ITILv3研究_业务连续性管理BCM简介-翰纬IT管理.docx

翰纬IT管理研究咨询中心 [保 密]
助您实现卓越的IT运营。

翰纬IT管理研究咨询中心
业务连续性管理BCM简介
ITILv3研究

翰纬IT管理研究咨询中心
地 址：上海市浦东新区蓝村路新都花园2号楼10层
电 话：021 5873 2485/3041
传 真：021 5873 0948
邮 编：200 127
电 邮：info@
网 址：

版权声明和保密须知
本文件中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属上海翰纬信息管理咨询有限公司所有，受到有关产权及版权法保护。任何单位和个人未经上海翰纬信息管理咨询有限公司的书面授权许可，不得复制或引用本文件的任何片断，无论通过电子形式或非电子形式。Copyright © 2007 上海翰纬信息管理咨询有限公司 版权所有
文档信息
项目名称：
业务连续性管理BCM简介
项目编号：

项目经理：

项目阶段：

文档名称：
ITILv3研究
文档编号：

文档起草人：
叶晶
起草日期：
2007-11-13
当前版本编号：
V1.0
版本日期：
2008-1-4
相关文档：

分发名单
来自 From
日 期
电话/传真/Email

给 To
行 动*
截止日期
电话/传真/Email

*：行动类别：批准，复审，通知，存档，修改，其它（请指明）

版本记录
版本号
版本日期
修改者
说 明
文件名

前言
本文档用于个人2008年研究计划（参见文档“2008研究计划v1.0(Final)_YJ.doc”）阶段性成果汇报。目的在于围绕调查产品线，梳理ITIL调查产品可能用到的核心模型或评估方法。简介的编排结构如下：
q X.1 书籍定位
指出该模型或方法在ITIL v2或ITIL v3核心书籍中出现的位置；
q X.2 理论起源及定义
追溯该模型或方法产生的根源，进一步理解模型或方法的抽象定义；
q X.3 评估模型及指标
具体说明该模型或方法与调查产品的结合点，并归纳评价指标；
q X.4 实施方法及应用实例
简要说明该模型或方法如何实施，并给出重点调查行业（金融、电信、政府、制造等）应用的案例；
q X.5 参考文献
列举引用的参考文献和重要的参考网站。
3. BCM / BS25999
3.1 书籍定位
Ø Glossary
Service Strategy（P235）, Service Design（P292）, Continual Service Improvement（P193）
Ø Service Strategy（P36）
3.1.5.3 Continuity（3.1.5 Communicating warranty）
Ø Service Design
4.5 IT SERVICE CONTINUITY MANAGEMENT（P125）
6.4.8 IT Service Continuity Manager（P195）
Appendix F: Sample SLA and OLA Service Continuity Management（P254）
Ø Service Operation（P77）
4.6.8 IT Service Continuity Management
Ø Continual Service Improvement（P122）
5.6.3 IT Service Continuity Management
3.2 理论起源及定义
3.2.1 BCM定义
Ø ITIL v3中的定义
OGC官方发行的ITILv3中把业务连续性管理（BCM，Business Continuity Management）定义为：负责管理可能严重影响业务的风险的业务流程。BCM保障主要利益相关者的权益、声誉、品牌和创造价值的活动。BCM流程涉及到的风险降低到可以接受的程度，并为业务可能发生的中断的业务流程做规划。BCM为IT服务连续性管理设定目标、范围和要求。（服务设计）[1]
Ø BS25999中的定义
BCM英国标准即BS25999把BCM定义为：BCM识别组织潜在威胁和运营这些威胁所产生影响的整体管理流程。如果潜在威胁变成现实，则可能导致损失，BCM提供构建组织恢复的框架。这个框架具备有效应答能力而维护关键利益相关者利益、名誉、品牌和创造价值的活动。[2]
Ø GDS网站上的定义
万国数据（GDS，Global Data Solutions）官方网站上对BCM的解释是：BCM是对企业的潜在风险加以评估分析，确定其可能造成的威胁，并建立一个完善的管理机制来防止或减少灾难事件给企业带来的损失。业务连续性管理是一项综合管理流程，它使组织机构认识到潜在的危机和相关影响，制定响应、业务和连续性的恢复计划，其总体目标是为了提高企业的风险防范与抗击打能力，以有效地减少业务破坏并降低不良影响，保障企业的业务得以持续运行。业务连续性规划（BCP）是实现BCM的基础环节和重要保障。[3]
3.2.2 BS25999简史
（1）PAS56
PAS是“Publicly Available Specification”的简称，是通常使用在正式标准发布前的标准。PAS56是BS25999的前身，于2003年3月份由英国标准协会（BSI，British Standards Institution）发布，官方名称为“业务连续性管理指南”。PAS56文档在BS25999正式发布后撤销。[4]
PAS56这份指南建立了BCM的流程、原理和术语。具体地说，PAS56描述了建立业务连续性管理流程过程中以及产出结果的活动，并提供了一系列最佳实践的建议。PAS56为事件的预期和响应提供了一个整体性的管理框架，同时也描述评价方法和标准。[5]
PAS56通过下面这种组织方式大致描述了BCM组件的关系，如图3-1所示[12]。

图3-1 PAS56对BCM的组织
（2）BS25999-1
2006年11月，BSI发布了一套官方标准用来替代PAS56，这就是BS25999-1。它通过BSI（附属委员会BCM/1/-/2）产生，由来自多个组织和行业实体的代表组成，其他群体则在开发过程中提供附加参考。[5]
BS25999-1实质上是建立业务连续性管理原则、术语和流程的指南。它覆盖了适用于建立连续性管理流程的活动和交付物，也提供推荐的最佳实践步骤。它适用于所有组织，不管组织的大小，不管是工业还是商业部门，它都会为任何负责管理业务连续性进程的人提供协助。[7]
（3）BS25999-2
2007年11月，BS25999第二部分由相同的附属委员会发布[5]。BS25999-2是指“业务连续性管理规范”，被内部和外部（包括认证机构）用于评估组织满足客户和常规需求的能力[7]。BS25999-2标准是由全球BCM领域专家，就其学术面、技术面、实务经验和专门技术等方面，所发展而成的管理系统标准及要求，适用于各种规模的工业、商业、政府公务部门和非营利组织。
3.2.3 BS25999体系
BS25999体系实际包括两个部分：BS25999-1和BS25999-2。
（1）BS25999-1: 2006 Code of practice for business continuity management
业务连续性管理作业要点，这个部分替代了PAS56，很大程度上基于PAS56的内容[5]。这部分主要作为参考文件，提供广泛性的营运持续作业要点，作为现行营运持续的最佳作业方法指南，但不作为评鉴与验证标准[6]。
BS 25999-1由10部分组成，总共跨度43页。主要的部分如下[5]：
Ø 范围
Ø 术语和定义
Ø 业务连续性管理概述
Ø 业务连续性管理原则
Ø 规划管理
Ø 理解组织
Ø 决定业务连续性（BC）计划
Ø 开发/执行BCM响应
Ø 行使、维护和审核工作安排
Ø 在组织文化中植入业务连续性管理
（2）BS25999-2: 2007 Specification for business continuity management system
业务连续性管理系统规范，这部分针对最终可获得哪种认证[5]。这部分提供BCMS建立实施与书面化的具体要求，包括建置组织BCMS所需要的PDCA管理架构及广泛的营运持续措施，同时作为验证标准[6]。
BS25999-2由7部分组成，跨度18页。主要内容如下[5]：
Ø 范围
Ø 规范性参考
Ø 术语和定义
Ø 规划业务连续性管理系统（BCMS）
Ø 实施和运营BCMS
Ø 监控和审查BCMS
Ø 维护和改进BCMS
（3）BS25999 Toolkit
BS25999工具包是用来帮助确保标准不仅被理解，而且确保它能够更加容易地在组织中应用。通过包含大量基础的连续性构建模块，它能帮助启动BS25999与业务连续性机制联合。工具包的内容由公认的业务连续性专家和行业代表创造。为了方便灵活和剪裁，绝大多数资料以MS-Word格式提供。工具包中包括以下资料[11]：
Ø 标准的两个部分：BS25999-1和BS25999-2（PDF格式）
Ø 一套IT紧急事件审计问卷
Ø 一份依赖分析文档，用来帮助识别关键依赖
Ø 一份BCM和BS25999标准指南
Ø 一份业务影响度分析问卷
Ø 一份审计业务连续性计划本身的问卷
Ø 一个业务连续性计划框架和清单
Ø 基于桌面风险分析系统的EzRisk（）文本
Ø 一份标准和他们好处的介绍
Ø 陈述：介绍业务连续性管理
3.3 评估模型及指标
3.3.1 SunGuard BS25999自测工具
SunGard推出了一款免费的基于调查的自测工具，它能告诉用户他们已有的业务连续性管理流程和计划是否符合最近发布的业务连续性管理标准——BS25999。这一调查可以让用户从一些细节方面思考自己所在公司的业务连续性管理活动，从而找出被忽略的一些不足的方面。BSI提出的业务连续性管理的新标准，BS25999，允许组织加强自身面对业务中断的弹性。运用这一标准需要对所包含的问题有基本的理解以便组织能够对“如何实施”制定计划。
提问集中在标准的五个主要领域：
Ø 业务连续性管理政策和程序管理；
Ø 理解组织；
Ø 制定业务连续性管理战略；
Ø 开发和实施业务连续性管理的响应；
Ø 演练、维护和审查。
所提的问题是标准各个不同方面的一系列简单陈述，你只需选择：是；否；不知道；部分符合。
Ø 是，说明你认为你所在组织的业务连续性活动已经完全做到了。
Ø 否，说明你认为你所在组织的业务连续性活动没有做到。
Ø 不知道，说明你不能够判断你所在组织的业务连续性活动是否已经做到。
Ø 部分符合，说明你所在组织已经开始但是没有完全做到，或者说只有部分业务做到了。
一旦您提交答案，你将能够与BS25999比较绘图测量你的回答——分数越高，越符合BS25999标准。
注释：D - 不知道；N - 否；P - 部分符合；Y - 是。
BCM 政策与程序管理
Q01
有定义好的符合记录原则的BCM政策来设立和管理业务连续性（BC）。
Q02
政策反映了业务的类型、规模、复杂度、地理特性以及关键程度。
Q03
政策考虑了组织的文化、依赖关系以及运营环境。
Q04
得到高层管理者支持的一项BCM程序正在实施。
Q05
有适当资历与权威的人为BCM政策与实施负责。
理解组织
Q06
已经运用业务影响分析（BIA）去识别组织内的业务关键活动。
Q07
BIA确定了关键活动中断的影响、他们之间的依赖关系以及恢复的需求。
Q08
BIA决定了关键活动在最大时间周期中必需恢复的最低级别。
Q09
已经采取风险评估（RA）来识别损失减灾和风险处理措施，用以减少中断的可能性，缩短中断周期，并减轻其对组织的影响。
Q10
正在进行业务影响分析（BIA）以及风险评估（RA）。
Q11
业务影响分析（BIA）以及风险评估（RA）的范围和目标已经设定并得到高层管理者的批准。
制定BCM战略
Q12
有文档化的关键活动恢复战略，定义了这些关键业务活动最大可承受的中断期限。
Q13
设计了确保基础资源可用的战略，例如：实施前提、技术、员工技能和福利、电子的和硬拷贝的信息、产品和服务的供应。
Q14
有在紧急情况下管理与关键利益相关者以及外部各方关系的战略。
Q15
设定了战略范围和目标并得到高层管理者的批准。
开发和实施BCM响应
Q16
已经定义了事件管理团队（IMT）的结构来对事件进行有效的响应与恢复。
Q17
已经定义了事件管理与恢复地点。
Q18
有事件管理计划（IMP）记录程序，用来响应和管理在事件期间所有可能的问题，以便恢复和业务连续（BC）。
Q19
有业务连续性计划（BCP）记录工作任务，以管理业务中断的直接后果和持续关键活动。
Q20
所有的计划都识别相关的沟通、角色、职责、基本任务以及相关的参照信息。
Q21
所有的计划都识别与利益相关者和第三方的有关沟通。
Q22
存在使关键活动优先恢复、他们的恢复时间表和恢复级别的计划。
Q23
清晰的定义了计划启动和终止。
Q24
每个计划都有已定义的文档所有者以及维护人。
Q25
设定了每个计划的目的以及范围并得到高层管理者的批准。
演练、维护与审查
Q26
有演练、维护、审查BCM协议的文档化程序。
Q27
这一演练、维护和审查程序与IMPs和BCPs的目的和范围一致。
Q28
演练程序用来验证系统、BCM协议和基础架构、技术的恢复以及员工可用性和重置。
Q29
所有的演练都是计划使业务中断后的风险在演练执行期间或以后最小化。
Q30
每次演练都有清晰定义的目标和目的。
Q31
每次演练都被审查，以便评估目标和目的的完成情况。
Q32
每次演练的输出都记录在有建议方案和他们实施时间表的报告中。
Q33
BCM维护程序保证任何可能影响BC的变更都被审查。
Q34
高层管理者应该从是否符合法律、标准、战略以及最佳实践等方面在恰当的时间间隔审查BCM的能力，以保证这种能力是持续合适的、足够的、有效的。
Q35
BCM能力审查识别任何关于变更政策、战略、目标等方面的需求。根据测试结果，变更环境和持续改进的许诺。
Q36
BCM能力审查证实BCM战略反映了所有业务关键活动的优先级和需求。
Q37
BCM能力审查证实，BCM竞争力和能力被有效的实施，符合目标，并且是与组织面临的风险级别成比例的。
Q38
BCM能力审查证实，在一个有效的变更控制流程里面，任何在事故、运行和维护中证实的改进都会合并到战略和计划中。
Q39
BCM能力审查证实，有一个正在进行的针对相关员工的可以有效沟通的培训和认知程序。
Q40
BCM能力审查证实，相关员工能够理解他们的角色和职责。
Q41
审查之后，任何对BCM有意义的变更都会跟相关各方沟通。
Q42
有一个针对BCM竞争力与能力、角色和职责的独立审计。
将BCM融入组织文化
Q43
将BCM融入组织文化的流程得到高层管理人员的支持。
Q44
有一个针对所有员工的正在进行的BCM教育以及信息和技巧的培训程序。
Q45
负责BCM员工能够使自己得到外部的关于BCM的信息，从紧急事件服务机构、地方当局、调解员等处寻找指导。
Q46
响应技巧和竞争能力，包括在演练中积极参与，通过实际培训而得到提高。
备注：此中文版问卷由李魁提供初稿。
3.3.2 NISCC电信恢复力自测问卷
NISCC（National Infrastructure Security Co-ordination Centre，国家基础设施安全协作中心）自测问卷[13]。这份自测问卷作为风险评估演练的一部分，基于电信服务的弹性，由NISCC联合许多电信提供商在客户和提供商之间交流讨论而成。它识别不同提供商可以向客户提供的不同服务，例如，来自一个提供商的数据服务，来自另一个提供商的语音服务。另外，许多客户将会进入一个双重提供者的关系（由多于一个的提供商提供相似服务），针对失效的可能性来致力于保证弹性和可用性。在这个事件中使用了多于一个的提供商，这个问卷可以用于在这个问题上激发讨论：提供商如何协作才能尽量减少和降低风险。
元素
引发的思考
问题
服务
你所在组织使用的不同电信服务。业务运营的连续性将典型依赖于这些业务关键服务的可用性。
Q1：你有一份关键业务电信服务的完整清单，并有关键系统支撑吗？
Q2：你能识别支持关键系统的电信服务吗？
至少你能用一个小标题唯一识别每个电信服务、电路或主干。例如，主干1。
Q3：你的组织和你的提供商可以同意这个唯一识别方案吗？
当你需要关于这个服务的紧急行动方案时，你们共同讨论这个相同的事情就很重要。
Q4：为了确保重要性或者危险程度（高级，关键任务；中级；低级），你能识别业务关键服务吗？
网络路径
你的业务关键服务如何连接在更大的电话网络中。
Q5：你是否知道你的网络服务连接在提供商核心网络中的哪个位置，他们如何连接的，以及一旦他们离开你的场所，他们如何采取物理路径？
在你的假设和你提供商网络的外部边界之间的最大连接通常是提供弹性的最复杂链接。
Q6：如果你使用双重提供商，那么你是否确信这里没有物理路径或者两个提供商共同的失效点？
依赖性
在你的网络和供应商核心网络两者中对提供你的服务非常关键的其他组件。
Q7：在你自己的假设中，你是否具备将你的电信服务总是纳入提供商轨道的能力？
Q8：是否有部分电缆，例如，暴露给外部的承包商或者其他超出你控制范围的其他机构？
Q9：谁对Q8中识别出来的地区的安全性负责？
Q10：是否有任何第三方组件，例如可以在负责地区布置的ADSL路由？
多样性
单点故障，而单点（网络）组件将影响多个关键服务。
Q11：你所有的服务都使你的位置在相同的电缆中吗？
Q12：他们都在相同的信道（duct）上吗？
Q13：你的多个提供商共享一个信道系统吗？
还应当考虑到你所在组织的不同场所（premises）是否与提供商网络的共同点连接？
独立性
不同的关键服务是如何在你的场所之外而通过提供商的网络发送的？
Q14：你知道如果关键服务通过不同的网络组件发送，那么一个组件失效将不会影响到全部关键服务吗？
Q15：你已经很明确地询问了这项服务吗？
新的服务
不应该假定管道提供商有分离的保证。在电信产业中对本地接入电路（核心网络和客户端之间）常见的做法是由第三方提供（例如，BT）。在这个案例中，可能由不同提供商提供的线路有一段共同的路径。
Q16：当你定制新的服务时，你讨论你现有的服务来确保没有造成关于分离或多样性的危险假设吗？
Q17：你审查现有的需求来防止重复或者妥协吗？
网络结构的变更
你的提供商如何管理他们网络基础设施的变更。不应该假设提供商的网络是静态的。变更不断地发生，不管是暂时的（由于计划的工程工作）还是永久的（网络转型，包括引进新的网络组件和删除旧的网络组件）。随着时间推移，分割的或者单独的服务会因这些变更危及，即便如此，应该指出，提供商将通常会跟踪这些变更，以确保已经约定部分的多样性/独立。
Q18：你定期与你的提供商审查你的具体恢复力需求吗？
Q19：你从你的提供商那里收到了关于网络更新、提议工程停工期或者其他状态变更的通知吗？
能源
网站丧失能源，不管在你的地方还是在提供商的网络中，这都是一个对电信服务连续性的重大威胁。
Q20：你在你自己的地方提供备用能源吗？
Q21：你定期对它进行测试吗？
Q22：你能看见你提供商的紧急能力供应以及你的服务能源中断的后果吗？
在危机中的联系
在英国电信网络受灾难性影响的事件中你将如何与你的服务提供商联系。
Q23：你有联系你的提供商的主要的和替代的方法吗？（例如，电话、电子邮件）
Q24：你已经向你的提供商提供了你自己响应小组的替代联系资料吗？
Q25：你与你的提供商讨论你的各个应急计划吗？
Q26：在诸如事故发生时，你期望你的提供商提供哪些常规更新？
Q27：你是否请求在危机中联系这项服务？它包含在你的服务级别协议（SLA）或者合同中吗？

3.4 实施方法及应用实例
3.4.1 BCM实施方法
BS25999-1提供了一套基于BCM最佳实践的综合控制集，并覆盖了整个BCM生命周期，如图3-2所示[2]。

图3-2 BCM生命周期
Ø 理解组织
由于企业的属性与类型不同，所处的环境也有很大的差异，为了要评估在发生危机时可能面临的冲击，企业必须找出“什么才是企业赖以维生的关键？”这有可能会是ERP、CRM，也可能会是Email或网络联机[10]。
在计划能够被写出来之前，你必须理解组织业务连续性管理的需求，这里有多种工具用于指导这个活动。首先识别组织交付的关键产品和服务是非常重要的。业务影响度分析（BIA）识别支持关键产品和服务的关键活动和资源，同时帮助识别当这些关键产品和服务不可用时造成的影响。另一个有用的工具是风险评估（RA），这帮助识别组织潜在的威胁以及这些威胁发生的可能性。[2]
BIA和RA等工具和手段找出关键服务及其依赖因素所能容忍的损失，主要包括分析企业自身的业务和所依赖的业务环境，找出关键服务/产品及其依赖因素（资源、资产、活动等），以及识别出该关键活动所能容忍的中断时间及业务所能容忍的最低服务水平等[8]。
另外最重要的，企业还必须要找出可接受的复原目标时间（Recovery Time Objective；RTO）。举例来说，当一个人发生急性中风之后，若在三小时内没有经过紧急抢救治疗，就会造成难以挽回的遗憾，这是人人必须把握的黄金时间。所以如何在可容忍的营运中断时间内进行应变，是企业要去审慎评估的[10]。
Ø 制定BCM战略
在了解企业的关键营运流程与可能会发生的灾难之后，就可以根据企业的营运目标、资源与成本来制订所要采取的因应战略，并且选择能够降低风险的措施[10]。这允许为每个产品或服务选择一种合适的应变措施，因此组织能在中断时连续交付该产品和服务[2]。
在制定BCM战略时，需要考虑：采用适当的控制措施，降低威胁发生的可能或者发生之后的影响；考虑预定的弹性恢复机制和缓建方案；在事件发生时和发生后，提供关键活动的连续性；分析那些尚未被识别为关键活动的部分[8]。
Ø 开发BCM计划
当灾难事件发生后，可以把后续的过程分成三个阶段来看待：首先是应急响应阶段，从灾难发生的几分钟到数小时之内；其次是业务持续阶段，在灾难发生的数分钟到数天之内，根据预先的准备，在一定程度上保持业务，并启动恢复的计划；最后是恢复阶段，在灾难发生几周到几个月的周期内，按照预先的准备，把业务全部恢复到原来的水平[8]。
开发并实施BCM响应计划这个阶段包括开发事件管理、业务连续性和业务恢复计划，这些计划详细描述了在维护或者恢复运行事件中期和后期采取的步骤[2]。开发的业务连续性计划（BCP）中必须包括人员职责分配、教育训练办法、计划启动条件、紧急应变程序、备援机制、灾难复原程序等[10]。
一个好的BCM需要事件管理计划和业务连续性计划两者，尽管这两者并不是必须是单独的文档。事件管理计划使组织来管理事件的初步影响，例如，员工疏散或者媒体响应。业务连续性计划使组织来维护或者恢复BIA识别的关键产品和服务的交付。通用的和具体的计划都可能需要。通用计划是核心计划，它能使组织响应大范围可能发生的情况，制定响应任何中断的常见元素。这些元素可能包括调用程序、命令和控制结构、利用财政资源等。在通用计划的框架下，具体计划可能需要与具体风险、网站或者服务相关联。具体计划提供一整套详细的工作安排，设计用来当这些不可能证明足够时超越通用工作安排。[2]
Ø 演练、维护和审查
计划并不能被认为是可以信赖的，直到他们被执行并且被证明是可用的[2]。完成BCP之后，最重要的就是要进行测试与演练，确保计划项目能够一一顺畅执行，在演练之后，还要针对有疏失的地方持续加以改进，以确保BCP能够有效执行[10]。这使组织能够向外证明组织的战略和规划是完整的、与时俱进的和准确的，同时识别组织改进的机会[2]。
演练需要包括：确定计划；排练关键员工；测试依赖于交付恢复的系统（例如，不间断的能源供应）。演练的频度将依赖于组织，但是需要考虑变更的比例（相对于组织或者风险情况），以及先前演练的结果（如果已经识别具体的弱点和造成的变更）[2]。理想的演练方式应该是在真实环境下进行全盘演练。在资源有限的情况下，企业也可以进行模拟环境演练。对于一般性的业务，企业也可以采用排练的方式演示计划的可操作性。此外，企业还应对BCM计划进行定期评审，发现问题后及时调整和改进[8]。
组织不仅需要将计划实施到位，而且需要确保对他们进行常规审查并保持更新。其中，需要在这些问题上特别注意：人员变更；组织功能或者服务的变更；组织结构的变更；供应商或者订约人的详细信息；组织战略目标的变更。[2]
Ø BCM程序管理
上述四个步骤是对BCM构建项目的管理需要调动资源、制定日程、跟踪策划和实施状况，但更重要的还是BCM管理程序，要让BCM理念深入到每个相关人士的头脑中[8]。BCM程序管理使业务连续性能力采用适合于组织规模和复杂度的方式构建（如果需要的话）和维护[2]。
需要去培训那些负责实施BCM的人，那些负责处理中断事件的人，以及那些将受到计划影响的人。这个培训和知晓能够以多种方式交付。在实施BCM时涉及到的人也可能需要更广泛的培训，而那些不直接负责的人也许简单需要被告知。紧急情况规划学会（Emergency Planning College）是国民紧急事务秘书处（CCS，Civil Contingencies Secretariat）的一部分，按风险评估和业务连续性管理路线运行。[2]
Ø 将BCM融入组织文化
BCM是一个持续的管理、协调与监督过程，BS25999标准中强调，必须要让BCM深入成为企业文化中之一员，才能达到企业永续经营的目标[10]。这个阶段使BCM能成为组织核心价值的一部分，并向所有利益相关者逐渐灌输组织处理中断能力的信心[2]。通过相关技能的培训，加深企业管理层对BCM的理解和认知。当BCM融入企业的核心价值观中时，BCM的管理才能更加高效[8]。
BCM管理是需要企业高层推动的。一个好的BCM管理框架能够让企业有足够的弹性来应对不同的事件[8]。BS25999-2提供了构建组织业务连续性管理系统（BCMS）所需要的PDCA管理架构，如图3-3所示[6]。

图3-3 适用于BCMS流程的PDCA模型
组织通过PDCA标准模式推动BCMS，可结合现有的各方面管理系统，如ISO9001（质量管理）、ISO14001（环境管理）及ISO27001（信息安全管理）等，达成全面管理整合的综效[6]。
3.4.2 BCM应用现状
目前以金融、电信业进行异地备份／恢复的比例最高，高科技制造业者次之，服务业则仅有少数实际落实，但随着企业对于永续经营的认知越来越深，有更多企业开始着手灾难回复计划[9]。2007年业务连续性管理调查（CCS）报告中指出[14]：
Ø 73%的经理表示BCM在他们的组织中处于重要位置，其中已经启动其计划的经理中有94%同意BCM减少了业务中断。
Ø 尽管感知的重要性和显示的中断范围不同，调查开展8年以来，在2007年调查的1257位经理中有超过一半的经理工作的机构没有具体的业务连续性计划（BCP）。
Ø 大于有1/3的机构表示在过去的一年经历的中断是由于IT能力丧失（39%）和人力丧失（32%），同时受极端天气状况影响的中断在过去的一年从9%上升到28%。
Ø 有迹象显示业务在他们计划的方面得到改善：55%的调查对象有计划可能出现的常见问题。这些计划与2006年相比将员工缺勤纳入更高级别，但是机构对于这种缺勤的可能持续期限仍不清楚，同时很多并没有考虑额外的家长-工人缺勤这类影响。
Ø 仅有一半有计划的组织进行了定期的和彻底的排练，尽管强有力的证据显示排练对确保计划的成效是非常重要的。已经排练了他们计划的机构中有80%揭示了需要加以解决的隐患。
Ø 尽管81%的经理表示他们的机构能在一定程度上支持远程工作，如果IT/电信基础设施还没有部署和测试，这类显示的中断也许不会成为现实。
Ø 80%工作在所列的公司的经理将协作管控确定为关键的驱动力。这里也显示通过供应链，通过公众部门程序合同（sector procurement contracts），并由客户从他们的关键业务提供商那里要求BCPs证据，来推动计划。
Ø 政府在推动BCM上通过公众部门和更高部门继续扮演主要角色。国民紧急事务法案（Civil Contingencies Act）似乎已经产生了一些影响，自2006年5月法案的规定全面生效，这种趋势很可能会持续下去。
其中，值得注意的是，在这次调查中问到，组织如何评估他们的BCM能力。调查结果如图3-4所示。

图3-4 评估BCM能力使用的方法
备注：Legislation可能反映出国民紧急事务法案的影响。
3.4.3 BCM应用实例
（按住Ctrl并单击鼠标点击查看）
Ø 独立投资管理公司Baillie Gifford
BCM实施超过10年，已经稳定地改进了他们的恢复计划，并在最糟糕事件发生后能如常迅速持续业务的能力。
Ø 英国医药杂志BMJ
去年7月7日BMJ英国伦敦总部遭遇恐怖袭击，BMJ与SunGard可用性服务公司（SunGard Availability Services）一起工作来确保业务功能连续并保持160年从不停产周刊的传统，尽管经历了两次世界大战以及与位于中心伦敦相联系的其他困难。
Ø 食品和饮料联邦FDF
FDF的主要功能就是与国内和国际的大量观众沟通，包括政府、调解方、FDF会员和媒体。通过这种沟通，FDF帮助确保英国食品和饮料产业随时了解关于英国或欧盟的调整事件，以使在食品问题上的产业状况能被及时沟通。
Ø 英国保险公司Gerling UK
与很多机构一样，Gerling UK以前有内部备份机制，很多年都服务良好。但是，当公司经历相当快速的成长期，需要一个可替代的方法变得清晰明显。Gerling UK采用了SunGard可用性服务公司的TeleVault解决方案。
Ø Great Ormond街道医院
1998年医院采用尝试并负责地决定实施全面数据恢复计划来确保持续供应关键IT系统。很快地医院里的IT用于运行三个主要功能，采用的是大型的Sequent Hewlett Packard和ICT系统。
Ø 法律公司Irwin Mitchell
Irwin Mitchell已经获得BS7799和ISO27001产业标准的资质认证，与SunGard可用性服务公司合作。Irwin Mitchell有在业务连续性（BC）计划中相当充分的记录，SunGard是信息可用性解决方案的倡导者和最主要的供应商。
Ø Kingston资产金融有限公司
Kingston通过委托书、支票等收钱，通过他们的核心系统监控支付，所以没有电话系统、核心系统和传真系统，这里将没有贸易。
Ø Leicester国会
国会总是识别在帮助它向Leicester人民提供可靠服务中扮演的关键角色技术。这反映在服务级别协议中，IT团队与所有部门一起24×7维护IT的可用性。
Ø Severn Trent Water软件公司
Severn Trent Water的客户库由大量运营24×7的有效机构组成，Severn Trent Water确保提供给他们客户的软件方案和支持服务可用并没有中断。Severn Trent Water有一个潜在的资源问题，意味着公司将很难支持维护它的业务连续性计划所需的测试，同时支持每天的运营。
3.5 参考文献
[1] Glossary: Business Continuity Management．Service Strategy: 235, Service Design: 292, Continual Service Improvement: 193
[2] Business Continuity. 2007-11-23
http://www.ukresilience.info/preparedness/businesscontinuity.aspx
[3] 名词解释．http://www.gds-
[4] BS25999 / BS 25999 NEWS．
[5] BS25999 Business Continuity Management．
[6] 蒲树盛．BSI提供BS 25999营运持续管理系统（BCMS）专业验证服务．BCM_August_2007.pdf
[7] Standards direct international standards and documentation. http://pas56.standardsdirect.org
[8] 郭涛．业务连续性管理有章可循．中国计算机报，2007年08月27日．
http://www.gds-
[9] 企业营运永续管理有标准可循．.tw/itadm/article.php?c=41951&s=4
[10] 新企业永续管理标准：BS25999．
.tw/enterprise/technology/0,2000085680,20126023,00.htm
[11] The BS25999 Toolkit．
[12] BS 25999 (BS25999) Standard for Business Continuity Management.
[13] CPNI: Good Practice Guide to Telecommunications Resilience
http://www.cpni.gov.uk/docs/re-20040501-00393.pdf：30-33
[14] Business Continuity Survey 2007 Report. Chartered Management Institute (CMI) . 2007.3
http://www.ukresilience.info/upload/assets/www.ukresilience.info/bcm_report2007.pdf