BCM是一套一體化的管理流程,能夠?qū)撛诘臑?zāi)難加以辨別分析,幫助企業(yè)確 定可能發(fā)生的沖擊對(duì)企業(yè)運(yùn)作造成的威脅,并提供一個(gè)有效的管理機(jī)制來(lái)阻止或抵消這些威脅,減少災(zāi)難事件給企業(yè)帶來(lái)?yè)p失,在沖擊發(fā)生的前、中、后采取相應(yīng)的 措施,使其對(duì)業(yè)務(wù)的影響最小化。BCM提供了建立一個(gè)彈性企業(yè)的框架和有效響應(yīng)能力來(lái)保護(hù)企業(yè)股東的利益、企業(yè)的名譽(yù)、品牌和創(chuàng)造的價(jià)值,還能夠?yàn)槠髽I(yè)增 強(qiáng)它對(duì)于業(yè)務(wù)中斷及恢復(fù)提供戰(zhàn)略和操作層面的框架?偟膩(lái)說(shuō),BCM含蓋了危機(jī)管理、風(fēng)險(xiǎn)管理、災(zāi)難恢復(fù)、設(shè)施管理、供應(yīng)鏈管理、質(zhì)量管理、安全管理、知 識(shí)管理、應(yīng)急管理、溝通和公關(guān)、人力資源管理、環(huán)境管理等內(nèi)容。值得注意的是,BCM不是一項(xiàng)單一的技術(shù),而是由業(yè)務(wù)自身驅(qū)動(dòng)的綜合技術(shù)、管理的系統(tǒng)工程
一體化流程
BCM是一個(gè)一體化的動(dòng)態(tài)管理流程,它必須根據(jù)情況適時(shí)更新并保持有效,其生命周期可用以下六個(gè)階段來(lái)描述。
第一階段:BCM項(xiàng)目管理
確定業(yè)務(wù)持續(xù)管理過(guò)程的需求,向高級(jí)管理層匯報(bào)并獲得高級(jí)管理層的批準(zhǔn);建立一個(gè)BCM指導(dǎo)委員會(huì)和危機(jī)管理小組(CMT),確定角色和職責(zé)、 機(jī)構(gòu)的類(lèi)型以及成員;制定BCM項(xiàng)目計(jì)劃和預(yù)算;協(xié)調(diào)和組織管理BCM項(xiàng)目使其符合時(shí)間和預(yù)算的限制;制定BCM程序管理的有關(guān)規(guī)定、標(biāo)準(zhǔn)和指導(dǎo)方針,以 對(duì)項(xiàng)目進(jìn)行有效評(píng)估、控制和審計(jì),使BCM項(xiàng)目管理貫穿于整個(gè)BCM過(guò)程。
第二階段:熟悉和理解業(yè)務(wù)
明確業(yè)務(wù)目標(biāo),識(shí)別關(guān)鍵業(yè)務(wù)流程,以及業(yè)務(wù)流程得以實(shí)現(xiàn)的關(guān)鍵因素;進(jìn)行風(fēng)險(xiǎn)分析(RA),識(shí)別可能造成關(guān)鍵業(yè)務(wù)中斷的災(zāi)難、具有 負(fù)面影響的事件等因素,可控的風(fēng)險(xiǎn)與控制范圍以外的風(fēng)險(xiǎn),確定由這些風(fēng)險(xiǎn)可能造成的直接經(jīng)濟(jì)損失;確定業(yè)務(wù)系統(tǒng)的弱點(diǎn),明確防范控制風(fēng)險(xiǎn)種類(lèi)的技術(shù)和管理 措施;確定業(yè)務(wù)中斷的影響程度,進(jìn)行業(yè)務(wù)沖擊分析(BIA),識(shí)別關(guān)鍵業(yè)務(wù)以及業(yè)務(wù)的優(yōu)先級(jí),識(shí)別由于業(yè)務(wù)中斷造成的直接和間接后果,確定可以接受的損失 范圍,關(guān)鍵業(yè)務(wù)恢復(fù)的優(yōu)先順序以及恢復(fù)時(shí)間目標(biāo)(RTO)。
風(fēng)險(xiǎn)控制的模式
恢復(fù)時(shí)間目標(biāo)(RTO)
第三階段:制定業(yè)務(wù)持續(xù)策略
確定和指導(dǎo)業(yè)務(wù)恢復(fù)運(yùn)行策略的選擇,以便在恢復(fù)時(shí)間目標(biāo)范圍內(nèi)恢復(fù)業(yè)務(wù)和信息技術(shù),并維持機(jī)構(gòu)的關(guān)鍵功能,應(yīng)該強(qiáng)調(diào)的是災(zāi)難恢復(fù)時(shí)間目標(biāo)RTO 必須考慮成本,確定當(dāng)前系統(tǒng)恢復(fù)能力與恢復(fù)時(shí)間目標(biāo)的差距;結(jié)合風(fēng)險(xiǎn)分析和業(yè)務(wù)沖擊分析的結(jié)果確定災(zāi)難恢復(fù)所需的各種資源,結(jié)合技術(shù)手段、投 資成本、管理方式、獲得的收益等多方面因素確定不同的解決方案和措施,形成組織BCM策略、過(guò)程層面BCM策略、資源恢復(fù)BCM策略三個(gè)層次的業(yè)務(wù)持續(xù)策略。
災(zāi)難恢復(fù)的目標(biāo)(RTO)必須考慮成本
第四階段:開(kāi)發(fā)并執(zhí)行業(yè)務(wù)持續(xù)計(jì)劃
確定計(jì)劃制定的需求,識(shí)別和定義主要計(jì)劃要件的格式和結(jié)構(gòu),建立計(jì)劃分發(fā)和控制規(guī)程,根據(jù)制定的策略,設(shè)計(jì)、制定和實(shí)施一系列的業(yè)務(wù)持續(xù)性計(jì)劃 以便在恢復(fù)時(shí)間目標(biāo)范圍內(nèi)完成恢復(fù)。包括業(yè)務(wù)持續(xù)計(jì)劃(BCP)、危機(jī)管理計(jì)劃(CMP)、資源恢復(fù)計(jì)劃(RRP)、災(zāi)難恢復(fù)計(jì)劃(DRP)、業(yè)務(wù)恢復(fù)計(jì) 劃(BRP)、危機(jī)通信計(jì)劃(CTP)、場(chǎng)地撤離計(jì)劃(FEP)、應(yīng)急反應(yīng)計(jì)劃(ERP)、人力資源計(jì)劃(HRP)等等(不僅限于此),每一項(xiàng)計(jì)劃的側(cè)重點(diǎn)不同,可以彼此作為附件,要根據(jù)具體情況因地制宜開(kāi)發(fā),其核心都是有效的保障業(yè)務(wù)持續(xù)運(yùn)行。
開(kāi)發(fā)并執(zhí)行業(yè)務(wù)持續(xù)計(jì)劃
第五階段:建立并形成BCM文化
確定意識(shí)培養(yǎng)和培訓(xùn)的目標(biāo),制定針對(duì)管理層、關(guān)鍵崗位、新員工崗前和現(xiàn)有員工意識(shí)培養(yǎng)計(jì)劃,提供專(zhuān)業(yè)會(huì)議和課程、出版物和相關(guān)的互聯(lián)網(wǎng)站點(diǎn)等各種類(lèi)型的培訓(xùn)項(xiàng)目,建立對(duì)機(jī)構(gòu)人員進(jìn)行意識(shí)培養(yǎng)和技能培訓(xùn)的項(xiàng)目,將BCM融入常態(tài)管理,以使業(yè)務(wù)持續(xù)性計(jì)劃能夠得到制定、實(shí)施、維護(hù)和執(zhí)行。
第六階段:計(jì)劃演練、維護(hù)和審計(jì)
對(duì)預(yù)先計(jì)劃和計(jì)劃間的協(xié)調(diào)性進(jìn)行演練、并評(píng)估和記錄計(jì)劃演練的結(jié)果,檢驗(yàn)企業(yè)的BCM能力及水平,并不斷改進(jìn),確保BCM及水平保持著有效及實(shí)用性并符合業(yè)務(wù)的要求。通過(guò)與適當(dāng)標(biāo)準(zhǔn)的比較來(lái)驗(yàn)證BCM的效率,并使用簡(jiǎn)明的語(yǔ)言報(bào)告驗(yàn)證結(jié)果。