市場和營運環(huán)境的不斷變化,競爭對手的步步緊逼,機會和威脅也在同步上升。對于企業(yè)而言,變革才是未來的出路。然而,CIO絕不能為了變革而變革,而應(yīng)根據(jù)企業(yè)的最實際、最迫切的需求采取相應(yīng)的行動。
信息時代,企業(yè)的實際需要是什么呢?顯而易見的是,越來越多的企業(yè)已經(jīng)將其業(yè)務(wù)運行于信息系統(tǒng)上,這些信息系統(tǒng)一旦因為安全或者是其他問題不能正常支持企業(yè)的業(yè)務(wù),整個企業(yè)的業(yè)務(wù)必然會因此受到極大的影響。沒錯,我們在這里說的就是業(yè)務(wù)連續(xù)性的問題。由于企業(yè)對信息系統(tǒng)的依賴度不斷上升,尤其是在金融、電力、交通等行業(yè)中,信息系統(tǒng)的使用已經(jīng)到了關(guān)系企業(yè)存亡的程度,這些信息系統(tǒng)一旦發(fā)生故障使得業(yè)務(wù)中斷,其所造成的損失是難以估量的。
這種說法并非是空穴來風:根據(jù)市場調(diào)研公司Strategic Research Corp的研究報告顯示,證券業(yè)的業(yè)務(wù)每停頓1小時,平均損失將達到650萬美元;ATM系統(tǒng)中斷1小時,平均損失為1.45萬美元;而銀行業(yè)的信息系統(tǒng)中斷,平均每小時則高達8.4萬美元。
從目前的情況來看,CEO們正在大力對于CIO的工作進行支持,無論是資金或者是人力上。在這種支持下,在CIO和IT部門的努力下,企業(yè)中部署了越來越多的軟硬件產(chǎn)品,加之虛擬化技術(shù)在服務(wù)器和存儲領(lǐng)域的逐步深入應(yīng)用,使得企業(yè)業(yè)務(wù)連續(xù)性與災難恢復的聯(lián)系更緊密。因為在虛擬化的環(huán)境下,災難備份和恢復面臨著更大的挑戰(zhàn),如何更好地應(yīng)用災難恢復從而保障企業(yè)業(yè)務(wù)連續(xù)性成為CIO們關(guān)注的焦點。
根據(jù)我們的觀察,多數(shù)企業(yè)很少或根本沒有考慮制定業(yè)務(wù)持續(xù)性計劃的需要。部分企業(yè)可能會針對特定的情景,編制局部的災難恢復計劃,但是由于種種原因,也往往不一定對計劃定期的更新和演練,因此并沒有得到真正的實施。
需要說明的是,業(yè)務(wù)持續(xù)性計劃絕不僅僅是一份簡單的文件:計劃本身只是一個載體,更關(guān)鍵的是所有的配套元素,包括人員,設(shè)備,技術(shù)等,并同時考慮到內(nèi)部、外部的溝通和協(xié)調(diào)。其中,外部的溝通和協(xié)調(diào)可能更為關(guān)鍵,包括監(jiān)管方、供應(yīng)商、客戶、其他第三方(如服務(wù)供應(yīng)商)、傳媒等,而且必須通過統(tǒng)一的渠道發(fā)布信息,避免錯誤的信息把已經(jīng)混亂的局面弄得更糟。在業(yè)務(wù)持續(xù)性計劃中,適當?shù)膽?yīng)急組織結(jié)構(gòu)是一個基本的組成部分,來負責所有緊急決策的制定,協(xié)調(diào)相關(guān)的準備工作等等。相關(guān)人員的職務(wù)和權(quán)責必須明確界定,才能使計劃有效地執(zhí)行。
我們的具體建議是,在建立業(yè)務(wù)持續(xù)性計劃后,CIO應(yīng)當通過適當?shù)呐嘤柡投ㄆ谘菥殻粩嗵嵘髽I(yè)內(nèi)全體員工對于災難的認知,和災難一旦發(fā)生后各自的工作職責,達到強化和維持業(yè)務(wù)持續(xù)性計劃的有效性,使所有參與工作的人員均能熟悉業(yè)務(wù)持續(xù)性計的運作流程與恢復策略。由于企業(yè)的不斷發(fā)展、其人員和運作環(huán)境的不斷變化,業(yè)務(wù)持續(xù)性計劃必須定期得到持續(xù)維護,以確保計劃的持續(xù)可用和有效性。
對于業(yè)務(wù)連續(xù)性的要求已經(jīng)迫在眉睫,CIO為企業(yè)帶來的這一變革,將為企業(yè)打開勝利之門還是潘多拉盒子,引人關(guān)注。