根據(jù)自己的職業(yè)經(jīng)歷來(lái)看,余紹強(qiáng)認(rèn)為,電訊業(yè)是BCM相對(duì)比較難做的一個(gè)行業(yè)。這是因?yàn)?,電訊業(yè)面臨的幾個(gè)挑戰(zhàn)比較特殊,首先是中斷時(shí)間以分鐘計(jì),其次是數(shù)據(jù)中心建設(shè)成本高,恢復(fù)策略不同,第三,由于影響廣泛,所以監(jiān)管更嚴(yán)格,第四是行業(yè)集中度更高,決定了人才培養(yǎng)困難,人才特別是高級(jí)人才流動(dòng)會(huì)帶來(lái)業(yè)務(wù)的巨大影響。
余紹強(qiáng)表示,電訊業(yè)做BCM,有幾個(gè)關(guān)鍵點(diǎn)必須把握好:
首先是范圍,做BCM的時(shí)候怎樣決定什么東西在BCM要考慮的環(huán)境里面,什么東西是不考慮的,因?yàn)殡娪嵠髽I(yè)規(guī)模往往比較大,不可能都放到BCM里面,因此范圍是一個(gè)很關(guān)鍵的問(wèn)題。
其次是最低的業(yè)務(wù)持續(xù)服務(wù)或者是最低的業(yè)務(wù)持續(xù)目標(biāo),而且最低能夠達(dá)到的目標(biāo)必須符合合約上的承諾、必須對(duì)市場(chǎng)上的承諾。
第三是關(guān)鍵活動(dòng),就是沒(méi)有了這些會(huì)影響大家的正常操作,而不是說(shuō)日常環(huán)節(jié)大家伙都做的工作就是關(guān)鍵活動(dòng)。對(duì)這些進(jìn)行優(yōu)先次序的排列。
第四就是中斷時(shí)間,確定中斷時(shí)間的時(shí)候必須實(shí)際,必須考慮什么是最大可承受時(shí)間。
以下為余紹強(qiáng)演講實(shí)錄:
大家早上好!我在準(zhǔn)備案例的時(shí)候就想,以什么行業(yè)介紹這個(gè)案例?我本人做BCM大概20年的時(shí)間,不同行業(yè)都接觸過(guò),最早期是在電訊業(yè)做的,跟著就到了銀行、醫(yī)療,好多行業(yè)都做過(guò)BCM。
最近國(guó)內(nèi)比較熱的話(huà)題,因?yàn)樾袠I(yè)開(kāi)始認(rèn)證了,但是不管認(rèn)證做不做,都不考試,我們都上了一門(mén)課,上了課之后也不考試,讀的再用功也體現(xiàn)不出來(lái)你究竟多好、多努力。這種情況下,可以認(rèn)證和不可以認(rèn)證有一些差別。最近在開(kāi)始認(rèn)證的時(shí)候也發(fā)生另外一種問(wèn)題,當(dāng)我想認(rèn)證的時(shí)候把BCM的項(xiàng)目做好了認(rèn)證,認(rèn)證了之后沒(méi)辦法恢復(fù),這種情況下對(duì)你的聲譽(yù)好還是不好,我還沒(méi)認(rèn)證至少可以說(shuō)這個(gè)工作還沒(méi)做,所以沒(méi)辦法持續(xù),因?yàn)槲抑烂黠@缺了這一塊,可是做了這一塊之后我還是沒(méi)辦法持續(xù),就變成了另外一個(gè)誤區(qū)了。
這次我們談就用電訊行業(yè)作為一個(gè)案例。這是我們新加坡的團(tuán)隊(duì),2000年的時(shí)候成立,中間站的是我們BCI全球的主席。
這是我正規(guī)的介紹,我做什么?基本上只做BCM,沒(méi)什么特別有討論的空間,比較一般。這是今年6月份時(shí)候做的BCM認(rèn)證,今年6月份的時(shí)候我們第一次做了,原本只是想在中國(guó)只做一屆TPP,我純粹只是講師。
如圖,這個(gè)是我們歐洲的一位作者寫(xiě)的,這是今年年初的。
這個(gè)是比較不正規(guī)的,這是“口袋寶寶”,全球風(fēng)靡口袋寶寶,這是我口袋寶寶上的簡(jiǎn)歷,口袋寶寶昨天剛剛登錄新加坡,前天星期六的時(shí)候我一早的時(shí)候我女兒就把我吵醒了,為什么呢?口袋寶寶開(kāi)始了,在家里找口袋精靈可以裝,跟著很勤勞的告訴我說(shuō),今天我們應(yīng)該去城里,去城里周邊走動(dòng)的時(shí)候才能抓到不同的精靈,這是口袋寶寶做的。
當(dāng)然這是題外話(huà),為什么講這個(gè)東西呢?因?yàn)槲覀冏鋈魏喂ぷ鞫家腥?、都要生?dòng),如果你做一個(gè)工作只是純粹為了做這個(gè)工作而工作,每天朝九晚五,每天9點(diǎn)鐘你上班,跟著午休,下午回家,你這個(gè)生活是很沒(méi)趣的,所以你做任何東西都必須有趣,所以怎樣把你這個(gè)工作變得有趣呢?這個(gè)是很關(guān)鍵的,特別是我們?cè)谧鯥T的,IT的BCM也好,肯定不是全世界最有趣的東西。
這是我今天要講的幾個(gè)議題,第一,我很快的給大家介紹一下BCM,跟著我會(huì)跟你講一下,在電訊行業(yè)本身有哪一方面的挑戰(zhàn)?在座有沒(méi)有電訊行業(yè)的?我們可以討論一下。然后再看一下做這個(gè)項(xiàng)目的時(shí)候我們遇到的問(wèn)題,我建議的一些解決方案,在座這么多人,100多位同事在這里,肯定有更好的例子,我們也可以一起來(lái)分享一下。最后看一下究竟做BCM之后有什么好處。這是我今天要講的。
我前面幾個(gè)PPT很快給大家講一下什么是BCM。做BCM關(guān)鍵的問(wèn)題,大家在考慮BCM的時(shí)候都是考慮起因。什么是考慮起因呢?就是什么造成災(zāi)難?所以很多的情況,大家分析風(fēng)險(xiǎn)的時(shí)候你是分析風(fēng)險(xiǎn)的后果還是分析風(fēng)險(xiǎn)的起因,火災(zāi)是起因,什么是后果呢?后果是你沒(méi)了你的辦公場(chǎng)所,你沒(méi)了人員,沒(méi)了基礎(chǔ)設(shè)施。
你要以起因來(lái)做斷定,還是以后果來(lái)做斷定呢?如果以起因的話(huà),有1001個(gè)起因??墒窃贐CM角度看到底什么是后果呢?最終后果是考慮人員短缺的問(wèn)題、中斷的問(wèn)題,最終我們考慮到底你選址的問(wèn)題、員工的問(wèn)題、數(shù)據(jù)的問(wèn)題還是設(shè)施的問(wèn)題,相對(duì)來(lái)說(shuō)如果BCM針對(duì)后果來(lái)做的話(huà)會(huì)很好做。
這是BCM我們?cè)贗SO22301或者我們的國(guó)標(biāo)30146號(hào)文里面對(duì)BCM的定義,當(dāng)然我今天不能展開(kāi)來(lái)說(shuō)了,這是22301本身標(biāo)準(zhǔn)的框架,所以我很快給大家鋪一個(gè)點(diǎn),到底什么是BCM。
到底什么是業(yè)務(wù)持續(xù)管理?我們來(lái)看一下電訊行業(yè),究竟電訊行業(yè)有怎樣的挑戰(zhàn)?我早期在銀行業(yè)上班,好多人都說(shuō)銀行業(yè)的BCM是最難做的,在座有沒(méi)有銀行業(yè)的同事?金融業(yè)的同事?金融業(yè)的BCM難做嗎?我在金融業(yè)大概10年的時(shí)間,其實(shí)金融業(yè)的BCM不難做,為什么呢?因?yàn)榻鹑跇I(yè)里大家最關(guān)注的問(wèn)題是錢(qián)的問(wèn)題,你把這個(gè)錢(qián)明細(xì)都弄清楚了之后好多東西都能考慮清楚,當(dāng)然金融業(yè)也考慮聲譽(yù)的問(wèn)題,你能告訴我哪家企業(yè)不考慮聲譽(yù)的問(wèn)題嗎?每家企業(yè)都考慮。
在BCM里面我們考慮幾個(gè)問(wèn)題,我想問(wèn)你們,如果說(shuō)金融業(yè)你們銀行的ATM中斷了你在多久的時(shí)間內(nèi)會(huì)知道?你們多長(zhǎng)去一次ATM提一次款?不會(huì)每小時(shí)提一次吧?一天提一次?也不會(huì)。一周一次?有可能。有的人一周提一次用的錢(qián),有的人一個(gè)月去一次,有的人固定的數(shù)字,我提大概的數(shù)字用完之后下次才去提錢(qián),當(dāng)你要下一次服務(wù)的時(shí)候ATM沒(méi)辦法運(yùn)作,你可能就會(huì)很擔(dān)心。在新加坡ATM的恢復(fù)時(shí)間,央行要求4小時(shí),當(dāng)然我想問(wèn)你們,你如果在ATM排隊(duì)的時(shí)候,前面有一個(gè)人,你在后面等著,這個(gè)人好像把ATM當(dāng)成他的iPad還是iPhone在玩,你會(huì)等多長(zhǎng)時(shí)間等的不耐煩?
我可能2分鐘也等不了。如果中斷的時(shí)候銀監(jiān)會(huì)要求4小時(shí),你會(huì)在那里等4小時(shí)嗎?可是你提不了現(xiàn)金,4小時(shí)的話(huà)會(huì)影響你的正常生活持續(xù)嗎?不會(huì)。相反的,如果說(shuō)我們一個(gè)水源中斷,多快你會(huì)知道?當(dāng)你需要用水的時(shí)候,你大概幾小時(shí)會(huì)接觸到水?可能每個(gè)小時(shí)你上洗手間的時(shí)候就會(huì)知道。
如果你的手機(jī)業(yè)務(wù)中斷的時(shí)候,沒(méi)了信號(hào)多長(zhǎng)的時(shí)間你會(huì)知道?有人告訴說(shuō)我5分鐘,有人告訴我說(shuō)下一次我要看手機(jī)的時(shí)候,你多長(zhǎng)看一次手機(jī)?。繉?duì)我的女兒來(lái)講,她是幾秒鐘,15秒、30秒看一次,有的人是幾小時(shí)看一次,所以業(yè)務(wù)持續(xù)對(duì)電訊行業(yè)來(lái)講一個(gè)最關(guān)鍵的問(wèn)題就是,他的恢復(fù)時(shí)間遠(yuǎn)比金融業(yè)要來(lái)的更短,為什么呢?因?yàn)橛幸恍┦钦f(shuō)造成不便的,有一些是造成業(yè)務(wù)正常去持續(xù)的。所以你會(huì)看到,在溝通方面,電訊行業(yè)有一個(gè)很大的溝通問(wèn)題,為什么呢?因?yàn)槎鄶?shù)的電訊公司他們的人員都是以千或者萬(wàn)來(lái)計(jì)算的,而且分布的地方比較廣。當(dāng)一個(gè)中斷的時(shí)候,不一定就是總部,而且他們要上升的人數(shù)也相對(duì)來(lái)說(shuō)比較多。
客戶(hù)先知道還是高管先知道?客戶(hù)肯定先知道。你想,銀行如果說(shuō)是他的ATM中斷是客戶(hù)先知道還是高管先知道?高管會(huì)先知道,因?yàn)槟阆到y(tǒng)中斷了,內(nèi)部上升的流程肯定比外面?zhèn)鞯男畔⒁獊?lái)的更快一點(diǎn),所以溝通方面長(zhǎng)、而且復(fù)雜,是一個(gè)很大的問(wèn)題。很多的情況內(nèi)部的人員跟外部的人員頂多是在同一時(shí)間知道,你沒(méi)辦法比外部的人員更早知道,所以這是電訊行業(yè)的一個(gè)挑戰(zhàn)。
另外一個(gè)是策略,策略方面,你想一下如果一家企業(yè)建立一個(gè)災(zāi)備中心,國(guó)內(nèi)早期我大概2000年開(kāi)始進(jìn)入中國(guó)的時(shí)候講蓋災(zāi)備中心,好多人講說(shuō)有這個(gè)可能嗎,蓋災(zāi)備中心就為了3年一次或者5年一次中斷蓋一個(gè)災(zāi)備中心,可是今天你看多數(shù)的金融業(yè)都會(huì)有同城、異地有這種概念,相反的電訊行業(yè)能夠蓋一個(gè)同城、異地嗎?很難,我在這個(gè)大樓,這里有一個(gè)電話(huà)的交接站連接我這個(gè)大樓,你沒(méi)辦法從另外一個(gè)交接站拉一個(gè)光纖多我的大樓來(lái),因?yàn)檫@樣成本太高了,全球里面所有的電訊公司沒(méi)有這樣干,這是另外一個(gè)挑戰(zhàn),所以他的成本要求很高。
有人可以融資去建一家銀行,很少人會(huì)融資建一間電訊公司的。你看多數(shù)地方的電訊公司就是一開(kāi)始已經(jīng)有那幾家,其他的可能會(huì)有一些移動(dòng)電話(huà)的供應(yīng)商。
另外就是,監(jiān)管方面,對(duì)電訊行業(yè)的監(jiān)管,所有國(guó)家的監(jiān)管都是很?chē)?yán)格的,因?yàn)椴坏绊懼恳粋€(gè)人,而且信息方面、企業(yè)方面,只要一旦中斷整個(gè)區(qū)域就沒(méi)辦法正常運(yùn)作,所以監(jiān)管方面也是很?chē)?yán)格的,我相信金融業(yè)跟電訊業(yè)應(yīng)該是監(jiān)管最嚴(yán)格的兩個(gè)行業(yè)。
另外一個(gè)問(wèn)題,生產(chǎn)力的問(wèn)題。我早期的時(shí)候在中國(guó)經(jīng)常講生產(chǎn)力要提高的問(wèn)題,好多人就告訴我說(shuō),你太不了解中國(guó)的民情了,好多企業(yè)來(lái)中國(guó)當(dāng)時(shí)投資就是因?yàn)槲覀冞@里的人力相對(duì)來(lái)說(shuō)比國(guó)外來(lái)的便宜,可是今天是2016年,你覺(jué)得我們中國(guó)的工資比國(guó)外便宜嗎?我們便宜不過(guò)印度,便宜不過(guò)印度尼西亞,所以一直是往上升的,這個(gè)東西往上升之后就不會(huì)再下來(lái)了,所以唯一的辦法就是,一個(gè)人必須做1.2個(gè)人的工作、要做1.5個(gè)人的工作。
所以當(dāng)好的人員越來(lái)越少的時(shí)候會(huì)怎樣的情況呢?人員就會(huì)開(kāi)始流動(dòng),而且流動(dòng)的會(huì)更加快速,因?yàn)楹玫娜穗y找,一般的勞工容易找,你就會(huì)發(fā)現(xiàn)人員轉(zhuǎn)動(dòng)的更快。學(xué)習(xí)方面他把一個(gè)好的經(jīng)理帶進(jìn)來(lái),可能會(huì)把你提升上去,可是舊東家就會(huì)有一個(gè)問(wèn)題,你這個(gè)人被帶走了之后,你信息管控方面就沒(méi)有一個(gè)中央的控制方式,你得考慮怎樣去全程控制你BCM這個(gè)策略。
在新加坡我們遇到過(guò)幾個(gè)問(wèn)題,第一次在新加坡只有一家電訊公司,大概25年前只有第一家電訊公司,當(dāng)成立第二家電訊公司的時(shí)候你會(huì)發(fā)現(xiàn),第一家好多人在一起跳槽到第二家,成立了第三家之后,好多人就被拉到第三家去。今年我們會(huì)成立第四家電訊公司,你會(huì)發(fā)現(xiàn)那三家同樣會(huì)面臨人員短缺的問(wèn)題,你怎樣在人員轉(zhuǎn)換的時(shí)候確保你的服務(wù)品質(zhì)是很關(guān)鍵的,因?yàn)橥瑫r(shí)會(huì)發(fā)生競(jìng)爭(zhēng)力增加,而且你新的競(jìng)爭(zhēng)伙伴會(huì)很饑餓的需要更多的客戶(hù),你只要確保你的服務(wù)品質(zhì),這是一個(gè)很關(guān)鍵的問(wèn)題。
這個(gè)是幾個(gè)在電訊業(yè)考慮的因素。我今天用了這個(gè)案例,我們?cè)谛录悠伦龅臉I(yè)務(wù)持續(xù)管理,電訊業(yè)比較多一點(diǎn),我跟你們說(shuō)新加坡有三家電訊業(yè),第四家還沒(méi)有正式拿牌照,還不能做,我們?cè)谛录悠伦隽巳?,新加坡只有電訊業(yè)。嚴(yán)格帶講,我們做了三家半,為什么呢?因?yàn)樵谌译娪嵭袠I(yè),在新加坡他們都以顏色來(lái)區(qū)分,一家是紅色的衣裳,肯定看得到,另外一家品牌就是綠色的衣裳,第三家出現(xiàn)的時(shí)候就是橙色的衣裳,為什么零散呢?因?yàn)榫W(wǎng)絡(luò)的覆蓋大小。為什么有三家半呢?還有另外半家是提供背后的基礎(chǔ)設(shè)施的。
這是我們?cè)谛录悠伦龅乃募译娪嵐?,在中東跟其他的東南亞國(guó)家也做過(guò)不同的電訊公司,他的背景是這樣一個(gè)上市的公司,他有大概130年的歷史。他提供的服務(wù)部單單是電訊,網(wǎng)絡(luò)方面Network,之前王崗說(shuō)很多云方面的策略,托管服務(wù),或者企業(yè)方面的服務(wù),甚至最近成立了一家公司,專(zhuān)門(mén)處理網(wǎng)絡(luò)上的信息安全,這也是最近兩年?yáng)|南亞比較關(guān)注的。
在2012年的時(shí)候我們幫他們通過(guò)了認(rèn)證,對(duì)風(fēng)險(xiǎn)管控跟BCM方面都非常關(guān)注。為什么他會(huì)這么關(guān)注這個(gè)東西呢?其實(shí)是有一個(gè)原因的,130年的歷史從來(lái)沒(méi)有發(fā)生過(guò)的事情會(huì)不會(huì)發(fā)生?有可能會(huì)發(fā)生的,這么巧某一年就發(fā)生了這樣的情況,所有的電話(huà)的交接站,電話(huà)交接站里面有什么呢?其實(shí)什么東西都沒(méi)有,只有光纖、線(xiàn)路跟一些器材,一般情況下這個(gè)地方也沒(méi)太多人去,都是當(dāng)有需要的人才會(huì)進(jìn)入那個(gè)地方去。在那一年就發(fā)生過(guò)這樣的情況,有一個(gè)外包商,因?yàn)樗佣嘁恍┛蚣?,就在那里做焊接,做焊接的時(shí)候不小心火花碰到線(xiàn)路上去,結(jié)果就開(kāi)始失火了,雖然他什么東西都沒(méi)有,可是有塑膠,開(kāi)始燒的時(shí)候就沒(méi)辦法控制下來(lái),130年從來(lái)沒(méi)發(fā)生過(guò)的事情,居然整個(gè)燒了一半,這個(gè)事情發(fā)生之后他們就開(kāi)始說(shuō)是不是我要考慮業(yè)務(wù)持續(xù)管理這個(gè)問(wèn)題,所以好多東西都是有一個(gè)起因的。
當(dāng)你要做一個(gè)電訊業(yè)BCM的時(shí)候,第一個(gè)考慮肯定是范圍,什么是范圍呢?本身做BCM的時(shí)候究竟是什么東西定為你的BCM的范圍?你怎樣去決定什么東西在你的BCM要考慮的環(huán)境里面,什么東西是不考慮的,沒(méi)可能在一個(gè)企業(yè)里面你把所有東西一次全部包含在里面,除非你是一個(gè)很小型的企業(yè),只有十幾、二十個(gè)人一起來(lái)做有可能??墒窃贐CM在新加坡電訊有接近13000人企業(yè)里面,他做BCM的肯定要考慮誰(shuí)先做、誰(shuí)后面做,范圍是一個(gè)很關(guān)鍵的問(wèn)題。
另外一個(gè)考慮的問(wèn)題就是,最低的業(yè)務(wù)持續(xù)服務(wù)或者是最低的業(yè)務(wù)持續(xù)目標(biāo),在ISO22301跟我們30146里面講的比較多一點(diǎn),可是好多人做BCM的時(shí)候都告訴我說(shuō),我怎么決定我的最低服務(wù)要求?你們每年都有定向,自己今年想要達(dá)到的目標(biāo),我們好多人都有這樣的習(xí)慣,剛剛過(guò)了春節(jié)或者過(guò)了元旦之后,你想新的一年里面我想給自己今年定一個(gè)目標(biāo),今年我要減肥5公斤,薪水得加10%,想任何的辦法讓你老板給你加10%,或者把業(yè)務(wù)擴(kuò)展到另外兩個(gè)點(diǎn)或者三個(gè)點(diǎn),這是最高的要求。為什么呢?因?yàn)槟阏f(shuō)我今年能達(dá)到開(kāi)展兩個(gè)點(diǎn)就寫(xiě)兩個(gè)點(diǎn),能做到三個(gè)點(diǎn)就寫(xiě)三個(gè)點(diǎn),一般要提一點(diǎn),沒(méi)有達(dá)到也沒(méi)關(guān)系。
可是BCM是從反方向來(lái)想的,災(zāi)難發(fā)生的時(shí)候你能夠比平日做的更多嗎?不可能,你能做到跟平日一樣嗎?也不太可能,所以你得考慮什么是最低能夠達(dá)到的目標(biāo),而且最低能夠達(dá)到的目標(biāo)必須符合你在合約上的承諾、必須你對(duì)市場(chǎng)上的承諾,所以BCM本身不歸類(lèi)在IT里面,也不單單歸類(lèi)到管理上面,歸類(lèi)到社會(huì)安全的問(wèn)題。因?yàn)樽罱K你不持續(xù)的話(huà),影響的不單單只是對(duì)個(gè)人的影響,而是對(duì)整個(gè)社會(huì)的影響,所以你必須把最低的運(yùn)運(yùn)營(yíng)要求持續(xù)下來(lái)。
這里給大家?guī)讉€(gè)建議,什么是最低的要求呢?你可以考慮說(shuō),最終的時(shí)候我究竟能夠做多少的業(yè)務(wù),可能是50%,可能是只要影響不超過(guò)1個(gè)Million就OK了,經(jīng)濟(jì)上、工作量上都得考慮。
另外一個(gè)就是關(guān)鍵活動(dòng),什么是關(guān)鍵活動(dòng)呢?你得考慮真正的關(guān)鍵活動(dòng),就是沒(méi)有了這些會(huì)影響大家的正常操作,而不是說(shuō)日常環(huán)節(jié)大家伙都做的工作就是關(guān)鍵活動(dòng),你得考慮有哪些工作是沒(méi)有他我不行的,你一個(gè)人影響沒(méi)關(guān)系,哪一些是沒(méi)有他整個(gè)部門(mén)是不行的,或者哪一些沒(méi)有了他整個(gè)企業(yè)是不行的,或者哪一些你不做的話(huà)會(huì)影響整個(gè)國(guó)家的,你得考慮優(yōu)先次序的排列,這些都是關(guān)鍵活動(dòng)大家所考慮的。有一些是關(guān)鍵的流程方面的,有一些是災(zāi)難方面才變成關(guān)鍵的,像人員的安全問(wèn)題,可能日常環(huán)節(jié)大家都不覺(jué)得重要,可是災(zāi)難發(fā)生的時(shí)候安全問(wèn)題就體現(xiàn)出重要性。
中斷時(shí)間,特別是大家如果定中斷時(shí)間的時(shí)候必須實(shí)際,嚴(yán)格來(lái)講我知道在國(guó)內(nèi)有很多監(jiān)管機(jī)構(gòu),他會(huì)幫企業(yè)事先定好RTO跟RIO,正常情況來(lái)講國(guó)際上良好實(shí)踐指南來(lái)講,這是不可能的,為什么呢?你想想大家都是金融業(yè),大家的恢復(fù)時(shí)間都是一致的嗎?不一樣,你得考慮什么是最大可承受時(shí)間,所以剛才講的ATM提款機(jī),最大可容忍的中斷時(shí)間是4小時(shí)。
像我膽子比較小,你跟我講最大承受是4小時(shí),我定在2小時(shí)里面恢復(fù),有人膽子更大一點(diǎn)可以3小時(shí),可是你不能定3小時(shí)又30分鐘,只留30分鐘給自己做,如果真的災(zāi)難發(fā)生的時(shí)候你就恢復(fù)不了了,因?yàn)楹枚鄷r(shí)候突發(fā)事件都有自己意想不到的事情發(fā)生,要留出足夠的恢復(fù)時(shí)間,最大可中斷時(shí)間和恢復(fù)時(shí)間要符合,別老板說(shuō)20分鐘就20分鐘,實(shí)際自己也沒(méi)有信心20分鐘,必須實(shí)際一點(diǎn)的,考慮不同的情況。
這里面幾個(gè)例子,網(wǎng)絡(luò)運(yùn)營(yíng)方面,最大的中斷是3天,你想網(wǎng)絡(luò)中斷3天影響大嗎?所以好多人在國(guó)內(nèi)就不敢寫(xiě)3天,寫(xiě)30分鐘,所以你得考慮兩個(gè)方面的維度,如果你要求跟供應(yīng)的策略必須是符合的,恢復(fù)時(shí)間是一天,信息安全可能是3天,一天客服方面,如果客服4小時(shí)不能接受,就不能考慮另外策略,把這個(gè)工作轉(zhuǎn)移到另外一個(gè)環(huán)節(jié)里面去,必須看你的策略和可行有的資源能不能達(dá)到平衡點(diǎn),而不是純粹他寫(xiě)1小時(shí)你就寫(xiě)1小時(shí),災(zāi)難發(fā)生的時(shí)候就發(fā)現(xiàn)你沒(méi)辦法達(dá)到這個(gè)目標(biāo)。
得到一個(gè)平衡點(diǎn),要求越高要投入的資金越多,如果你沒(méi)辦法投這么多的資金,只好把要求降低,所以這個(gè)工作必須跟業(yè)務(wù)上的同事公開(kāi)的去談,而不是他只有這么多預(yù)算,可是還是寫(xiě)20分鐘,你知道最后災(zāi)難發(fā)生的時(shí)候就會(huì)認(rèn)證之后達(dá)不到這個(gè)要求,最后大家同時(shí)受到影響。
這里給大家舉幾個(gè)例子,做不同策略的演練,辦公場(chǎng)所的演練,在一些控制的辦公場(chǎng)所,把人員分散A組、B組,我們?cè)谥芤坏臅r(shí)候啟動(dòng),所有人都到異地去辦公,你說(shuō)我沒(méi)帶什么文件是你的問(wèn)題,去到異地辦公確保他能夠正常操作,這種是突發(fā)的演練,辦公區(qū)一些資源的考慮,重要的一些文件,在備份中心能不能獲得這些資源,也進(jìn)行這方面的測(cè)試,這是演練在22301上的要求,那些高管要求所有人進(jìn)行疏散。
我還有比較有意思一點(diǎn)的圖片,我們?cè)谧鲅菥毜臅r(shí)候好多人都沒(méi)戴過(guò)N95的口罩,你們有戴過(guò)嗎?你有試過(guò)戴N95的口罩進(jìn)行演講嗎?如果真的是禽流感爆發(fā),是不是給指令,告訴同事怎么做的,我們就模擬了大家要戴N95的,大家都戴N95的,我們找的一批快到期的還有一個(gè)月的,通過(guò)大家體驗(yàn)戴N95講,我講了大概半小時(shí),幾乎發(fā)現(xiàn)講不下去,為什么?因?yàn)镹95會(huì)把95%的空氣隔離,確保安全,只有5%的空氣讓你進(jìn)行演講,坐著還行。演練最后發(fā)現(xiàn)真的這種情況發(fā)生的時(shí)候必須有其他的方法做這個(gè)工作。
這個(gè)是桌面演練的一些情況,演練的時(shí)候我們要求他們?nèi)粘R彩沁@樣控制的地方,必須把它變成容納200人的,你周一的時(shí)候開(kāi)始說(shuō)4小時(shí)演練,我的工作很簡(jiǎn)單就是計(jì)算時(shí)間,4小時(shí)達(dá)標(biāo)就通過(guò),這樣通過(guò)這方面就驗(yàn)證到底能不能持續(xù)。
最后這個(gè)認(rèn)證,不要問(wèn)我為什么一個(gè)漂亮的女士是內(nèi)部審核,一個(gè)不太帥的先生是做這個(gè)的,我也不知道,因?yàn)槲业耐聨臀易鯬PT的時(shí)候,他們就選了圖片,放兩個(gè)男生不,放兩個(gè)女生不好,就放了一男一女。在亞洲環(huán)境里面,我看到很多企業(yè),有些企業(yè)做了BCM還沒(méi)有達(dá)到那個(gè)水平,可是因?yàn)楦吖芤プ稣J(rèn)證他就做進(jìn)行認(rèn)證,有的企業(yè)做好了BCM,可是他還是不想經(jīng)過(guò)認(rèn)證,為什么?樹(shù)大招風(fēng),不要這個(gè)名頭,你得考慮不管你做內(nèi)部審核也好、做認(rèn)證也好,你的目的是什么,你要做這個(gè)東西必須達(dá)到那個(gè)水平,如果還沒(méi)有達(dá)到那個(gè)水平千萬(wàn)不要做,不然對(duì)你后續(xù)的影響會(huì)更大。你想一下,一家企業(yè)通過(guò)認(rèn)證中斷了沒(méi)辦法恢復(fù),跟另外一家企業(yè)也中斷了可是還沒(méi)通過(guò),哪一個(gè)影響大一點(diǎn)。
因?yàn)闀r(shí)間關(guān)系我就講到這里。謝謝!