采用業(yè)務(wù)持續(xù)管理 有效減少企業(yè)風(fēng)險

引言

自然災(zāi)害、技術(shù)失效和人為因素等都會對企業(yè)的正常運營造成潛在和現(xiàn)實的影響。面對不斷變化的環(huán)境和多發(fā)的事故災(zāi)害，企業(yè)必須考慮如何保持業(yè)務(wù)的持續(xù)性，有效應(yīng)對各種各樣潛在的和現(xiàn)實的風(fēng)險。業(yè)務(wù)持續(xù)性管理是一種新的風(fēng)險管理方法，是對企業(yè)全方位的管理，可幫助企業(yè)盡量減少風(fēng)險，保持業(yè)務(wù)的持續(xù)性發(fā)展。本文從事前、事中和事后三個階段介紹了BCM的主要工作內(nèi)容，最后提出了企業(yè)可選擇的災(zāi)害恢復(fù)戰(zhàn)略。

2001年1月，硅谷的Hi—tech公司遭遇一系列電力中斷而造成系統(tǒng)和數(shù)據(jù)丟失，直接損失超過了1億美元。

在2001年美國9·11恐怖襲擊事件中，根據(jù)Gartner Group的相關(guān)調(diào)查統(tǒng)計，世貿(mào)中心雙子大樓中共有1 200家公司，其中僅400家公司執(zhí)行了他們的災(zāi)難恢復(fù)計劃。由于大多數(shù)公司沒有建立災(zāi)難恢復(fù)系統(tǒng)，業(yè)務(wù)數(shù)據(jù)損失或丟失，導(dǎo)致業(yè)務(wù)無法恢復(fù)，最后只能宣布倒閉。在這次恐怖襲擊中，位于世貿(mào)中心北樓九十三層的Fred Alger基金管理公司當(dāng)天上班的35人全部遇難，老板David Alger也在其中。而該公司在50英里外新澤西中心區(qū)的數(shù)據(jù)備份點將襲擊之前所有的交易記錄和研究報告進(jìn)行了詳細(xì)備份，并完好無損地保留了下來。使該公司得以迅速重建，在其他基金管理公司因恐怖襲擊導(dǎo)致業(yè)績下滑時，其利潤反而得到了較大的增加。

2005年8月，肆虐美國墨西哥灣區(qū)的卡特里娜颶風(fēng)造成企業(yè)資產(chǎn)和人力資源的損失而引起大量的業(yè)務(wù)運作（產(chǎn)品或服務(wù)）中斷。在三個月后對當(dāng)?shù)毓賳T和小企業(yè)主的訪談中，大多數(shù)企業(yè)主承認(rèn)，他們沒有應(yīng)對災(zāi)害的計劃，在災(zāi)后恢復(fù)過程中將面臨巨大的困難。

一次次的事實證明：關(guān)鍵業(yè)務(wù)數(shù)據(jù)的丟失或關(guān)鍵業(yè)務(wù)中斷可能給企業(yè)造成災(zāi)難性的損失，甚至導(dǎo)致企業(yè)破產(chǎn)關(guān)閉。除此之外，自然災(zāi)害（如火災(zāi)、地震、雪災(zāi)、洪水、暴風(fēng)、全球氣候異常等）、技術(shù)方面（如電力中斷、信息系統(tǒng)出現(xiàn)問題、網(wǎng)絡(luò)堵塞、關(guān)鍵業(yè)務(wù)數(shù)據(jù)丟失等）和人為因素（如恐怖活動、民族分裂、黑客攻擊、關(guān)鍵員工離職或因病不能上班、員工故意破壞企業(yè)財物、工作失誤等）都可能對企業(yè)的正常運轉(zhuǎn)和經(jīng)營活動造成潛在或現(xiàn)實的危害，影響企業(yè)業(yè)務(wù)持續(xù)發(fā)展，進(jìn)而影響企業(yè)的客戶服務(wù)水平、銷售額、聲譽甚至生存等。面對不斷變化的環(huán)境和多發(fā)的事故災(zāi)害，企業(yè)必須考慮如何保持業(yè)務(wù)、特別是關(guān)鍵性業(yè)務(wù)的持續(xù)性，有效應(yīng)對各種各樣潛在的和現(xiàn)實的風(fēng)險。業(yè)務(wù)持續(xù)管理（Business Continuity Management，BCM）作為一種新的管理方法，逐漸引起企業(yè)界的關(guān)注，并正在成為一種新的標(biāo)準(zhǔn)，需要企業(yè)參照執(zhí)行。

一、什么是業(yè)務(wù)持續(xù)管理

業(yè)務(wù)連續(xù)管理是一個整體性的管理流程，它能識別對企業(yè)構(gòu)成威脅的潛在危機和相關(guān)影響，通過制訂響應(yīng)、業(yè)務(wù)和連續(xù)性的恢復(fù)計劃，并提供一個建立快速恢復(fù)和有效反應(yīng)能力的框架，提高企業(yè)的風(fēng)險防范能力，有效地響應(yīng)突發(fā)的業(yè)務(wù)中斷并降低不良影響，從而保障關(guān)鍵的利益相關(guān)方的利益、聲譽、品牌及創(chuàng)造價值的活動。它涵蓋了風(fēng)險管理、應(yīng)急管理、IT災(zāi)難恢復(fù)、設(shè)備管理、供應(yīng)鏈管理、質(zhì)量管理、環(huán)境管理、危機管理、知識管理、人力資源管理、安全管理、溝通和公關(guān)管理等多項內(nèi)容。

但是在我國，BCM主要是由信息技術(shù)部門推動，更多地強調(diào)災(zāi)難恢復(fù)。在銀行、電信、金融等行業(yè)更多地關(guān)注企業(yè)信息的安全和連續(xù)，多采用數(shù)據(jù)備份的方法，處于以實現(xiàn)數(shù)據(jù)恢復(fù)為主的災(zāi)難恢復(fù)層面。當(dāng)前，BCM正在從對物理設(shè)施數(shù)據(jù)保障的單一層面，逐步發(fā)展到涉及辦公場所、人員安置、社會環(huán)境、供應(yīng)鏈管理等多個層面，從單一的信息部門向整個企業(yè)擴展，以保障業(yè)務(wù)持續(xù)性為重點，對業(yè)務(wù)及其支撐體系實現(xiàn)動態(tài)建設(shè)和動態(tài)管理。因此，業(yè)務(wù)持續(xù)性管理是一種新的風(fēng)險管理方法，是對企業(yè)全方位的管理。

二、企業(yè)如何做好業(yè)務(wù)持續(xù)管理工作

（一）制定BCM政策

首先，企業(yè)可通過定義BCM政策來啟動業(yè)務(wù)持續(xù)管理。制定BCM政策的目標(biāo)是為建立和維護(hù)組織的業(yè)務(wù)持續(xù)能力提供框架。BCM政策是管理意愿的高層次表達(dá)，描述了組織內(nèi)BCM的領(lǐng)域、模板和治理，以及為了實現(xiàn)目標(biāo)所需要的角色、責(zé)任和相關(guān)活動。下面是BCM政策的一個例子：

某公司的BCM計劃覆蓋整個組織，由專業(yè)的BCM團(tuán)隊執(zhí)行，該團(tuán)隊負(fù)責(zé)開發(fā)、實施和維護(hù)適當(dāng)?shù)臉I(yè)務(wù)持續(xù)計劃、規(guī)程和安排，秉承適當(dāng)?shù)臉?biāo)準(zhǔn)和規(guī)章，保護(hù)組織的人員、流程、信息和支持技術(shù)。要求包括關(guān)鍵的第三方供應(yīng)商在內(nèi)的所有業(yè)務(wù)和技術(shù)實體，支持BCM計劃，開發(fā)BCM計劃，并為相應(yīng)的業(yè)務(wù)持續(xù)計劃和能力提供資金支持。

（二）建立BCM組織

BCM需要一個全身心投入的專業(yè)管理團(tuán)隊，致力于在業(yè)務(wù)中斷事件中，高效地保持業(yè)務(wù)運作的連續(xù)性。這個團(tuán)隊?wèi)?yīng)由那些理解組織的業(yè)務(wù)、技術(shù)、流程和業(yè)務(wù)風(fēng)險的人員組成，在組織內(nèi)部提供專業(yè)的知識和指導(dǎo)。對于一般企業(yè)來說，可建立三級組織結(jié)構(gòu)。第一級是由CEO、COO和CFO領(lǐng)導(dǎo)的危機管理團(tuán)隊；第二級是業(yè)務(wù)持續(xù)管理者；第三級由損害評估與物資救援團(tuán)隊、IT恢復(fù)團(tuán)隊、通訊恢復(fù)團(tuán)隊、支持團(tuán)隊構(gòu)成。

（三）從事前、事中和事后三個階段開展BCM

在BCM政策的指導(dǎo)下，BCM組織努力建立和保持企業(yè)的業(yè)務(wù)持續(xù)能力。BCM活動的完整范圍能夠從事前、事中和事后三個階段展開。

1.事前準(zhǔn)備階段

（1）場所風(fēng)險評估（Site Risk Assessment）

場所風(fēng)險評估主要關(guān)注物理位置面臨的風(fēng)險。物理位置是關(guān)鍵業(yè)務(wù)活動執(zhí)行的關(guān)鍵資源之一。該工作的主要職責(zé)是評估和減少場所面臨的有形和無形的環(huán)境風(fēng)險。但是出于精力和成本的考慮，風(fēng)險評估不應(yīng)該在整個業(yè)務(wù)流程中進(jìn)行，可以僅針對那些具有高關(guān)鍵性的流程。

在場所風(fēng)險評估中應(yīng)該覆蓋的重要領(lǐng)域包括：建設(shè)保護(hù)措施。例如：視野計、安全保衛(wèi)、閉路電視、入侵者探測系統(tǒng)、墻壁的防火等級、活水管道、架空水箱等；火災(zāi)探測和滅火措施。例如：煙、火探測系統(tǒng)，火控系統(tǒng)等；周圍環(huán)境和基礎(chǔ)設(shè)施。例如：相鄰企業(yè)、軍事區(qū)域、酒店、公交車站、火車站、機場、堤壩、湖泊、蓄水池、公共通道、高速公路、高壓線路等。

（2）業(yè)務(wù)影響分析（Business Impact Analysis，BIA）

業(yè)務(wù)影響分析是業(yè)務(wù)持續(xù)計劃的基礎(chǔ)。BIA的四個主要目標(biāo)為：決定運行中斷事件對組織的潛在影響；確定關(guān)鍵服務(wù)或流程和它們的最大容許中斷時間（Maximum tolerable period of disruption，MTPoD）、恢復(fù)時間目標(biāo)（Recovery Time Objectives，RTOs）和恢復(fù)點目標(biāo)（Recovery Point Objective，RPOs）；決定運行中斷事件中，恢復(fù)業(yè)務(wù)職能和數(shù)據(jù)的先后順序；確認(rèn)業(yè)務(wù)持續(xù)必要的恢復(fù)戰(zhàn)略、最少資源和重要記錄。

可通過“情境應(yīng)對”，即通過假設(shè)“最壞事件情境”來分析BIA。定義所有業(yè)務(wù)流程的恢復(fù)時間目標(biāo)（RTO）和恢復(fù)點目標(biāo)（RPO）。RTO是指事變后，為產(chǎn)品、服務(wù)或活動傳遞的恢復(fù)設(shè)置的目標(biāo)時間。RTO必須少于MTPoD。否則，數(shù)據(jù)恢復(fù)將不會有足夠的時間發(fā)生來支持RTO。RPO特指一個時間點，運行中斷以后，在這個點，系統(tǒng)數(shù)據(jù)必須得到恢復(fù)。換句話說，RPO特指在時間方面（分、小時、天），多少數(shù)據(jù)丟失是能夠容忍的。一般地，數(shù)據(jù)丟失容忍和恢復(fù)時間隨著需要更高的可用性而減少。也就是說，數(shù)據(jù)可用性要求越高，RTO和RPO就越低。

（3）業(yè)務(wù)流程風(fēng)險評估（Business Process Risk Assessment，BPRA）

BPRA來源于BIA，負(fù)責(zé)執(zhí)行通過BIA確認(rèn)的關(guān)鍵的、重要的業(yè)務(wù)職能。場所風(fēng)險評估關(guān)注的是對于房屋的風(fēng)險，而BPRA通過確認(rèn)導(dǎo)致服務(wù)中斷的單點故障，評估該故障對其他資源（如人員、技術(shù)、信息、供應(yīng)商和相關(guān)利益方）的風(fēng)險及這些風(fēng)險對業(yè)務(wù)職能或流程的影響。確認(rèn)風(fēng)險以后，應(yīng)確定、評估和采取合適的措施，把風(fēng)險降低到一個可接受的水平。

（4）業(yè)務(wù)持續(xù)計劃

該階段主要是編制業(yè)務(wù)持續(xù)計劃（Business Continuity Plan，BCP）。BCP文件作為業(yè)務(wù)持續(xù)信息、角色和責(zé)任、任務(wù)、規(guī)程的中央存儲器，有助于在關(guān)鍵業(yè)務(wù)流程中斷時，各部門、人員按照預(yù)先的文本做出及時反應(yīng)。BCP計劃的收集整理應(yīng)該由業(yè)務(wù)持續(xù)管理者完成和掌握。應(yīng)該把BCP的復(fù)印本存放在異地或業(yè)務(wù)持續(xù)管理者、應(yīng)急反應(yīng)團(tuán)隊和業(yè)務(wù)持續(xù)團(tuán)隊處，方便應(yīng)急情況下遵照執(zhí)行。

（5）供應(yīng)協(xié)議（Vendor Agreements）

供應(yīng)協(xié)議需要建立、維護(hù)主要設(shè)備和服務(wù)供應(yīng)商的名單。名單上所有的供應(yīng)商都被視為是關(guān)鍵的。組織可基于RTOs和RPOs，對它的供應(yīng)商進(jìn)行安排和調(diào)整，與其在服務(wù)水平協(xié)議方面達(dá)成一致。組織可以在客戶服務(wù)協(xié)議中體現(xiàn)它們對供應(yīng)商BCM的準(zhǔn)備情況和實施意愿進(jìn)行審計的權(quán)利，用于強調(diào)由于供應(yīng)商關(guān)鍵業(yè)務(wù)中斷可能給供應(yīng)鏈帶來的風(fēng)險。

（6）認(rèn)知和培訓(xùn)（Awareness and Training）

BCM認(rèn)知和培訓(xùn)需求的內(nèi)容和時間根據(jù)不同類型員工的角色不同而有區(qū)別。這些角色可能包括：執(zhí)行層和BCP指導(dǎo)委員會、危機管理團(tuán)隊、職能部門經(jīng)理、BCM實施團(tuán)隊、內(nèi)部審計、普通員工。

（7）測試和演練（Testing and Exercising）

該階段主要是通過深度討論、培訓(xùn)和演習(xí)，評估和確認(rèn)政策、規(guī)程的充分性與完整性。演練應(yīng)該包括目標(biāo)導(dǎo)引、審查設(shè)施和業(yè)務(wù)流程的風(fēng)險狀況、現(xiàn)有風(fēng)險減少機制的充分性、滿足RTOs的能力和災(zāi)害恢復(fù)規(guī)程。

演練一般有兩種類型：基于討論的演練源于討論，如桌面推演等，包括仿真模擬（如博弈），專注于“what—if”情景的分析；基于運作的演練源于行動，如演習(xí)、部門演練、大規(guī)模演練等，需要資源和人員的部署。根據(jù)演練實際效果，通過提供評估運作和計劃的方法、澄清角色和責(zé)任、開發(fā)個人表現(xiàn)、加強團(tuán)隊合作、提高部門間協(xié)調(diào)等措施提高災(zāi)害準(zhǔn)備程度，不斷完善業(yè)務(wù)持續(xù)管理。

（8）審查和維護(hù)（Review and Maintenance）

由董事會和內(nèi)外部審計人員進(jìn)行BCM審查。在BCP里應(yīng)明確界定BCM審查流程并形成正式文件。審查的目的是核實組織的BCM能力，確保它的連續(xù)性、匹配性、充分性和有效性。

BCM維護(hù)流程也應(yīng)在BCP里明確界定并形成正式文本。BCM維護(hù)的目的是確保組織BCM的勝任力和能力，保持其有效、可靠，并且隨著組織的變化得到及時更新。

2.事中應(yīng)對階段

當(dāng)災(zāi)害來臨時，下面的活動被執(zhí)行以管理災(zāi)害事件。

（1）應(yīng)急響應(yīng)（Emergency Response）

應(yīng)急響應(yīng)的主要目標(biāo)是確保人員安全、保護(hù)財產(chǎn)；監(jiān)督和協(xié)調(diào)應(yīng)急反應(yīng)。

應(yīng)急響應(yīng)活動包括：人員的通知和逃生、聯(lián)系公共安全管理部門（如警察、消防）、醫(yī)療救治和減少損害。這些應(yīng)急響應(yīng)活動在指揮部和應(yīng)急運作中心的幫助指導(dǎo)下進(jìn)行。在災(zāi)害現(xiàn)場建立指揮部，以提供全面指導(dǎo)并協(xié)調(diào)所有的應(yīng)急響應(yīng)活動。在大災(zāi)害中，應(yīng)急運作中心建立在遠(yuǎn)離災(zāi)害現(xiàn)場的地方，以監(jiān)控和協(xié)調(diào)組織層面的應(yīng)急響應(yīng)活動。

（2）與公共管理部門協(xié)調(diào)（Coordination with Public Authorities）

啟動應(yīng)急響應(yīng)后，應(yīng)該通報公共安全管理部門（如：警察、消防、應(yīng)急辦等）災(zāi)害情況。一旦他們到達(dá)災(zāi)害現(xiàn)場，這些部門將接管指揮部。高層人員應(yīng)負(fù)責(zé)與公共管理部門進(jìn)行協(xié)調(diào)溝通。

（3）損害評估

損害評估主要是對損失程度的評估，一般分成兩個階段。第一階段，進(jìn)行初始損害評估，決定激活恢復(fù)選擇方案類型，啟用BCP以幫助危機管理團(tuán)隊決策。第二階段，全面評估災(zāi)害對設(shè)備、設(shè)施和數(shù)據(jù)等的損害程度。損害評估活動由損害評估與物資救援團(tuán)隊執(zhí)行，這個團(tuán)隊?wèi)?yīng)由機修工、電工、水管工、助理醫(yī)師和基礎(chǔ)設(shè)施/信息技術(shù)人員等多種專業(yè)背景的人員組成。

（4）事發(fā)現(xiàn)場搶救物資

在事發(fā)現(xiàn)場開始搶救物資前，必須把災(zāi)害事件告知有業(yè)務(wù)聯(lián)系的保險公司，給保險公司現(xiàn)場調(diào)查的機會。搶救物資的運作需要專業(yè)技能，負(fù)責(zé)搶救硬件、設(shè)施和文件。不同的設(shè)備需要不同的搶救方案。因此，搶救規(guī)范應(yīng)提供一般性的指導(dǎo)。損害評估與物資救援隊伍應(yīng)該有相關(guān)專家的聯(lián)系方式，并能聯(lián)系上他們。企業(yè)應(yīng)該保護(hù)好必要的搶救運作文件材料，以符合保險和相關(guān)法律的要求。

（5）第二地點（或備份點）運作

當(dāng)事發(fā)現(xiàn)場進(jìn)行救援時，對于關(guān)鍵業(yè)務(wù)運作的恢復(fù)，應(yīng)遵循BCM文件中確定的災(zāi)害恢復(fù)程序，在第二地點（或備份點）進(jìn)行重啟。第二地點（或備份點）的類型有：冷地點（Cold site），這些地點沒有任何資源，但是可以裝備空調(diào)、電線、不間斷電源（uninterruptible power supply，UPS）和通信設(shè)施的替代場所。暖地點（Warm site），這些地點有部分裝備；熱地點（Hot site）。在災(zāi)害事件中，具有恢復(fù)關(guān)鍵業(yè)務(wù)功能所需的裝備和資源的替代場所。

（6）公共關(guān)系（public relations）

災(zāi)害中的公共關(guān)系應(yīng)由培訓(xùn)過、有經(jīng)驗的官方發(fā)言人，根據(jù)預(yù)先確定的計劃，在災(zāi)害現(xiàn)場進(jìn)行處理。官方發(fā)言人應(yīng)對媒體有合適的表現(xiàn)，以避免任何媒體危機。

（7）保險成本追蹤（Insurance Cost Tracking）

損害評估和物資救援團(tuán)隊?wèi)?yīng)特別注意保險公司的要求。需要采集并保留有關(guān)災(zāi)害場景及受損設(shè)備、設(shè)施和文本文件等的圖片，認(rèn)真地對損失和搶救物資進(jìn)行徹底細(xì)致的計算，評估災(zāi)害損失及維修成本。同時應(yīng)意識到損失發(fā)生時，保險政策的具體要求以及索賠時保險公司需要提供的記錄和文件的類型。否則，企業(yè)可能不能充分支持它的保險索賠，而這將導(dǎo)致賠償延誤或賠償范圍縮小。

3.事后持續(xù)管理階段

下面是災(zāi)后業(yè)務(wù)的持續(xù)性所需要完成的工作。

（1）事發(fā)現(xiàn)場的運作恢復(fù)

當(dāng)事發(fā)現(xiàn)場已經(jīng)穩(wěn)定下來了，應(yīng)向全體員工發(fā)布企業(yè)已回歸正常的正式通告。在事發(fā)現(xiàn)場應(yīng)從首先啟動最不關(guān)鍵的業(yè)務(wù)功能運作開始恢復(fù)和重建工作，以避免任何可能對關(guān)鍵業(yè)務(wù)功能的影響。只有事發(fā)現(xiàn)場所有業(yè)務(wù)功能都恢復(fù)了，才可以認(rèn)為災(zāi)害已經(jīng)結(jié)束。

（2）審查

業(yè)務(wù)持續(xù)計劃應(yīng)定期審查，以確?？捎眯?、有效性、可靠性以及符合管理層期望。審查可通過內(nèi)部審計或管理人員審核。無論什么時候，只要業(yè)務(wù)、業(yè)務(wù)戰(zhàn)略、聯(lián)系名單或IT環(huán)境發(fā)生變化，就應(yīng)該啟動審查工作。高層管理人員應(yīng)能夠獲知不同的組織問題，并負(fù)責(zé)運作和計劃。他們每個季度都應(yīng)花幾個小時來審查BCM項目，并提供適當(dāng)?shù)膽?zhàn)略指導(dǎo)。

（3）計劃更新

根據(jù)審查中確認(rèn)的變化的結(jié)果對業(yè)務(wù)持續(xù)計劃進(jìn)行更新。需要更新的有聯(lián)系人員名單、人員的詳細(xì)聯(lián)系方式、人員及其負(fù)責(zé)的恢復(fù)任務(wù)、備份和恢復(fù)規(guī)范。典型的BCP更新時機有兩類：根據(jù)日歷。BCP應(yīng)該一年一次或根據(jù)業(yè)務(wù)持續(xù)管理政策中確定的時間進(jìn)行審查和更新。基于事件。當(dāng)特定的事件發(fā)生時，BCP就需要更新。這些事件包括但不限于：組織重構(gòu)、業(yè)務(wù)計劃改變、政策或標(biāo)準(zhǔn)變化、法律或法規(guī)變化、設(shè)備或系統(tǒng)變化、地點或設(shè)施變化、產(chǎn)品變化、流程變化、供應(yīng)商變化和審計觀察的結(jié)果。

（4）保險解決（Insurance Settlement）

提交在保險成本追蹤中產(chǎn)生的圖片、記錄和文本等相關(guān)文件，進(jìn)行保險索賠。

（四）權(quán)衡選擇災(zāi)害恢復(fù)戰(zhàn)略

在BIA階段確定的業(yè)務(wù)功能或流程的恢復(fù)時間目標(biāo)（RTO）將指導(dǎo)不同災(zāi)害恢復(fù)戰(zhàn)略的選擇，這些災(zāi)害恢復(fù)戰(zhàn)略用來在約定的RTOs內(nèi)，恢復(fù)業(yè)務(wù)流程和信息技術(shù)，并繼續(xù)組織關(guān)鍵業(yè)務(wù)功能。為了提高組織的彈性，并確保業(yè)務(wù)聯(lián)系，企業(yè)可選擇適當(dāng)?shù)臉I(yè)務(wù)持續(xù)戰(zhàn)略方法：（1）防范風(fēng)險評估中確定的風(fēng)險，降低威脅突然發(fā)生引起中斷的可能性，減少中斷的嚴(yán)重性；（2）開發(fā)反應(yīng)流程，包括應(yīng)急反應(yīng)和事件管理，以便管理部門能對災(zāi)害做出快速響應(yīng)，保護(hù)人員和資源。

可選擇的災(zāi)害恢復(fù)戰(zhàn)略有：什么也不做；降低服務(wù)水平或推遲行動；手工加工；提供替代的產(chǎn)品資源；提供連續(xù)性加工；提供多個加工地點；提供替代地點，可能是冷、暖、熱、移動、鏡像或它們的混合物；簽署快速再供貨合同；提供異地存儲；遠(yuǎn)距工作；簽訂互惠協(xié)議；保有緩沖庫存；只提供替代品；提供額外的能力；設(shè)計并發(fā)展企業(yè)彈性；實施人員儲備或交叉培訓(xùn)計劃；通過保險安排或合同協(xié)議轉(zhuǎn)嫁風(fēng)險。

結(jié)語

根據(jù)業(yè)務(wù)線、流程的復(fù)雜度和管理要求，企業(yè)可以選擇一個或多個災(zāi)害恢復(fù)戰(zhàn)略。但是企業(yè)在選擇實施災(zāi)害恢復(fù)方案前，需要在各替代恢復(fù)戰(zhàn)略和所涉及成本間權(quán)衡。

參考文獻(xiàn)：

[1] Naill M. Momani. Business Continuity Planning：Are We Prepared for Future Disasters[J].American Journal of Eco— nomic and Business Administration 2010，2（3）：272—279.

[2] Julie D Nosworthy. A Practical Risk Analysis Approach： Managing BCM Risk[J].Computers Security，2000，（19）： 595—614.

[3] Rama Lingeswara， Tammineedi. Busi—ness Continuity Management： A Stan—dards—Based Approach[J].Information Security Journal：A Global Perspective，19：36—50，2010.

[4] Michael Power.The risk management of nothing[J]. Accounting，Organization and Society，2009，（34）：849—855.

[5] 王德迅.業(yè)務(wù)持續(xù)管理的國際比較研究[J].世界經(jīng)濟與政治，2008，（6）.

基金項目：河北省社會科學(xué)基金（HB11GL044），河北省科學(xué)技術(shù)研究與發(fā)展計劃軟科學(xué)研究項目（094472214D）

作者簡介：靖鯤鵬（1977—），男，陜西西安人，副教授，博士研究生，從事應(yīng)急管理、信息可視化研究。

（燕山大學(xué)經(jīng)濟管理學(xué)院）

（責(zé)任編輯：陳麗敏）