论文部分内容阅读
灾难发生时，利用IT技术能把损失降到最低点
2008年，一场场接踵而至的灾难，不断考验着我们国家与民族的承受能力。“5.12”汶川地震已经过去三个多月，但这场灾难留给我们的伤痛和反思却从未停止过。地处四川重灾区的很多企业损失惨重，平日里灵活的供应链管理体系、物流配送网络都失去应有的运作能力，业务中断、IT系统瘫痪、核心系统和数据遭受毁灭性破坏。这些不可抗的灾难来袭时，你企业的IT灾难防备准备好了吗？
无灾备损失巨大
毫无疑问，现代企业运营越来越依赖于IT系统，这也意味着将面临由之带来的不确定风险。但多数中国企业是缺少灾难应急防护手段的—不太重视系统的数据备份与恢复计划体系。
IT灾难防备起源于上世纪70年代，主要应用在政府或企业的信息数据中心遭遇自然灾难或人为侵害时，启用同城或异地建立的备份数据中心提供不间断的数据信息服务，从而保证业务的连续性。在金融、电信和政府等对信息化依存度较高的部门应有最为广泛。特别在美国发生“9.11”事件之后，灾难防备成为全球性的信息化课题。
“9.11”事件发生后，设在世贸中心的各公司业务快速恢复，就是依赖于它们已有的数据备份中心，通过另一套备用体系，在灾难发生后的第三天，受影响的金融机构的骨干网和城域网就得到了全面恢复，像沃尔玛等企业马上就恢复业务的日常运营。
有报告调查显示，各行业在遭受灾难打击造成服务中断时的损失是十分巨大的：证券业每小时平均损失为650万美元；信用卡授权每小时平均损失为260万美元；ATM系统中断造成的损失为每小时14500美元；而各行业中断服务平均每小时损失为84000美元。
因此在灾难发生时，如何利用通信、互联网、软件等IT技术，把损失降低到最低点是我们此刻应该思考的问题。
中外企业差距较大
去年6月，中国电信灾难备份服务中心在四川成都揭牌。交通银行在国内银行业中首家成功实施了备份系统切换运行，并且整个切换过程实现了零数据丢失，切换和回切均在2小时内完成，各项业务处理系统在备份中心运行期间系统稳定、营业正常。
但我们不得不承认，中国企业的灾难防备能力与国外企业还存在较大的差距。
首先是中国企业灾难恢复体系基础薄弱，许多企业还没有建立基本的灾难备份系统，不具备灾难恢复能力，尤其中小企业的IT系统十分脆弱。
其次是中国多数企业的数据备份只做到总部、一二级城市零售网点，只解决了总数据中心的灾难备份和业务连续性管理，还没有几家企业能够在三四线城市建立起完备的灾难恢复预案和备份。但在国外，比如美国零售企业基本都已经做到这点，甚至实现“村村通”。
三是在总数据中心灾难备份建设过程中，多数企业（如银行、零售企业）只备份支付、结算等少部分核心业务系统，还有许多业务系统没有备份，如CRM、ERP等。就算IT系统可以很快恢复，也没有办法有效及时对外提供服务。
四是多数企业重视数据备份，而轻视业务连续性。如果企业没有保持灾后强大的数据业务连续运营能力，企业就很难重新较快运营，获利机会也就大为减少。
五是灾难备份建设的法规和标准尚不完善，缺乏统一的规划和部署，存在盲目建设和发展的倾向。这在传统的制造、零售业似乎表现更为明显。
以灾备体系为重
IT危机管理的最好办法就是建立IT危机管理预警机制，比如明确定义IT危机管理员的角色、职责和权限，识别IT危机类型和反应对策程序，以及IT危机管理所需的各种资源。
但重点要事先制定各级IT危机应对计划与体系，主要是IT灾难备援恢复计划和业务持续计划、机制。具体步骤如下：
一、启动灾备计划。企业高层应参加和制订整体的灾备、业务连续性管理策略和目标，确定实施的具体组织架构。
二、分析需求制定灾备策略。确定可能造成业务中断的灾难和事故的损失，据此制定灾难备份及业务的灾难恢复和运营策略。
三、实施灾难备份方案。
四、制定保障灾后业务能力连续性的预案。数据安全与业务连续性对企业生死攸关，做好灾备后就要从加强业务连续能力入手，以从灾难中快速恢复。
五、建立业务连续性日常工作管理制度。包括设立组织架构、明确职责分工、确定各项管理流程等等。
六、测试演练和培训推广。定期演练，检验灾难恢复能力是否可靠有效。
举个具体的案例，国内知名连锁企业京客隆的灾难数据备份体系做得较为成功。为了保证核心数据的安全性，京客隆对总部、各个门店、配送中心、网站服务器定期进行系统备份及数据备份，特别是对总部服务器的数据进行了异地备份，并且定期进行灾难测试和演练。京客隆还对关键服务器及核心网络系统使用了双机热备的方式。
在这还需强调的是，灾难防备体系应有计划、尽早向三四级城市延伸，不能只顾大而不顾小。另外，由于中小企业资金和规模有限，它们可以通过第三方外包服务来完成数据灾备和建立灾备防护体系的工作。特别在数据灾备方面，选择外包已经成为一种发展趋势。
要成功抗震救灾，减少各种突发灾害的冲击，IT必须当关，企业IT建设必须“提速增效”，建立强大信息灾难防备体系已刻不容缓。
2008年，一场场接踵而至的灾难，不断考验着我们国家与民族的承受能力。“5.12”汶川地震已经过去三个多月，但这场灾难留给我们的伤痛和反思却从未停止过。地处四川重灾区的很多企业损失惨重，平日里灵活的供应链管理体系、物流配送网络都失去应有的运作能力，业务中断、IT系统瘫痪、核心系统和数据遭受毁灭性破坏。这些不可抗的灾难来袭时，你企业的IT灾难防备准备好了吗？
无灾备损失巨大
毫无疑问，现代企业运营越来越依赖于IT系统，这也意味着将面临由之带来的不确定风险。但多数中国企业是缺少灾难应急防护手段的—不太重视系统的数据备份与恢复计划体系。
IT灾难防备起源于上世纪70年代，主要应用在政府或企业的信息数据中心遭遇自然灾难或人为侵害时，启用同城或异地建立的备份数据中心提供不间断的数据信息服务，从而保证业务的连续性。在金融、电信和政府等对信息化依存度较高的部门应有最为广泛。特别在美国发生“9.11”事件之后，灾难防备成为全球性的信息化课题。
“9.11”事件发生后，设在世贸中心的各公司业务快速恢复，就是依赖于它们已有的数据备份中心，通过另一套备用体系，在灾难发生后的第三天，受影响的金融机构的骨干网和城域网就得到了全面恢复，像沃尔玛等企业马上就恢复业务的日常运营。
有报告调查显示，各行业在遭受灾难打击造成服务中断时的损失是十分巨大的：证券业每小时平均损失为650万美元；信用卡授权每小时平均损失为260万美元；ATM系统中断造成的损失为每小时14500美元；而各行业中断服务平均每小时损失为84000美元。
因此在灾难发生时，如何利用通信、互联网、软件等IT技术，把损失降低到最低点是我们此刻应该思考的问题。
中外企业差距较大
去年6月，中国电信灾难备份服务中心在四川成都揭牌。交通银行在国内银行业中首家成功实施了备份系统切换运行，并且整个切换过程实现了零数据丢失，切换和回切均在2小时内完成，各项业务处理系统在备份中心运行期间系统稳定、营业正常。
但我们不得不承认，中国企业的灾难防备能力与国外企业还存在较大的差距。
首先是中国企业灾难恢复体系基础薄弱，许多企业还没有建立基本的灾难备份系统，不具备灾难恢复能力，尤其中小企业的IT系统十分脆弱。
其次是中国多数企业的数据备份只做到总部、一二级城市零售网点，只解决了总数据中心的灾难备份和业务连续性管理，还没有几家企业能够在三四线城市建立起完备的灾难恢复预案和备份。但在国外，比如美国零售企业基本都已经做到这点，甚至实现“村村通”。
三是在总数据中心灾难备份建设过程中，多数企业（如银行、零售企业）只备份支付、结算等少部分核心业务系统，还有许多业务系统没有备份，如CRM、ERP等。就算IT系统可以很快恢复，也没有办法有效及时对外提供服务。
四是多数企业重视数据备份，而轻视业务连续性。如果企业没有保持灾后强大的数据业务连续运营能力，企业就很难重新较快运营，获利机会也就大为减少。
五是灾难备份建设的法规和标准尚不完善，缺乏统一的规划和部署，存在盲目建设和发展的倾向。这在传统的制造、零售业似乎表现更为明显。
以灾备体系为重
IT危机管理的最好办法就是建立IT危机管理预警机制，比如明确定义IT危机管理员的角色、职责和权限，识别IT危机类型和反应对策程序，以及IT危机管理所需的各种资源。
但重点要事先制定各级IT危机应对计划与体系，主要是IT灾难备援恢复计划和业务持续计划、机制。具体步骤如下：
一、启动灾备计划。企业高层应参加和制订整体的灾备、业务连续性管理策略和目标，确定实施的具体组织架构。
二、分析需求制定灾备策略。确定可能造成业务中断的灾难和事故的损失，据此制定灾难备份及业务的灾难恢复和运营策略。
三、实施灾难备份方案。
四、制定保障灾后业务能力连续性的预案。数据安全与业务连续性对企业生死攸关，做好灾备后就要从加强业务连续能力入手，以从灾难中快速恢复。
五、建立业务连续性日常工作管理制度。包括设立组织架构、明确职责分工、确定各项管理流程等等。
六、测试演练和培训推广。定期演练，检验灾难恢复能力是否可靠有效。
举个具体的案例，国内知名连锁企业京客隆的灾难数据备份体系做得较为成功。为了保证核心数据的安全性，京客隆对总部、各个门店、配送中心、网站服务器定期进行系统备份及数据备份，特别是对总部服务器的数据进行了异地备份，并且定期进行灾难测试和演练。京客隆还对关键服务器及核心网络系统使用了双机热备的方式。
在这还需强调的是，灾难防备体系应有计划、尽早向三四级城市延伸，不能只顾大而不顾小。另外，由于中小企业资金和规模有限，它们可以通过第三方外包服务来完成数据灾备和建立灾备防护体系的工作。特别在数据灾备方面，选择外包已经成为一种发展趋势。
要成功抗震救灾，减少各种突发灾害的冲击，IT必须当关，企业IT建设必须“提速增效”，建立强大信息灾难防备体系已刻不容缓。