信息業(yè)務(wù)持續(xù)管理服務(wù)包括事前的風(fēng)險(xiǎn)評(píng)估、事中的災(zāi)難應(yīng)急恢復(fù)以及事后的系統(tǒng)還原等方面。
目前,BCM(Business Continuity Management,業(yè)務(wù)持續(xù)管理)的理念和方法已被我國(guó)多個(gè)行業(yè)和學(xué)術(shù)組織接納,政府有關(guān)監(jiān)管部門也開始從法律、法規(guī)方面逐步引入。但BCM并沒(méi)有大規(guī)模推廣,原因何在?
中國(guó)信息化推進(jìn)聯(lián)盟BCM專業(yè)委員會(huì)副會(huì)長(zhǎng)、北京智網(wǎng)科技有限公司副總裁孫文明談到BCM理論在中國(guó)的落地時(shí)說(shuō),自從《信息安全技術(shù)信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范》發(fā)布之后,各級(jí)單位依據(jù)規(guī)范對(duì)災(zāi)難恢復(fù)能力有了詳細(xì)的等級(jí)劃分,災(zāi)難恢復(fù)不僅僅考慮數(shù)據(jù)的完整性,對(duì)于業(yè)務(wù)恢復(fù)時(shí)間和業(yè)務(wù)持續(xù)能力也有更嚴(yán)格的要求。
通常,在應(yīng)對(duì)災(zāi)難方面,有五種體系方法:用于風(fēng)險(xiǎn)預(yù)防的RM風(fēng)險(xiǎn)管理、用于危機(jī)事件演變和處理的CM危機(jī)管理、用于突發(fā)事件應(yīng)對(duì)和處理的EM應(yīng)急管理、用于數(shù)據(jù)和信息系統(tǒng)恢復(fù)的DR災(zāi)難恢復(fù),以及用于保障企業(yè)綜合業(yè)務(wù)平穩(wěn)運(yùn)營(yíng)的BCM。
“BCM綜合運(yùn)用了前4種體系方法,主要確保在預(yù)定的時(shí)間內(nèi)恢復(fù)業(yè)務(wù)運(yùn)行,著眼點(diǎn)更側(cè)重于面臨災(zāi)難時(shí)的企業(yè)生存,同時(shí)兼顧災(zāi)難預(yù)防和應(yīng)對(duì)處理以及數(shù)據(jù)和信息系統(tǒng)的保護(hù)??梢哉f(shuō)BCM(業(yè)務(wù)持續(xù)管理)是所有災(zāi)難應(yīng)對(duì)方法的完美體現(xiàn),因?yàn)樗淖罡吣繕?biāo)是保障業(yè)務(wù)持續(xù)運(yùn)行?!睂O文明說(shuō)。
為此,智網(wǎng)科技一直在信息業(yè)務(wù)保障領(lǐng)域進(jìn)行探索,為企業(yè)提供信息業(yè)務(wù)持續(xù)性保障服務(wù)。這些服務(wù)包括事前的風(fēng)險(xiǎn)評(píng)估、測(cè)試演練和監(jiān)控預(yù)警、事中的各級(jí)災(zāi)難應(yīng)急恢復(fù)、到事后的系統(tǒng)還原,以及對(duì)災(zāi)難恢復(fù)進(jìn)行全程管理評(píng)估等方面。
孫文明總結(jié)說(shuō),在全球化的格局下,信息化發(fā)展趨勢(shì)正由系統(tǒng)開發(fā)建設(shè)逐漸轉(zhuǎn)向運(yùn)行維護(hù),業(yè)務(wù)運(yùn)行對(duì)于信息系統(tǒng)的依賴程度越來(lái)越高,信息系統(tǒng)任何小概率的意外都可能造成業(yè)務(wù)中斷,所以在未來(lái),BCM將會(huì)被企業(yè)越來(lái)越重視。