业务持续计划：组织应对非典危机的组合措施

对各类组织而言，不确定因素是最大的敌人，"非典"就是当前我们必须要克服的困难。"非典"的危害不仅表现在它会损害我们的生命健康上，还体现在它对于经济的损害上，给组织的正常经营活动带来威胁和影响，许多正常业务不得不被迫延期或改变策略。各类组织如何积极、全面应对这场突如其来的"非典"危机？从哪些方面进行有效的控制以保持组织的业务持续进行？

目前各类组织对"非典"的反映

目前许多组织就"非典"对业务的影响已经做出不同程度的反映，如实行轮班制，在家通过网络办公，和客户保持电话联系等。事实上所有的国际型公司，在"911"事件之后，基本上都建立了一套业务持续计划(Business Continuity Plan)。当"非典"开始肆虐，业务持续计划随之启动。据媒体报道：所罗门美邦已将大部分交易员暂时迁至中国台湾和韩国，而美林、摩根斯坦利及瑞士信贷第一波士顿等，均已安排万一香港全面"沦陷"非典时，将香港的交易转交其它地区如新加坡、伦敦的交易室来进行。ORACLE、 Borland、3COM、SONY、LG等跨国公司也已经启动各自的应急措施，保证公司关键业务体系正常运转。

在国内，关键业务部门都在紧急行动，如人民银行已经取消了原定的会议和人员出差，需要沟通的工作通过电话或网络进行；各部门工作人员分组轮流上班，以保证一旦发生问题时机关工作不受影响。与此同时，位于北京的各大商业银行、中央国债登记公司等机构也在本周通过了各自的应急预案，以保证本系统的安全运行。

什么是业务持续计划？

业务持续计划是一套用来降低组织对于其重要的营运功能遭受未经预期的中断风险的作业程序，可能是人工的或系统自动的。业务持续计划是高层管理人员的首要职责，因为他们被委任保护公司的资产及公司的生存。业务持续计划的目的在于当一个组织及其信息系统能够在灾难事件发生时仍可以继续运作。为了对事件能有适当的应对对策，严密的计划及相关资源的投入是必须的。

那么，哪些事件可以成为为灾难事件呢？典型的灾难事件像是自然灾难，如传染病、火灾、洪水、地震、台风等，还有其它像是原先提供给业务运营所需的服务中断，如供电、通信等等。目前由于不能完全确定"非典"事件将持续的时间，故还不能简单地将"非典"事件判定为灾难，但毫无疑问可以肯定"非典"事件的高风险性。假定某单位有一名员工不幸感染"非典"病毒，那么这个单位应该采取哪些行动以确保关键业务可以恢复到运作状态？对此，我们认为需要做到两点：一是建立切实可行的应急机制，这主要包含一套基于充分且清楚地将风险予以分类定义的业务持续计划，二是在危机突然降临时，此计划能被有效执行。

业务持续计划的建立和实施过程

我国政府部门和企事业单位在应对"千年虫"危机时，曾普遍建有应急机制，但当时并没有发挥很大用途，此后多数也没有根据环境变化和技术发展再做重新规划，因此，无法面对今天各类意外事件的冲击，如"非典"

[1] [2] [3] [4] 下一页