业务持续管理BCM概述及应用精讲.ppt

业务持续管理业务持续管理（（BCM））概述及应用概述及应用V3.0中中国国BCM专业专业委委员会员会? 中国信息化推进联盟中国信息化推进联盟BCM专业委员会（专业委员会（China BCM，，CBCM））?2004年年7月成立，是中国目前唯一权威的月成立，是中国目前唯一权威的BCM组织机构，组织机构，至今已有委员至今已有委员50多人及会员单位多人及会员单位20多家多家?致力于中国致力于中国BCM的应用推广、人才培养、及标准制定的应用推广、人才培养、及标准制定?促成了与促成了与DRII的合作的合作真正全球化真正全球化11，， 000 人已被人已被认证认证 （截至（截至 2010年年1月底）月底）遍布遍布95个国家个国家培培训训在在45个国家开展个国家开展BC行行业业手屈一指的手屈一指的职业职业教育和教育和资质认证组织资质认证组织DRI China 是大中是大中华华地区地区DRII唯一授唯一授权权机构机构包括香港，澳包括香港，澳 门门和台湾地区和台湾地区DISASTER RECOVERY INSTITUTE INTERNATIONALa non-profit organization3主要主要内内容容? 灾难事件及其损失和挽救灾难事件及其损失和挽救? 解决灾难问题的理论和方法解决灾难问题的理论和方法? BCM相关概念解释相关概念解释? BCM的知识体系（的知识体系（10个国际最佳惯例）个国际最佳惯例）? BC计划编制方法论（计划编制方法论（8个步骤）个步骤）? 业务恢复的生命周期（业务恢复的生命周期（6R模型）模型）? BCM中的各种计划中的各种计划? BCM在企业中的应用在企业中的应用? BCM给企业带来的好处给企业带来的好处? 国内外相关法规和标准、以及相关组织机构国内外相关法规和标准、以及相关组织机构? BCM在灾难恢复建设中的应用在灾难恢复建设中的应用BCM离我离我们们有多有多远远？？? 何为何为““BCM（业务持续管理）（业务持续管理）””？？?““B””——Business，具有价值的活动，具有价值的活动?““C””——Continuity，持续活动的保障，持续活动的保障?““M””——Management，提供保障的方法，提供保障的方法? 几乎人人都有几乎人人都有““BC””需求需求?工作中的工作中的““BC””需求需求?生活中的生活中的““BC””需求需求?““BCM””方法是保护我们正常生活和工作的必备手段方法是保护我们正常生活和工作的必备手段灾灾难难事件回事件回顾顾2008年南方大雪年南方大雪2008年年5.12汶川大地震汶川大地震2001年年911恐怖袭击恐怖袭击2009年年7.5新疆暴乱新疆暴乱2009年台风莫拉克年台风莫拉克2005年卡特里娜飓风年卡特里娜飓风灾灾难难的的损损失失与与挽救挽救灾难事件灾难事件死亡人数死亡人数直接经济损失直接经济损失保险赔偿保险赔偿社会捐赠社会捐赠共计约共计约16亿元亿元汶川地震汶川地震近近9万人万人超过超过1万亿元万亿元人身：人身：9.6亿元（亿元（60%））760760亿元亿元财产：财产：6.4亿元（亿元（40%））共计约共计约400亿美元亿美元人身：人身：48亿美元（亿美元（12%））911911恐怖袭击恐怖袭击3 3千多人千多人450450亿美元亿美元财产：财产：352亿美元（亿美元（88%））（其中：（其中：2222亿美元亿美元停业保险为停业保险为110亿美元亿美元责任保险为责任保险为100亿美元）亿美元）卡特里娜飓风卡特里娜飓风1 1千多人千多人12501250亿美元亿美元共计约共计约600亿美元亿美元1313亿美元亿美元我我国国目前的救灾模式目前的救灾模式? 政府救援政府救援?救援的主力军（消防、武警、军队、医疗、应急机构等）救援的主力军（消防、武警、军队、医疗、应急机构等）?主要是针对人员和财产的抢救主要是针对人员和财产的抢救?用于基础设施重建的赈灾资金用于基础设施重建的赈灾资金? 社会捐赠社会捐赠?已成为重要的救助力量已成为重要的救助力量? 保险赔偿保险赔偿?赔偿占损失的比例太小（反映了保险意识淡薄）赔偿占损失的比例太小（反映了保险意识淡薄）?财保赔偿占总赔偿比例偏小（受大型自然灾害赔偿限制）财保赔偿占总赔偿比例偏小（受大型自然灾害赔偿限制）?缺乏停业保险、责任保险等与企业经营相关的险种缺乏停业保险、责任保险等与企业经营相关的险种? 企业自救企业自救?缺乏有效的预案和方法，能力较弱缺乏有效的预案和方法，能力较弱?缺乏系统的科学方法（缺乏系统的科学方法（BCM不够普及）不够普及）英国英国CMI的的2010年年BCM调查报告调查报告? 58%造成组织停业的是气候。

第一次取代造成组织停业的是气候第一次取代IT? 79%被访经理在过去被访经理在过去12个月里启动个月里启动BC计划并有效地减计划并有效地减少了中断造成的冲击少了中断造成的冲击? 54%被访者报告应用远程工作的方式应对中断被访者报告应用远程工作的方式应对中断? 企业的自律是企业的自律是BCM的主要驱动力的主要驱动力?自律（38%)?商业/客户（31%）?潜在客户（21%）?政府要求（21%）?合同（16%）? 33%的指导来自专业机构，的指导来自专业机构，28%来自自己来自自己? 27%有专项资金，有专项资金，48%没有没有? 72%说说HR是内部是内部BCM的相关者的相关者解解决决灾灾难问题难问题的理的理论论和方法和方法? 风险管理（风险管理（RM）：风险的分析、预防和控制）：风险的分析、预防和控制?主要用于风险的预防主要用于风险的预防主要用于事件的处理主要用于事件的处理主要用于公共事件的应对主要用于公共事件的应对主要用于数据和信息系统的保护主要用于数据和信息系统的保护确保在预定的时间内恢复业务运行确保在预定的时间内恢复业务运行综合运用了以上各种方法综合运用了以上各种方法? 危机管理（危机管理（CM）：危机事件的演变和处理）：危机事件的演变和处理?? 应急管理（应急管理（EM）：突发事件的应对和处理）：突发事件的应对和处理?? 灾难恢复（灾难恢复（DR）：信息系统的恢复（）：信息系统的恢复（DRP是是BCP的一部分）的一部分）?? 业务持续管理（业务持续管理（BCM）：灾难中企业的生存）：灾难中企业的生存??风险管理风险管理 vs. 业务持续管理业务持续管理?原因原因 vs. 影响影响?风险评估风险评估 – 对原因的判断减少已知的危险减少已知的危险(风险)? 确认威胁确认威胁等等）(设施, 环境，气候，地质地貌，人为，商务，技术，? 建议减小措施建议减小措施? 发生的可能性? 采取措施的成本?BCM – 对影响进行处理减小冲击后的影响减小冲击后的影响? 当防范及减小措施失去作用? 准备? 组织架构, 计划，资源，检验? 执行? 搬迁, 特殊情况下的运营11业务业务持持续续的的实质实质?Business Continuity is NOT business as usual?所谓业务持续就是所谓业务持续就是 不仅不仅要使业务功能在要使业务功能在灾难后灾难后能得到全面恢复，能得到全面恢复， 还要还要确保确保关键关键业务功能业务功能在在中断或灾难事件中中断或灾难事件中，能够，能够迅迅速地速地恢复持续运行恢复持续运行灾灾难难的含的含义义? 灾难（灾难（Disaster）的一般定义）的一般定义?一个突发的、非计划的、能够导致重大伤害或损失的严重的一个突发的、非计划的、能够导致重大伤害或损失的严重的不幸事件不幸事件? 灾难对企业的含义灾难对企业的含义?突发事件造成企业关键业务功能（或流程）的中断时间超过突发事件造成企业关键业务功能（或流程）的中断时间超过企业最大可容忍的程度企业最大可容忍的程度?通常由恢复时间目标（通常由恢复时间目标（RTO）值作为判定是否是灾难的依据）值作为判定是否是灾难的依据?通过评估，当预计关键业务功能的中断时间将大于预定的通过评估，当预计关键业务功能的中断时间将大于预定的RTO值，则视为灾难发生，应该启动相应的预案和计划值，则视为灾难发生，应该启动相应的预案和计划恢恢复时间复时间目目标标（（RTO））中断点中断点业务功能或应用系统以业务功能或应用系统以最新的正确数据运行最新的正确数据运行业务功能或应用系统恢复到业务功能或应用系统恢复到其最低可接受的程度其最低可接受的程度时间时间恢复时间目标（恢复时间目标（RTO））事前防控事前防控事中应对事中应对事后重建事后重建业务功能或应用系统从中断点恢复到其最低可接受的业务功能或应用系统从中断点恢复到其最低可接受的程度所需的时间，从而使中断产生的冲击最小化。

程度所需的时间，从而使中断产生的冲击最小化10个国际个国际最佳最佳专业惯专业惯例例1.1.项目启动与管理项目启动与管理?确定确定BC计划编制的需求计划编制的需求?获得高管层的支持获得高管层的支持2.2.风险评估和控制（风险评估和控制（RA））?建立建立BCM组织及责任组织及责任3.3.业务冲击分析（业务冲击分析（BIA））?制定和贯彻应急响应程序制定和贯彻应急响应程序?根据根据??识别可能的不利事件和威胁识别可能的不利事件和威胁明确明确RABCM和和项目的范围项目的范围4.4.制定业务持续策略制定业务持续策略?使事件发生后的情形得到稳定使事件发生后的情形得到稳定?包括企业级策略和部门级策略包括企业级策略和部门级策略??信息的收集和分析方法信息的收集和分析方法确定计划编制时间表确定计划编制时间表BIA的结果制定策略的结果制定策略?确认中断对业务的冲击确认中断对业务的冲击5.5.应急响应和措施应急响应和措施?建立和管理建立和管理?进行成本效益分析进行成本效益分析?确认可能的风险和损害确认可能的风险和损害?定量及定性地衡量冲击定量及定性地衡量冲击EOC?将将 ? BC选择最佳的策略选择最佳的策略?确定应采取的控制措施确定应采取的控制措施?程序与应急响应程序相集成程序与应急响应程序相集成确认关键业务功能和流程确认关键业务功能和流程6.6.编制和贯彻执行业务持续计划编制和贯彻执行业务持续计划?对所采取的措施进行评价对所采取的措施进行评价?确定优先级别和互依赖性确定优先级别和互依赖性7.7.认知和培训计划认知和培训计划?确定认知与培训的目标确定认知与培训的目标?确定确定RTO及及RPO8.8.维护及演练业务持续计划维护及演练业务持续计划?制定各种认知与培训计划制定各种认知与培训计划?确定计划编制的要求确定计划编制的要求9.9.危机沟通危机沟通?开发认知与培训的方法和工具开发认知与培训的方法和工具?确定计划的结构和形式确定计划的结构和形式???编制业务持续计划编制业务持续计划10.10.与外部机构的协调与外部机构的协调?确认其他教育机会确认其他教育机会设计和协调设计和协调BC计划的演练计划的演练评价演练结果评价演练结果? ? 制定和演练危机沟通计划制定和演练危机沟通计划贯彻执行业务持续计划贯彻执行业务持续计划?制定维护更新制定维护更新??建立与外部机构协调的流程建立与外部机构协调的流程与各利益相关者的沟通与各利益相关者的沟通建立计划分发和控制程序建立计划分发和控制程序BC计划的流程计划的流程?验证验证?制定与外部机构的演练程序制定与外部机构的演练程序与外部机构、媒体的沟通与外部机构、媒体的沟通BC计划的有效性计划的有效性?以简明的方式报告结果以简明的方式报告结果BC计划编计划编制的制的8个个步步骤骤项目规划项目规划风险分析与评估风险分析与评估业务冲击分析业务冲击分析BC计划编制计划编制的生命周期的生命周期计划维护计划维护策略制定策略制定认知与培训认知与培训计划编制计划编制测试与演练测试与演练BCBC计划计划业务业务恢恢复复的的6R模型模型? 减小（减小（Reduce））事件发生之前事件发生之前?预防和控制措施预防和控制措施? 响应（响应（? 恢复（恢复（? 重启（重启（? 重建（重建（? 返回（返回（Respond））Recover））Resume））Restore））Return））?做好应对准备做好应对准备事件发生期间事件发生期间?应急响应和损失评估应急响应和损失评估?恢复关键功能恢复关键功能?重启业务运行重启业务运行事件稳定之后事件稳定之后?重建永久站点重建永久站点?返回正常运行返回正常运行业务业务恢恢复复的生命周期的生命周期既要避免反应迟钝，也要避免反应过度！既要避免反应迟钝，也要避免反应过度！进行损失评估，判断进行损失评估，判断是否灾难？是否灾难？满足条件：满足条件：宣布灾难宣布灾难预防预防几分钟或几小时之内几分钟或几小时之内几小时或几天之内几小时或几天之内几周或几月之内几周或几月之内时间线时间线事前事前事中事中事后事后应急与业务持续应急与业务持续正常状态正常状态恢复事件发生重建主体功能能力水平力能务服/力能营运/力能产生时间不具备业务持续的应急管理正常状态正常状态恢复事件发生业务恢复非正常态重建运行主体功能能力水平力能务服/力能营运/力能产生时间具备业务持续的应急管理BCM中的各中的各种计划种计划业务运行业务运行能力能力事件发生事件发生危机管理计划危机管理计划启动危机管理中心，进行指挥、控制和沟通启动危机管理中心，进行指挥、控制和沟通预防和准备预防和准备应急响应应急响应业务恢复业务恢复重建重建/返回返回计划计划100%计划计划计划计划返回正常运行返回正常运行风险减小风险减小挽救生命挽救生命确保关键业务确保关键业务计划计划和财产和财产的持续运行的持续运行非常态运行非常态运行减小风险，减小风险，（满足（满足RTO要求）要求）避免中断，避免中断，设立设立重建永久重建永久( (原原) )或使中断影或使中断影EOCEOC灾难恢复灾难恢复场地，场地，响最小化响最小化返回正常运行返回正常运行计划计划可容忍的最低可容忍的最低进行损失进行损失恢复后备场地恢复后备场地业务运行能力业务运行能力评估评估和技术设施和技术设施事前事前RTO事中事中事后事后时间时间BCP企业的企业的BCM规划规划安全管理安全管理事件响应事件响应灾难恢复灾难恢复业务持续业务持续灾后重建灾后重建（（Reduce））（（Response）） （（Recover））（（Resume））( (Restore) )( (Return) )相应的预案和计划相应的预案和计划安全防控计划安全防控计划应急响应计划应急响应计划灾难恢复计划灾难恢复计划业务持续计划业务持续计划重建重建/返回计划返回计划02-22BCM成功的成功的决决定因素定因素? 高管层的重视和支持高管层的重视和支持? 组建完善的组建完善的BCM组织机构组织机构? 人员、资金和资源的保障人员、资金和资源的保障? 指定拥有适当权力的业务部门代表参与指定拥有适当权力的业务部门代表参与? 相关人员应具备全面的业务持续管理知识相关人员应具备全面的业务持续管理知识? 任命有能力的任命有能力的BC项目经理项目经理?因为时间所限，所以该经理必须具有很强的项目管理能力因为时间所限，所以该经理必须具有很强的项目管理能力? 专心致志和高度的责任感专心致志和高度的责任感BCM在企在企业业中的中的应应用用? 应用的主要方面应用的主要方面?整个企业的应急管理整个企业的应急管理?针对针对IT的灾难恢复（的灾难恢复（DRP））? 建立完善的危机管理组织机构建立完善的危机管理组织机构?确保高管层的参与和支持确保高管层的参与和支持?明确各部门的职责，确保全体员工的积极参与明确各部门的职责，确保全体员工的积极参与? 制定企业应对灾难的完整预案制定企业应对灾难的完整预案?既关注人员和财产的挽救，也注重业务的持续既关注人员和财产的挽救，也注重业务的持续?建立分级响应机制，完善控制事件全过程的各项预案建立分级响应机制，完善控制事件全过程的各项预案? 将将DRP集成到集成到BCP之中之中?DR只是手段，只是手段，BC才是本质才是本质? 确保预案和计划的贯彻实施和维护更新确保预案和计划的贯彻实施和维护更新?制定认知和培训计划，提高员工防灾救灾的意识和能力制定认知和培训计划，提高员工防灾救灾的意识和能力?不断地对预案和计划进行测试演练和维护更新不断地对预案和计划进行测试演练和维护更新?将将BCM理念融入企业的文化中理念融入企业的文化中供供应链应链案例案例?March 17, 2000 – Ericsson vs. Nokia?Pre Fire Ranking 10 Minute Fire in Albuquerque Philips Microchip Plant?Nokia (32%) ?Ericsson (12%)?On July 20, 2000, Ericsson reported that the fire and component shortages operating loss of $200 million in its mobile phone division. had caused a second-quarter Total loss $400 millionPost Fire Ranking?Nokia shipments year, to 140 million units. grew by 10.5 percent over the previous ?Ericsson shipments units.dropped by 35 percent to 27 million 案例案例- AT&T – 网络灾难恢复网络灾难恢复? The NDR Team is composed of AT&T managers, engineers, and technicians who have received special training in the physical recovery of the AT&T Network. ? The NDR recovery inventory includes Emergency Communications Vehicles (ECVs) that can establish voice and data connectivity anywhere in the United States. Using a satellite link, an ECV can provide voice and data service within 30 minutes of arriving on site AT&T 在在911时时? On September 11, 2001, AT&T activated the NDR Team for its first full-scale disaster response. The team and the recovery equipment arrived in northern New Jersey early on September 12. The recovery equipment was positioned and turned up to start service 48 hours 案例案例 -美国奔驰美国奔驰? 1999年年9月弗洛伊德风暴袭击美国东部沿海。

造成严重月弗洛伊德风暴袭击美国东部沿海造成严重的风害和水灾的风害和水灾BCP在现实中的检验在现实中的检验?万用户的服务中断万用户的服务中断当赛特河堤决口后，地区的一百万多当赛特河堤决口后，地区的一百万多?受影响的情况下，当机立断，启动受影响的情况下，当机立断，启动奔驰客户服务热线在其通讯系统部分奔驰客户服务热线在其通讯系统部分BC计划，将受影响的服务转移到热备点计划，将受影响的服务转移到热备点6小时后，全面恢复受影响的业务小时后，全面恢复受影响的业务BCM给给企企业带来业带来的利益的利益? 增强企业应对灾难的能力增强企业应对灾难的能力?预防潜在的威胁预防潜在的威胁?保护人员的生命安全保护人员的生命安全?使企业的业务中断和损失最小化使企业的业务中断和损失最小化?最大程度地减小数据的丢失、收入的损失、客户的流失最大程度地减小数据的丢失、收入的损失、客户的流失?增强投资者、股东和消费者的信心增强投资者、股东和消费者的信心?维护企业的形象和信誉维护企业的形象和信誉? 完善企业的日常经营管理完善企业的日常经营管理?提高企业的信誉和竞争力提高企业的信誉和竞争力?增强企业的合规性增强企业的合规性?有助于不断地发现业务运行中存在的问题有助于不断地发现业务运行中存在的问题?完善管理措施及改善业务流程完善管理措施及改善业务流程BCM相相关国际标关国际标准和指南准和指南? BS 25999 英国英国BCM标准标准? NFPA 1600 美国消防协会规范和标准美国消防协会规范和标准1600? 《关于灾难《关于灾难/应急管理与业务持续规划的标准》（应急管理与业务持续规划的标准》（Standard on Disaster/Emergency Management and Business Continuity Programs））? SS540（（TR 19）） & SS 507 新加坡新加坡BCM标准标准? Sarbanes-Oxley Act《萨班斯《萨班斯-奥西利法案》（奥西利法案》（2002））????关于上市公司内审与控制的法案（美国）关于上市公司内审与控制的法案（美国）要求所有上市公司保存数据五年以上要求所有上市公司保存数据五年以上规定高管层必须在规定高管层必须在90天内完成内部控制的有效性评价并提交报告天内完成内部控制的有效性评价并提交报告要求企业必须在要求企业必须在48小时内清楚准确地报告财务状况和经营中的重小时内清楚准确地报告财务状况和经营中的重大变化，这就要求财务监控措施应该高度自动化大变化，这就要求财务监控措施应该高度自动化? Basel II Capital Accord 《新巴塞尔协定》（巴塞尔《新巴塞尔协定》（巴塞尔银行监督委员会于银行监督委员会于2001年年发布发布)? 关于金融机构风险管理和资本最低限的要求关于金融机构风险管理和资本最低限的要求中中国国相相关关法律法法律法规规? 2003，《国家信息化领导小组关于加强信息安全保障，《国家信息化领导小组关于加强信息安全保障工作的意见》工作的意见》(中办发中办发[2003]27号号)，即，即27号文件号文件? 2004，《关于加强国家重要信息系统灾难备份工作的，《关于加强国家重要信息系统灾难备份工作的意见》意见》? 2005，国信办针对八大行业（银行，电力，铁路，民，国信办针对八大行业（银行，电力，铁路，民航，证券，保险，海关，税务）发布的《重要信息系航，证券，保险，海关，税务）发布的《重要信息系统灾难恢复规划指南》统灾难恢复规划指南》? 2007，国信办发布《重要信息系统灾难恢复指南》，国信办发布《重要信息系统灾难恢复指南》? 2007，《重要信息系统灾难恢复指南》升级为国标，《重要信息系统灾难恢复指南》升级为国标《信息系统灾难恢复规范》（《信息系统灾难恢复规范》（GB/T 20988-2007））? 2008，保险业信息系统灾难恢复管理指引，保险业信息系统灾难恢复管理指引? 将要实施的将要实施的C-SOX法案《企业内部控制基本规范》法案《企业内部控制基本规范》国内国内主要主要标标准和准和规规范的要求范的要求? 国内主要标准和规范国内主要标准和规范?《信息系统灾难恢复规范》（《信息系统灾难恢复规范》（GB/T 20988-2007））?《保险业信息系统灾难恢复管理指引》（《保险业信息系统灾难恢复管理指引》（2008））?《民用航空重要信息系统灾难备份与恢复管理规范》《民用航空重要信息系统灾难备份与恢复管理规范》（（MH/T 0026-2005））? 主要内容和要求主要内容和要求?灾难恢复的范围（灾难恢复规划、灾备中心运维、事件发灾难恢复的范围（灾难恢复规划、灾备中心运维、事件发生后的响应、恢复、重启，以及灾后的重建和返回）生后的响应、恢复、重启，以及灾后的重建和返回）?灾难恢复的组织机构（领导小组、实施小组、运维小组）灾难恢复的组织机构（领导小组、实施小组、运维小组）?灾难恢复需求的确定，策略的制定和实施灾难恢复需求的确定，策略的制定和实施?DRP的管理、教育和培训、测试和演练、维护和审计的管理、教育和培训、测试和演练、维护和审计?应急响应、对外协调、计划启动应急响应、对外协调、计划启动? 主要特点主要特点?内容与内容与BCM国际惯例核心思想相一致国际惯例核心思想相一致?完全覆盖了灾难恢复生命周期的要求（完全覆盖了灾难恢复生命周期的要求（6R模型）模型）?简单明了，符合国情简单明了，符合国情当当前灾前灾难难恢恢复复建建设设中存在的中存在的问题问题? 通常由通常由IT部门牵头规划和建设部门牵头规划和建设?业务部门参与不充分业务部门参与不充分? 恢复指标与实际业务需求存在差异恢复指标与实际业务需求存在差异?恢复指标（恢复指标（RTO、、RPO等）过高或过低等）过高或过低? 仅注重灾难恢复的技术方案仅注重灾难恢复的技术方案?忽视业务恢复的实际需求忽视业务恢复的实际需求? 恢复策略缺乏对各业务系统的综合考虑恢复策略缺乏对各业务系统的综合考虑?各业务系统的优先级划分不清或不合理各业务系统的优先级划分不清或不合理?业务系统之间的相关性考虑不够业务系统之间的相关性考虑不够?所需资源的相关性考虑不够所需资源的相关性考虑不够? 缺乏完善的计划管理制度缺乏完善的计划管理制度?测试较多，演练不足测试较多，演练不足?维护更新、检查审计制度不完善维护更新、检查审计制度不完善当当前灾前灾难难恢恢复复建建设设中存在的中存在的问题问题? 只重视只重视DR建设不重视建设不重视BC规划规划?DRP与与BCP未能统一协调未能统一协调?不能很好地解决企业生存的核心问题不能很好地解决企业生存的核心问题——业务持续业务持续? 将灾难恢复中心建成了数据备份中心将灾难恢复中心建成了数据备份中心?混淆了灾难恢复与数据备份的概念混淆了灾难恢复与数据备份的概念?混淆了对混淆了对RTO与与RPO要求的不同性质要求的不同性质? 所采取的所采取的DR模式仅适用于数据集中式的业务模式仅适用于数据集中式的业务?无法解决分布式业务的恢复无法解决分布式业务的恢复? 以自建为主，不习惯采用外包服务以自建为主，不习惯采用外包服务?昂贵的成本阻碍了昂贵的成本阻碍了DR建设建设? 与国家标准和规范的要求存在差距与国家标准和规范的要求存在差距BCM在灾在灾难难恢恢复规划复规划中的中的应应用用? BCM用于帮助企业满足国标的要求用于帮助企业满足国标的要求????针对国标的各项要求，提供具体的实现方法针对国标的各项要求，提供具体的实现方法BCM用于用于DRP/BCP的制定和管理的制定和管理?由高管层牵头，建立完善的组织，确保各部门的积极参与由高管层牵头，建立完善的组织，确保各部门的积极参与?以业务持续的实际需求来设计所需的技术方案以业务持续的实际需求来设计所需的技术方案?根据实际业务模式的需要来设计根据实际业务模式的需要来设计DR模式模式?采用采用BCM方法论来进行计划编制、贯彻实施、测试演练、维方法论来进行计划编制、贯彻实施、测试演练、维护更新、响应执行，等等护更新、响应执行，等等?利用外包利用外包DR/BC中心是解决业务持续的有效方法中心是解决业务持续的有效方法实现企业的生存目标实现企业的生存目标——DR只是手段，只是手段，BC才是本质才是本质将将BCM融入企业文化融入企业文化?提高大众认知提高大众认知?培养专业人才培养专业人才BCM国际组织国际组织? 国际灾难恢复协会（国际灾难恢复协会（Disaster Recovery Institute International，，DRII，美国），美国）?业务持续专业人员所用的业务持续专业人员所用的10个最佳惯例个最佳惯例（（Professional Practices for BC Professionals））? 业务持续协会（业务持续协会（Business Continuity Institute，，BCI，英国），英国）?BCI最佳惯例指南最佳惯例指南（（The BCI Good Practice Guidelines））BCM系列系列课课程程编码编码CBCE-200CBCE-200CBCE-600CBCE-600课程名称课程名称业务持续管理基本原理业务持续管理基本原理Business Continuity Management FundamentalBusiness Continuity Management Fundamental授课时间授课时间1.51.5天天3 3天天业务持续管理专业惯例业务持续管理专业惯例Business Continuity Management Professional PracticesBusiness Continuity Management Professional PracticesCBCE-800CBCE-800BCLE-2000BCLE-2000业务持续管理最佳惯例详解业务持续管理最佳惯例详解Business Continuity Management Best Practices IntensiveBusiness Continuity Management Best Practices Intensive5 5天天4.54.5天天DRIIDRII国际认证课程国际认证课程Business Continuity Planning Business Continuity Planning （（Accelerated CourseAccelerated Course））CDRP-1000CDRP-1000CBCT-6000CBCT-6000CBCE-801CBCE-801CBCS-5000CBCS-5000灾难恢复计划最佳惯例详解灾难恢复计划最佳惯例详解Disaster Recovery Plan Best Practices IntensiveDisaster Recovery Plan Best Practices Intensive5 5天天3 3天天0.50.5天天根据内容而定根据内容而定业务持续管理专业讲师培训业务持续管理专业讲师培训Business Continuity Management Professional TrainerBusiness Continuity Management Professional Trainer业务持续管理专业考试业务持续管理专业考试业务持续管理专题研讨课业务持续管理专题研讨课BCM专业专业考考试认证试认证编码编码CBCE-200CBCE-200CBCE-600CBCE-600CBCE-800CBCE-800BCLE-2000BCLE-2000CDRP-1000CDRP-1000CBCT-6000CBCT-6000考试考试笔试笔试5050题，题，1.51.5小时小时笔试笔试100100题，题，2.52.5小时小时笔试笔试150150题，题，3.53.5小时小时笔试笔试150150题，题，3.53.5小时小时笔试笔试150150题，题，3.53.5小时小时模拟试讲，模拟试讲，6060分钟分钟证书证书业务持续管理基础培训合格证书（业务持续管理基础培训合格证书（ACBCACBC））Associate Certification of Business ContinuityAssociate Certification of Business Continuity业务持续管理专业培训合格证书（业务持续管理专业培训合格证书（PCBCPCBC））Professional Certification of Business ContinuityProfessional Certification of Business Continuity业务持续管理高级培训合格证书（业务持续管理高级培训合格证书（ECBCECBC））Expert Certification of Business ContinuityExpert Certification of Business ContinuityDRIIDRII国际认证资格证书（国际认证资格证书（ABCPABCP或或CBCPCBCP））Certified Business Continuity ProfessionalCertified Business Continuity Professional灾难恢复计划高级培训合格证书（灾难恢复计划高级培训合格证书（ECDRECDR））Expert Certification of Disaster RecoveryExpert Certification of Disaster Recovery业务持续管理专业讲师合格证书（业务持续管理专业讲师合格证书（TCBCTCBC））Trainer Certification of Business Continuity Trainer Certification of Business Continuity CBCE-801CBCE-801参加相应考试参加相应考试相应的合格相应的合格/ /资格证书资格证书?Address?Phone? Fax? Email? Web联联系我系我们们中国信息化推进联盟中国信息化推进联盟BCM专业专业委员会委员会中国北京市海淀区中关村东路中国北京市海淀区中关村东路66号（保福寺桥东南角）号（保福寺桥东南角）世纪科贸大厦世纪科贸大厦B座座608室室+86 10 62670918+86 10 62670251info@chinabcm.orgwww.chinabcm.orgThank you!中中国国信息化推信息化推进联进联盟盟BCM专业专业委委员会员会。