臺風(fēng)“麥莎”72小時狂襲中國百余城市，瞬間改變了千萬人的生活；從美國“9.11”事件、日本神戶大地震到東南亞海嘯；從2000年9月中國銀行收付系統(tǒng)突然死機(jī)到去年北京首都機(jī)場系統(tǒng)癱瘓誤機(jī)6,000人；再到花旗銀行最近丟失390萬客戶信息的“數(shù)據(jù)門事件”，直至6月9日北京恒泰證券股票交易系統(tǒng)出現(xiàn)故障迫使股民望“紅”興嘆?

在這不確定的信息化年代，嘯聚而來的“天災(zāi)人禍”不僅給政府、商業(yè)機(jī)構(gòu)甚至個人直接造成巨大生命財產(chǎn)損失，也對信息化時代各類組織機(jī)構(gòu)賴以生存和運(yùn)轉(zhuǎn)的IT系統(tǒng)與業(yè)務(wù)連續(xù)性管理（BusinessContinuityManagement，簡稱“BCM”）帶來毀滅性打擊。

5月底，國務(wù)院信息工作辦公室網(wǎng)絡(luò)與信息安全組組長王渝次在中國首屆災(zāi)難恢復(fù)行業(yè)高層論壇上指出：“在信息網(wǎng)絡(luò)化時代，沒有災(zāi)難備份與業(yè)務(wù)恢復(fù)計劃的企業(yè)，在遭遇災(zāi)難事件時常常不堪一擊，甚至可能隨時崩潰?！?FONT>

脆弱的系統(tǒng)

此次會議得到了銀行、保險、制造等數(shù)十行業(yè)200多名IT主管、業(yè)界災(zāi)難備份專家及政府主管的積極響應(yīng)。大家齊聚廣東南海的目的，就是共商一個“小概率”但又“高風(fēng)險”的熱點(diǎn)問題：企業(yè)重要信息系統(tǒng)在遭受各類天災(zāi)人禍打擊之后，如何迅速恢復(fù)并維持業(yè)務(wù)的連續(xù)性管理能力。

與會的企業(yè)高管們非常清楚，王渝次的話并不是危言聳聽。根據(jù)顧能公司（Gartner）的調(diào)查數(shù)據(jù)，在經(jīng)歷大型災(zāi)難事件而導(dǎo)致系統(tǒng)停運(yùn)的公司中，有五分之二左右的公司再也沒有恢復(fù)運(yùn)營，剩下的公司中也有接近三分之一在兩年內(nèi)破產(chǎn)了。

不過，“9.11”不但沒能讓摩根斯坦利公司（Morganstanley）消失，就是業(yè)務(wù)正常運(yùn)營的恢復(fù)，也只用了短短的2天時間。其中的秘訣是，該公司設(shè)于美國新澤西州的完整業(yè)務(wù)災(zāi)難備份以及恢復(fù)系統(tǒng)，在關(guān)鍵時刻發(fā)揮了作用。
相比較之下，我國的金融機(jī)構(gòu)防災(zāi)抗難意識及能力卻極其脆弱，有時僅以一人之力就可以徹底破壞整個系統(tǒng)。2000年8月，發(fā)生了一起令中國銀行刻骨銘心的事件：中國銀行利川支行一名營業(yè)部主任對銀行信息系統(tǒng)進(jìn)行毀滅性破壞后，攜款潛逃，導(dǎo)致銀行數(shù)據(jù)丟失，業(yè)務(wù)陷入癱瘓狀態(tài)。應(yīng)對各種災(zāi)難與緊急事件，企業(yè)需要提前推行業(yè)務(wù)連續(xù)性管理。

不過需要澄清的是，恢復(fù)并維持業(yè)務(wù)的連續(xù)性管理中，災(zāi)難備份（Backup）與恢復(fù)（Recovery）是兩個完全不同的概念。進(jìn)行災(zāi)難備份的企業(yè)，在遭遇災(zāi)難后，未必能夠迅速恢復(fù)，盡管前者對IT基礎(chǔ)設(shè)施、信息技術(shù)與環(huán)境同樣具有較高的要求，但企業(yè)要想在遭受災(zāi)難打擊之后迅速“起死回生”，包括人員、流程、組織等非IT的業(yè)務(wù)連續(xù)管理計劃、整體預(yù)案以及應(yīng)急響應(yīng)系統(tǒng)才是關(guān)鍵中的關(guān)鍵。

而國內(nèi)相當(dāng)數(shù)量的企業(yè)和機(jī)構(gòu)，重視系統(tǒng)的備份，卻忽視了尤為關(guān)鍵的災(zāi)難之后業(yè)務(wù)的恢復(fù)能力建設(shè)。“BCM本質(zhì)上是一個管理范疇內(nèi)的問題?！睋?jù)國內(nèi)第一位也是目前唯一獲得國際CBCP認(rèn)證的災(zāi)難備份專家、萬國數(shù)據(jù)服務(wù)有限公司（稱“GDS公司”）副總裁汪淇介紹，國際災(zāi)難備份與恢復(fù)行業(yè)已形成相當(dāng)完備的BCM（或稱之為“BCP”）理論體系和方法論。

化解集中的風(fēng)險

深圳發(fā)展銀行是國內(nèi)首家實(shí)現(xiàn)了生產(chǎn)中心（業(yè)務(wù)系統(tǒng)）數(shù)據(jù)邏輯大集中和與災(zāi)難備份及業(yè)務(wù)持續(xù)管理系統(tǒng)同步建設(shè)的企業(yè)。深圳發(fā)展銀行科技部總經(jīng)理劉政權(quán)坦言，深圳發(fā)展銀行之所以領(lǐng)先同行實(shí)施BCM系統(tǒng)，一方面是因?yàn)榘衙}到BCM系統(tǒng)正在逐步成為國際金融通用規(guī)則的趨勢，譬如在英國，業(yè)務(wù)持續(xù)管理規(guī)劃已經(jīng)成為企業(yè)上市的一個必要條件；另一方面是因?yàn)殂y行業(yè)數(shù)據(jù)大集中下潛藏的巨大風(fēng)險。

數(shù)據(jù)集中也意味著風(fēng)險的集中。在深圳發(fā)展銀行全行業(yè)務(wù)依賴于深圳一地單點(diǎn)處理的情況下，一旦深圳的電腦數(shù)據(jù)中心發(fā)生災(zāi)難，其全國范圍中的全部分支機(jī)構(gòu)幾乎所有業(yè)務(wù)都將癱瘓。這將造成巨大的經(jīng)濟(jì)損失，且不說客戶流失、聲譽(yù)受損，甚至還有可能會因此引起社會的不安定。

通過對業(yè)務(wù)風(fēng)險與沖擊影響的詳細(xì)評估，深圳發(fā)展銀行選用了復(fù)合等級的災(zāi)難備份方案—對核心業(yè)務(wù)系統(tǒng)采用“零數(shù)據(jù)丟失”的最高等級數(shù)據(jù)熱備份方案；而對于一些輔助業(yè)務(wù)則采用了比較經(jīng)濟(jì)的第二級備份方案，在災(zāi)難備份中心保留最新的磁盤、磁帶，并且定期進(jìn)行更換。

該系統(tǒng)自2002年5月投入運(yùn)行以來，包括數(shù)據(jù)、數(shù)據(jù)處理能力、網(wǎng)絡(luò)在內(nèi)的整個核心業(yè)務(wù)處理系統(tǒng)已經(jīng)過多次切換復(fù)制，重新恢復(fù)業(yè)務(wù)流程演習(xí)，結(jié)果令人振奮。劉政權(quán)說：“一旦遭遇災(zāi)難沖擊，只要1個小時，我們的備份系統(tǒng)就可以順利切換到災(zāi)備中心的系統(tǒng)開展正常作業(yè)?！?FONT>

業(yè)務(wù)持續(xù)性管理

企業(yè)通過災(zāi)難備份中心構(gòu)建BCM系統(tǒng)，不僅著眼于IT系統(tǒng)的備份與恢復(fù)，更重要的是包括隱含于其中的、涉及企業(yè)整體生命周期的一種業(yè)務(wù)連續(xù)性管理策略與應(yīng)急響應(yīng)計劃。(信息周刊)