方面的影 響 ? 識別潛在的失效場景和評估潛在的威脅 ? 幫助定義針對不同的可用性 /災難恢復要求所需要的不同級別的投資情況 ? 規(guī)定恢復策略 ? 建立災難恢復時的恢復流程優(yōu)先級 我們認為，中國人壽應該按照如下步驟進行業(yè)務影響分析： 階段任務? 以定性的觀點評估數(shù)據(jù)? 以定量的觀點評估數(shù)據(jù)? 根據(jù)收集到的數(shù)據(jù)定義恢復目標? 估計恢復期間的損失? 定義最大能夠承受的服務中斷時間任務? 完成報告。包括發(fā)現(xiàn)，分析，服務中斷對財務和運行的影響? 計算每小時的損失程度和恢復時間目標 .? 設計應用 / 流程與估計停機時間的矩陣? 匯報1 . 0項目計劃3 . 0分析和結(jié)論4 . 0結(jié)果介紹任務? 制訂項目提綱? 定義項目范圍和目標? 定義要分析的應用和流程? 定義關(guān)鍵參與者? 召開項目啟動會議并在會議上向與會者介紹項目情況2 . 0數(shù)據(jù)收集任務? 定義衡量標準? 確定需要的數(shù)據(jù)及其來源? 查閱相關(guān)信息? 決定數(shù)據(jù)收集的方法? 設計和分發(fā)調(diào)查問卷? 設計面談問題? 進行面談中國人壽業(yè)務影響分析方法主要交付物? 范圍和目標? 資源需求? 項目參與者? 項目啟動會議主要交付物? 分析標準? 問卷 / 調(diào)查? 面談名單和日程主要交付物? 初步結(jié)論? 關(guān)鍵業(yè)務流程列表? 資源需求主要交付物? 關(guān)鍵業(yè)務單元 / 流程和恢復時間目標 (RTO )? 報告，包括關(guān)鍵應用，流程，估計停機時間， 服務中斷對財務和運行的影響? 現(xiàn)場匯報 圖 25 中國人壽業(yè)務影響分析方法 業(yè)務永續(xù)運行計劃 業(yè)務永續(xù)運行計劃是關(guān)于一些流程的正式文件，這些流程是制訂企業(yè)面對不利的意外事件時的策略和行動計劃的。使 用這些策略和行動計劃可以使企業(yè)在預先定義的時間段內(nèi)恢復關(guān)鍵業(yè)務的運行，從而使災難的影響降至最小，使受影響的業(yè)務盡快的恢復。 業(yè)務永續(xù)運行計劃是災備中心最重要的文件之一。我們根據(jù)中國人壽的情況制訂了如下開發(fā)業(yè)務永續(xù)運行計劃的方法： 階段任務? 制訂管理流程和步驟? 制訂恢復步驟? 操作系統(tǒng)? 網(wǎng)絡? 應用 / 數(shù)據(jù)庫? 工作場地? 替代方案? 定義災備中心啟動計劃? 定義恢復 / 回退流程任務? 制訂對計劃中的部分內(nèi)容進行演練的流程? 制訂計劃更新和重審的流程? 將重審流程和變更管理流程集成? 開發(fā)針對關(guān)鍵參與人的培訓計劃? 開發(fā)如何將演習的反饋意見輸入目前計劃的流程? 開發(fā)文檔管理流程功能需求流程和步驟演習和維護任務? 定義目標和范圍? 定義業(yè)務需求? 定義恢復流程? 確認關(guān)鍵應用? 識別相關(guān)的業(yè)務單元? 制訂項目。? 定義角色和責任? 召開項目啟動會議定義階段任務? 對意外情況和災難進行定義和分類? 定義上報流程? 定義通知流程? 搜集備份需求? 識別和消除潛在的風險和災害? 建立 / 記錄財產(chǎn)清單中國人壽開發(fā)業(yè)務永續(xù)運行計劃的方法主要交付物? 計劃的目標和范圍? 項目啟動會議? 項目計劃? 項目組內(nèi)每個業(yè)務單元的角色和責任主要交付物? 災難分類? 上報和通知流程? 歸檔的財產(chǎn)清單主要交付物? 重審，演習，維護的計劃和日程? 業(yè)務永續(xù)運行計劃主要交付物? 恢復流程? 激活流程 圖 26 中國人壽開發(fā)業(yè)務永續(xù)運行計劃的方法 根據(jù)中國人壽的具體情況，我們認為中國人壽在制訂和執(zhí)行業(yè)務永續(xù)運行計劃時應參考如下原則： 原則 1: 董事會和管理層應該對其企業(yè)的業(yè)務永續(xù)運行計劃準備情況負責。 1. 企業(yè)的業(yè)務永續(xù)運行計劃是董事會和管理層的責任。管理層應該通過對業(yè)務永續(xù)運行計劃準備情況的定期驗證來表明其對于風險及其消減措施的充分了解和重視。 2. 驗證的內(nèi)容應該明確包括 ： ? 企業(yè)的準備情況以及 ? 企業(yè)考慮到其業(yè)務活動水平、風險管理策略和在保護保險體系系統(tǒng)穩(wěn)定性方面所扮演的角色這些因素的情況下，選擇遵循本文中原則的程度 3. 這些驗證應該提交給董事會。企業(yè)業(yè)務優(yōu)先情況的變化可能影響到其業(yè)務永續(xù)運行計劃準備的效率。所以驗證應該定期進行更新。 4. 越來 越多的客戶和合作伙伴也在尋求為其提供金融服務的企業(yè)在業(yè)務永續(xù)運行計劃準備方面的保證。所以，如果適當，應該將這些驗證與客戶、合作伙伴以及其它有關(guān)方面共享。 原則 2：企業(yè)應該將業(yè)務永續(xù)運行計劃融入到日常的業(yè)務活動中使之成為良好的工作習慣。 1. 業(yè)務永續(xù)運行計劃是面向風險和事先反應的方法，它包括對業(yè)務分枝的全面理解、事件響應、危機管理和對外聯(lián)絡。它通過制定恢復業(yè)務功能以履行業(yè)務職責的方法和規(guī)程來處理風險。 2. 業(yè)務永續(xù)運行計劃應該是可信的，包含清晰的策略和職責，具有可操作性，隨著業(yè)務變化得到更新并經(jīng)過切實的測試。依據(jù)企 業(yè)業(yè)務規(guī)模和范圍的不同，良好的工作措施可包括： ? 明確業(yè)務永續(xù)運行計劃政策和策略 ? 明確業(yè)務永續(xù)運行計劃項目中的角色和責任 ? 進行業(yè)務影響分析 ? 制定、部署、測試和維護業(yè)務永續(xù)運行計劃 ? 不斷對員工進行相關(guān)的意識培養(yǎng)和技能培訓 ? 應急響應和操作規(guī)程 ? 對外聯(lián)絡和危機管理協(xié)調(diào)規(guī)程 ? 對外協(xié)調(diào)規(guī)程（包括管理當局和相互依賴的團體等） 3. 一旦建立了業(yè)務永續(xù)運行計劃，就應該定期對其進行檢查、維護和測試以確保其具有及時性、高效性和可操作性。企業(yè)應該努力將面向風險的業(yè)務永續(xù)運行計劃融入到日常運行和管理中并使之成為企業(yè)文化的 一部分。 原則 3：企業(yè)應該定期、全面和切實地測試其業(yè)務永續(xù)運行計劃。 1. 需要通過測試來確定業(yè)務永續(xù)運行計劃的有效性。技術(shù)、業(yè)務方法以及員工角色和責任的變化將影響和降低業(yè)務永續(xù)運行計劃的效率并最終影響到企業(yè)的準備狀態(tài)。因此，通過對業(yè)務永續(xù)運行計劃的測試來測量其可用性和有效性是很重要的。測試還將使員工熟悉恢復站點的位置以及中斷期間所需的恢復規(guī)程。測試的目標是確保企業(yè)在啟動業(yè)務永續(xù)運行計劃后能夠按照計劃可靠、及時和有效地恢復運行。 2. 定期：企業(yè)對其業(yè)務永續(xù)運行計劃一年至少要測試一次。經(jīng)常性的測試對于保證業(yè)務永續(xù)運行 計劃的效率是至關(guān)重要的。一些企業(yè)發(fā)現(xiàn)，每月或每季度進行測試能夠有效幫助其進行中斷處理的準備。管理層應該參與到測試中并熟悉其在計劃啟動時的角色和責任。 3. 全面和切實：業(yè)務方法的所有部分都應該得到切實的測試（比如從前臺到支持和處理部分），其中包括測試恢復站點所提供基礎(chǔ)設施的連接性、功能性和負載能力。企業(yè)應該能夠證明其測試項目充分涵蓋了定性和定量等各方面的問題。所有的策略和計劃的假設都應該定期地被檢討以確保其適當性，在業(yè)務范圍和方向發(fā)生變化時尤其應該如此。全面性還包括測試人員的意識和準備情況以及對外協(xié)調(diào)情況。相互依 賴性，特別是對企業(yè) 控制范圍之外的外部團體的依賴性應該被全面測試。這包括在新加坡以外工作的企業(yè)官員、分枝或服務提供商。 4. 其它可能的測試包括： ? 整個系統(tǒng)的桌面排演測試 ? 員工呼叫測試（人員調(diào)動和無調(diào)動情況下） ? 備份站點到備份站點的測試（包括與外部服務提供商） ? 共享服務替代測試 ? 備份磁帶還原測試以及 ? 關(guān)鍵記錄恢復（數(shù)字的或書面的） 應該準備好正式的測試文檔和列有經(jīng)驗教訓以及風險消減措施的測后分析報告供管理層簽署。 原則 4：企業(yè)應該制定恢復策略和關(guān)鍵業(yè)務功能的恢復時間目標。 1. 建立恢復策略可以使企業(yè)以有序 和事先定義的方式執(zhí)行業(yè)務永續(xù)運行計劃以減少中斷時間和經(jīng)濟損失。它是定義關(guān)鍵業(yè)務功能的恢復時間目標 的基礎(chǔ)。沒有這些清晰的定義，有限的資源就有可能被不恰當?shù)挠糜诖我幕顒印＿@樣就可能對企業(yè)的信譽和生存能力造成負面的影響。 關(guān)鍵業(yè)務功能 2. 在危機中，全部恢復所有的業(yè)務功能可能是不實際的。所以，企業(yè)應該確定其關(guān)鍵的業(yè)務功能以及這些操作中斷情況下的潛在損失（經(jīng)濟或非經(jīng)濟方面）。獲取這些信息的常用方法是進行業(yè)務影響分析 。這種方法也用來凸現(xiàn)各種關(guān)鍵功能之間的相對優(yōu)先順序并幫助企業(yè)確定其恢復策略和恢復時間目標。 3. 由于不同 企業(yè)的業(yè)務導向和顧客預期不同，所以其關(guān)鍵業(yè)務功能也有所不同。但是，與完成大額支付業(yè)務、清算和結(jié)算事務、履行每日資金和擔保職責、管理客戶風險以及維護客戶、投資者或公眾信心有關(guān)的功能通常被視作關(guān)鍵的。 恢復時間目標 4. 不同企業(yè)的恢復時間目標可能不同，范圍從中斷后的一天之內(nèi)到數(shù)分鐘之內(nèi)，非常重要的企業(yè)功能比其它企業(yè)要求有更快的恢復能力。 原則 5：企業(yè)應該了解和適當?shù)叵麥p關(guān)鍵業(yè)務功能互相依賴的風險。 1. 企業(yè)具有將風險和過程分散和分布在本地、區(qū)域內(nèi)和全球范圍的傾向。這使其增加了對其它團體（內(nèi)部或外部的）的依賴。任何對互 相依賴風險的不當管理都可能造成風險疊加而降低運行或系統(tǒng)效率，從而有可能損害企業(yè)的運行。 2. 在制定關(guān)鍵業(yè)務功能的應急計劃時，企業(yè)應該考慮到這些功能的相互依賴性及其相互依賴的程度。企業(yè)也應該了解支持這些關(guān)鍵功能的相關(guān)業(yè)務方法，尤其是業(yè)務永續(xù)運行計劃準備和恢復優(yōu)先順序方面的。這些依賴性的例子有： ? 企業(yè)中的 ? 企業(yè)之間（如銀保通） ? 對供應商（如災難恢復服務供應商） ? 對基礎(chǔ)設施提供者（如電信） 業(yè)務永續(xù)運行計劃應該將復雜的依賴關(guān)系考慮進去并且盡可能地消減這些風險。這些依賴關(guān)系應該在制定恢復策略和恢復時間目標時做為 考慮因素。 3. 雖然有些依賴性風險不在企業(yè)的控制范圍內(nèi)而無法徹底消減（如無法使用電信網(wǎng)絡），但是這并不能降低其客戶和合作伙伴對企業(yè)服務和履行職責的期望。最終，依賴性風險將會落在企業(yè)身上而無法回避。所以，企業(yè)應采取合理的步驟消減這些風險（如同電信供應商討論確保通信線路通過不同的交換局進行路由的問題）。 4. 在與任何外部供應商簽訂合同之前，企業(yè)都應該確信外來風險在當前風險策略可接受的范圍內(nèi)，并且不會破壞自己的業(yè)務永續(xù)運行計劃。它們應該確定其服務供應商也有相應的應急計劃，即使這些計劃沒有自己的業(yè)務永續(xù)運行計劃準備的那么充 分。企業(yè)還應該事先向其服務供應商尋求其業(yè)務永續(xù)運行計劃得到定期測試的保證。 5. 在外部供應商異常終止或破產(chǎn)的事件中，企業(yè)尋找其它合適的供應商并進行安置和部署可能要花費數(shù)月的時間，這樣的過渡期風險是無法接受的。企業(yè)應該采取合理步驟以保持適當?shù)目刂扑讲⒈Ａ舨扇∵m當措施繼續(xù)其關(guān)鍵業(yè)務運行和維護其業(yè)務永續(xù)運行計劃不容破壞的權(quán)力。 原則 6：企業(yè)應該為大范圍中斷情況制定計劃。 1. 9’11 事件表明，企業(yè)應該為大范圍中斷情況制定計劃。范圍被定義為同一中斷所影響的可能區(qū)域 。企業(yè)考慮的因素還應該包括什么情況下關(guān)鍵人員