說起B(yǎng)CM，可能大家還有些陌生，其英文全稱為Business Continuity Management，中文一般譯為業(yè)務連續(xù)性管理或業(yè)務持續(xù)性管理。談到業(yè)務連續(xù)性，可能大家會首先想到備份和容災，備份和容災是在IT系統(tǒng)層面上對業(yè)務連續(xù)性進行保障，而BCM不僅包括IT技術層面，還體現(xiàn)在整個企業(yè)(政府、組織)的整個管理架構層面。
BCM的主要作用是當災難發(fā)生后，迅速對業(yè)務進行切換、恢復，以保證業(yè)務的連續(xù)性。其不僅包括我們目前耳熟能詳?shù)膫浞荨⑷轂模€更多地體現(xiàn)在整個企業(yè)(政府、組織)的管理層面，對人的作用要求較高。由于全球自然災害的頻發(fā)，使得人們對于容災的必要性已經(jīng)上升到了新的高度，諸多企業(yè)越來越重視容災的重要性。但在我國，雖然(IT系統(tǒng))的備份容災已經(jīng)提上日程，但BCM(業(yè)務連續(xù)性管理)依然不夠完善。目前BCM做得較好的仍只停留在金融證券等信息較為敏感的行業(yè)。
BCM的前世今生
BCM是一個一體化的管理過程，通過這一過程，可以識別哪些威脅組織機構的潛在風險，并提供一個指導性框架來建立組織機構的恢復能力和有效應急響應能力，從而保障組織機構的資產(chǎn)、信譽，品牌及其創(chuàng)造價值的活動。
BCM在國外發(fā)展較早，2001年美國“911”事件發(fā)生之后，我國才意識到BCM的重要性，由此，針對金融等信息敏感行業(yè)，國家發(fā)布了一系列的指導性文件，包括GB/T20988(國家標準)、GB/T20984、《銀行業(yè)信息系統(tǒng)突發(fā)事件應急管理規(guī)范》、《商業(yè)銀行數(shù)據(jù)中心管理規(guī)范》、《商業(yè)銀行操作風險管理指引》、《商業(yè)銀行業(yè)務連續(xù)性管理監(jiān)管指引》、《商業(yè)銀行信息科技風險管理指引》，2011年，由中國銀監(jiān)會(全稱：中國銀行業(yè)監(jiān)督管理委員會)發(fā)布的104號文件《商業(yè)銀行業(yè)務連續(xù)性監(jiān)管指引》(俗稱：104文)中首次對銀行業(yè)業(yè)務連續(xù)性作出強制性措施，并將定期對銀行業(yè)業(yè)務連續(xù)性措施進行檢查。
關于BCM在災難發(fā)生后的作用，可通過“911”事件后的德意志銀行和紐約銀行兩個案例進行對比。德意志銀行從93年開始就對風險進行分析，并建立了一整套完整的業(yè)務連續(xù)性計劃(BCP)，以應對突發(fā)事件或災難。當“911”發(fā)生之后，德意志銀行調(diào)動4000多名員工及全球分行的資源，短時間內(nèi)在距離紐約30公里的地方恢復了業(yè)務運行。而反觀紐約銀行，雖然其在紐約同城建立了備用數(shù)據(jù)中心，但由于距離災場較近，通訊線路全部中斷，以致造成連鎖反應，據(jù)2001年10月18日紐約銀行發(fā)布的聲明，恐怖襲擊破壞了部分計算機系統(tǒng)，一些分支機構被迫關閉，其第三季度利潤因此下降了33%。
通過上述兩個案例可以明顯看出BCM在災難發(fā)生后所發(fā)揮出的巨大作用。而“911”事件的發(fā)生，也給全球的金融業(yè)帶來了深遠的影響，歐美、香港以及日本等發(fā)達國家或區(qū)域分別發(fā)布了一系列的指導性文件，以對金融業(yè)尤其是銀行業(yè)的業(yè)務連續(xù)性管理進行標準和規(guī)范。其中最具影響力的是巴塞爾銀行監(jiān)管委員會發(fā)布的《業(yè)務連續(xù)性高級原則》，在其中同時針對監(jiān)管機構和銀行進行了責任定位和規(guī)范，并提出了原則性需求，對業(yè)務連續(xù)性管理的相關重點進行了突出。
歐美等發(fā)達國家或區(qū)域從上世紀70年代就已經(jīng)有BCM萌芽，經(jīng)過幾十年的發(fā)展，目前BCM方面的經(jīng)驗已經(jīng)較為成熟。其BCM體系也從最初的僅是數(shù)據(jù)中心恢復發(fā)展到對業(yè)務的連續(xù)性和可用性進行保障
BCM(業(yè)務連續(xù)性管理)不僅是指IT系統(tǒng)的恢復，還包括管理層面的操作流程。BCM包括事前的危機預測、事中的危機管理和應急管理以及業(yè)務連續(xù)性計劃等。是組織機構整個管理層面的操作，更強調(diào)的是人的作用
原文鏈接：http://storage.it168.com/a2012/0409/1335/000001335041.shtml
