認(rèn)為BCM理念太超前
大部分對BCM了解不深的人,認(rèn)為BCM的理念雖然不錯,但只有理論框架,缺乏實際操作方法,目前在中國推廣BCM的實際應(yīng)用還為時過早。另外還有人認(rèn)為BCM只能在災(zāi)備系統(tǒng)建好之后才能加以,考慮。抱有這些看法的人主要還是因為對BCM的知識體系缺乏了解,對BCM在國際上的發(fā)展現(xiàn)狀缺乏認(rèn)識。
事實上,BCM是一個典型的實踐科學(xué),它的理論體系也主要是在實踐中總結(jié)出來的,因此具有很強的可操作性。并且,歐美等國家在BCM的發(fā)展過程中已積累了許多成功的經(jīng)驗。雖然BCM在中國的發(fā)展才四、五年時間,但并非不具備實施BCM的基礎(chǔ)。首先,中國有許多機構(gòu)(包括金融、電信、能源、交通、政府等各大行業(yè)),都已投巨資建立了災(zāi)難備份系統(tǒng),這正是建立BCM的重要基礎(chǔ)。然而,只建災(zāi)備系統(tǒng),而沒有BCM規(guī)劃,則投巨資建立的災(zāi)備系統(tǒng)將很難完全實現(xiàn)保持業(yè)務(wù)持續(xù)的目的。對于將要建立災(zāi)備系統(tǒng)的機構(gòu),事先進(jìn)行BCM的整體規(guī)劃,則能使其災(zāi)備策略的選擇和災(zāi)備系統(tǒng)的建設(shè)更加合理,也能更好地確保業(yè)務(wù)持續(xù)這一最終目標(biāo)的實現(xiàn)。另外,政府近年來對建立應(yīng)急管理體系非常重視,也出臺了相關(guān)的法律法規(guī),并且還有許多專家學(xué)者做了大量的研究,這就為推動BCM建設(shè)做好了必要的準(zhǔn)備,因為BCM與應(yīng)急管理是密不可分的,充分的應(yīng)急響應(yīng)措施是實施BCM的前提。
另一方面,中國是個自然災(zāi)害多發(fā)的國家,尤其是近年來各種天災(zāi)人禍的發(fā)生頻率越來越高。有人做過統(tǒng)計,僅2008年,中國平均每個月都有一次重大的災(zāi)難事件發(fā)生。這就迫使各種組織機構(gòu)(包括企業(yè)和政府等)急需應(yīng)對災(zāi)難的方法和手段,而這正是BCM的用武之地(盡管這點還未被大多數(shù)人所認(rèn)識)。
可見,中國的許多企業(yè)和政府機構(gòu),既有需要BCM的外部壓力(應(yīng)對災(zāi)難的需求),又有實施BCM的客觀條件(內(nèi)部基礎(chǔ)設(shè)施),缺的只是主觀認(rèn)識。因此,我們認(rèn)為,BCM理念不是太超前,而是很急需。目前在中國推廣BCM應(yīng)用是完全可行的,關(guān)鍵在于加強BCM的宣傳,提高人們對BCM的認(rèn)識。
認(rèn)為只有企業(yè)才需要BCM
許多人認(rèn)為只有企業(yè)才需要BCM,認(rèn)為BCM(Business Continuity Management)中的Business就是指企業(yè)的業(yè)務(wù)(包括生產(chǎn)活動、商業(yè)活動等),所以就將BCM定義中的Organization(組織機構(gòu))理解為特指企業(yè),認(rèn)為只有企業(yè)才會有保護(hù)資產(chǎn)、信譽、以及業(yè)務(wù)持續(xù)的要求。這種看法是對BCM的片面理解。
雖然BCM在最初的發(fā)展階段,確實主要是在企業(yè)中得到較好的應(yīng)用,但是今天,BCM早已從企業(yè)的應(yīng)用擴展到其他領(lǐng)域(包括政府、社團(tuán)等組織機構(gòu))的應(yīng)用,而且,Business一詞在BCM中也早已不僅是“生產(chǎn)活動、商業(yè)活動”等含義,它是指各種組織機構(gòu)的一切作業(yè)和日常運轉(zhuǎn),我們在此雖然簡單地稱之為“業(yè)務(wù)”,但實際上,它的含義要比“業(yè)務(wù)”一詞更為廣泛。
事實上,在BCM發(fā)展較為成熟的國家(如北美、歐洲、澳洲、新加坡、日本,等等),BCM機制不僅已成為其政府等組織機構(gòu)自身持續(xù)運轉(zhuǎn)的保障(如美國聯(lián)邦應(yīng)急管理署發(fā)布的關(guān)于聯(lián)邦機構(gòu)持續(xù)運行的預(yù)案通告FPC65等),同時,BCM相關(guān)標(biāo)準(zhǔn)也是政府及行業(yè)監(jiān)管機構(gòu)用來規(guī)范和監(jiān)督企業(yè)(尤其是那些承擔(dān)著重大社會責(zé)任的公共服務(wù)型企業(yè),如銀行,電信,電力,水力、燃?xì),等?正常經(jīng)營的有力手段(如美國國家標(biāo)準(zhǔn)NFPA1600,英國標(biāo)準(zhǔn)BS25999等)。
把BCM與災(zāi)難恢復(fù)相混淆
提到BCM,很多人都把它的作用等同于IT領(lǐng)域的災(zāi)難恢復(fù)或災(zāi)難備份,由此認(rèn)為BCM只能應(yīng)用于IT系統(tǒng)。這也許是因為BCM是從IT災(zāi)難恢復(fù)(IT-DR)發(fā)展起來的緣故。然而,經(jīng)過二十多年的發(fā)展,BCM已經(jīng)逐漸形成了一套完整的理論體系,其應(yīng)用領(lǐng)域也已從IT領(lǐng)域擴展到其他各個領(lǐng)域。
按照當(dāng)代的BCM理論體系,組織機構(gòu)(包括企業(yè)和政府機構(gòu)等)在應(yīng)對災(zāi)難事件時的業(yè)務(wù)恢復(fù)全過程應(yīng)該遵守6R法則(Reduce,Respond,Recovery,Resume,Restore,Return)。BCM理論中的災(zāi)難恢復(fù)(如災(zāi)難恢復(fù)程序)是指組織機構(gòu)進(jìn)行BCM響應(yīng)活動時為保證業(yè)務(wù)持續(xù)所提供的技術(shù)解決方案(如災(zāi)備中心的建立和啟用等),雖然災(zāi)難恢復(fù)活動在Respond(響應(yīng))階段就開始進(jìn)行準(zhǔn)備了,但其主要程序則是在6R法則的Recovery(恢復(fù))過程中完成的。也有一種觀點是把6R法則中的Respond、Recovery及Resume三個過程合起來統(tǒng)稱為災(zāi)難恢復(fù)過程。我們認(rèn)為BCM理論中把災(zāi)難恢復(fù)對應(yīng)于Recovery過程,而把業(yè)務(wù)持續(xù)對應(yīng)于Resume(重啟)過程更加合理,這樣劃分的好處是制定計劃和預(yù)案(如DRP、BCP、以及其他響應(yīng)計劃)時,能使每個計劃的目標(biāo)和相關(guān)人員的責(zé)任更加清晰,便于計劃的有效貫徹執(zhí)行。因此,災(zāi)難恢復(fù)和業(yè)務(wù)持續(xù)都只是BCM的重要組成部分,而不是全部。
由上述可知,對于依賴IT的組織機構(gòu)(包括企業(yè)和政府機構(gòu)等),災(zāi)難恢復(fù)程序(如啟動災(zāi)備中心等)只是其BCM響應(yīng)全過程的一部分,它只是為組織機構(gòu)的業(yè)務(wù)持續(xù)做好了準(zhǔn)備。還必須完成業(yè)務(wù)持續(xù)程序(Resume)以及災(zāi)后的重建程序(Restore,Return),才是完整的BCM過程,才能使組織機構(gòu)的業(yè)務(wù)完全恢復(fù)并持續(xù)發(fā)展。
BCM理論中的災(zāi)難恢復(fù)概念目前也不僅限于IT領(lǐng)域,對于非IT領(lǐng)域(或者更確切地說是其關(guān)鍵業(yè)務(wù)不依賴IT的業(yè)務(wù)流程),在整個應(yīng)對災(zāi)難事件的BCM響應(yīng)活動中,災(zāi)難恢復(fù)也是不可缺少的重要過程,只不過此時的災(zāi)難恢復(fù)指的是該業(yè)務(wù)運行所需的技術(shù)準(zhǔn)備(例如醫(yī)院手術(shù)室的醫(yī)療設(shè)備和條件的準(zhǔn)備就緒,產(chǎn)品制造的生產(chǎn)設(shè)備和環(huán)境的準(zhǔn)備就緒,等等),它與其他響應(yīng)程序(如應(yīng)急響應(yīng)、業(yè)務(wù)持續(xù)、災(zāi)后重建等等)有機的結(jié)合起來構(gòu)成完整的BCM計劃,從而使組織機構(gòu)有效地應(yīng)對災(zāi)難,恢復(fù)業(yè)務(wù)運行。
把BCM與應(yīng)急管理相混淆
BCM在實際應(yīng)用中,關(guān)系最緊密的概念大概就是應(yīng)急管理了,然而這兩者的相互關(guān)系卻始終不太清晰。有些人將BCM與應(yīng)急管理混為一談,甚至夸大BCM的作用,認(rèn)為它是解決各種災(zāi)難問題的“靈丹妙藥”,可以取代應(yīng)急管理。也有人簡單地將BCM與應(yīng)急管理分別看成是用于不同領(lǐng)域應(yīng)對災(zāi)難事件的不同方法,認(rèn)為BCM只是用來解決企業(yè)的災(zāi)難應(yīng)對問題,而應(yīng)急管理只是用來解決社會公眾的災(zāi)難應(yīng)對問題,兩者之間沒有什么關(guān)系。我們認(rèn)為,這些看法都存在著片面和誤解之處。
誠然,BCM確實是側(cè)重于解決組織機構(gòu)(包括企業(yè)和政府等組織)應(yīng)對災(zāi)難事件的管理流程。在為組織機構(gòu)制定災(zāi)難應(yīng)對計劃和預(yù)案時,BCM提供一個整體的指導(dǎo)性框架,而在這一指導(dǎo)性框架下制定的各種響應(yīng)預(yù)案(應(yīng)急管理過程,對應(yīng)于前述6R法則的Respond、Recovery及Resume過程,其中災(zāi)難事件響應(yīng)預(yù)案是應(yīng)急管理的重點),同時由BCM的指導(dǎo)框架和方法論來保證各種計劃和預(yù)案(包括應(yīng)急響應(yīng)預(yù)案、危機溝通計劃、災(zāi)難恢復(fù)計劃、業(yè)務(wù)持續(xù)計劃,等等)之間的協(xié)調(diào)性和一致性,從而形成完整的BCM計劃來保護(hù)組織機構(gòu)的生存和持續(xù)發(fā)展。
而在解決公共災(zāi)難事件時,應(yīng)急管理雖然是當(dāng)然的主力軍,但也并非完全孤軍奮戰(zhàn),尤其是某些特殊的公共場所,例如醫(yī)院、商場、機場、車站等等,它們既有著公共場所的特征,同時自身也是相對獨立運營的組織機構(gòu),也應(yīng)該具備自己的BCM響應(yīng)計劃。事實上,只有當(dāng)災(zāi)難發(fā)生區(qū)域內(nèi)的各種組織機構(gòu)建立了與公共的應(yīng)急響應(yīng)預(yù)案相互協(xié)調(diào)的BCM計劃時,才能最有效地應(yīng)對災(zāi)難、減小損失。
大量事實表明,公共災(zāi)難事件(如水災(zāi)、火災(zāi)等)往往可能會引發(fā)組織機構(gòu)的災(zāi)難,反之,組織機構(gòu)的災(zāi)難(如爆炸、危險品泄漏等)也可能會成為公共災(zāi)難事件,所以,組織機構(gòu)的BCM計劃與公共應(yīng)急響應(yīng)預(yù)案必須有機地結(jié)合起來,才能使組織機構(gòu)和公共場所都得到安全保障。
可見,BCM和應(yīng)急管理,二者缺一不可,缺少應(yīng)急管理的BCM是個空架子,沒有實際作用;反之,沒有BCM的應(yīng)急管理,由于缺乏保障組織機構(gòu)業(yè)務(wù)持續(xù)的統(tǒng)一協(xié)調(diào)機制,其作用也不能得到充分的發(fā)揮。
讓BCM成為組織機構(gòu)的保護(hù)傘
盡管有些人對BCM在認(rèn)識上還存在著一些誤區(qū),但BCM在中國還是得到了迅速的發(fā)展。近幾年,關(guān)心BCM的人越來越多,尤其是近兩年頻發(fā)的災(zāi)難事件在給人們帶來重大傷害的同時,也喚醒了人們對BCM的重視。以上種種誤區(qū)的根源,就是因為人們對BCM的認(rèn)識不足,重視不夠,理解不深。因此,在中國,當(dāng)務(wù)之急就是加大BCM的宣傳力度,加強BCM的人才培養(yǎng),加快BCM的推進(jìn)步伐。
當(dāng)然,目前中國還未建立BCM的相關(guān)標(biāo)準(zhǔn)和法規(guī),而中國的各種組織機構(gòu)(包括企業(yè)和政府)在沒有法規(guī)的強制要求下,通常缺乏主動采取安全防范措施的積極性,這無疑是推廣BCM所要面臨的挑戰(zhàn)。而在北美、歐洲、澳洲、日本、新加坡等BCM發(fā)展較成熟的國家,不僅已有BCM的相關(guān)標(biāo)準(zhǔn),甚至已有相關(guān)法律。例如,美國的國家標(biāo)準(zhǔn)NFPA1600(關(guān)于災(zāi)難/應(yīng)急管理與業(yè)務(wù)持續(xù)規(guī)劃的標(biāo)準(zhǔn)),最近又被提升為國家法律。這些標(biāo)準(zhǔn)和法律無疑對BCM的推動和建設(shè),發(fā)揮了重要作用。因此,建立中國自己的BCM標(biāo)準(zhǔn)和法規(guī),對加快我國BCM的建設(shè),具有非常重要的意義。
災(zāi)難事件提升了人們的風(fēng)險意識,現(xiàn)在誰也不敢再抱著僥幸的心理認(rèn)為災(zāi)難不會發(fā)生,那么確保組織機構(gòu)在災(zāi)難發(fā)生時還能繼續(xù)生存就是其必備的能力,因此,在當(dāng)前相關(guān)標(biāo)準(zhǔn)和法規(guī)不健全的情況下,當(dāng)務(wù)之急就是要盡快消除誤區(qū),增強人們的風(fēng)險意識,加深對BCM的了解,提高組織機構(gòu)的生存能力,讓BCM成為組織機構(gòu)必備的保護(hù)傘。