灾难来时怎样应对 [怎样更从容地应对灾难？].docx

灾难来时怎样应对 [怎样更从容地应对灾难？]

　　建立跨部门的业务连续性协调小组，预先制订紧急预案，并依靠灾难指挥中心按既定计划布署救援，以确保企 　　业的业务恢复，这是应对灾难的最有效措施。 　　2021年年初一场不期而至的雪灾攻击了中国南方大部分地域，这场从1月中旬连续到2月初的大范围低温雨雪冰冻给这些地方带来了严峻的考验，电力供给首当其冲，因为电力中止进而也给通信带来巨大的困难。相关资料显示，截至1月27日，移动通信共有21210个基站因停电中止通信。截至1月24日12时,受灾最严重的省份之一的贵州共有4833个移动通信基站因停电而中止服务,中止服务的基站占全省移动通信基站总数的三分之一。
　　现在，经过相关行业和众多部门的通力合作，电力供给和移动通信已经恢复正常，而这场雪灾带给我们的思索却并没有结束。在灾难来临之前，我们是否能够经过采取部分方法来尽可能降低灾难的损失？对企业而言，在灾难面前还能更主动些吗？
　　业务连续性管理
　　多年来，因为恐怖活动、种族战争、海啸、暴雨、飓风、雪灾等多种天灾人祸造成企业陷入困境的事情我们时有耳闻。作为应对上述种种小概率的大灾难、确保企业经营正常进行的有效措施，业务连续性管理正在被大家所关注和接收。
　　现在，业界比较成熟的业务连续性管理标准是英国BSI推出的BS25999。该标准的编写组员来自英国电信企业、电力企业、水务企业等企业，它结合业界的最好实践，力争确保企业的生存，同时满足企业治理的要求、供给链的要求和国家整个基础设施运转的要求。
　　BS25999将业务连续性管理定义为: 连续性管理是一个整体的管理过程，它能判别组织潜在的威胁，并提供构建弹性机制的管理架构，确保含有有效反应的能力，以保护它的关键利益相关方的利益、声誉、品牌和发明价值的活动。
　　该标准提出了一个生命周期的模型，包含:
　　BCM策略的制订: 为后续BCM框架开发提供指导。
　　BCM方案管理: 包含职责的分配、在组织中实施和连续管理。
　　了解组织: 了解组织的产品和服务、识别关键活动，搞清楚其供给链上的依靠关系。
　　确定BCM战略: 先找出业务最大容忍的中止时间，这是很关键的一步，最大中止时间要满足行业监管和利益相关方的要求，这意味着需要资源的投入，包含人员、场所、设备、技术、供给商、利害相关方、信息。
　　开发和实施BCM响应: 依据企业规模的不一样，可能有一个或多个连续性的计划，针对不一样业务的特殊部分或特殊的场所和情形。计划要具体而不冗长，可读可实施; 详细包含事件的应急处理计划、连续性计划和灾难恢复计划等内容。
　　演练维护和评审: 经过演练证实BCM的计划是有效的，并不停地维护保持更新。新的灾难场景和新的业务类型全部会造成BCM的改变。演练的方法包含从桌面到部分或全部模拟演练等多种形式。要注意的是，成本费用和产生的演练效果是不一样的。
　　把BCM植入组织文化: BCM应正确就是小概率大灾难事件，关键点在于经过不停的意识培训和演练来加强全体职员的应变能力。高层要明确职责分配，确保BCM成为企业关键价值和企业文化的一部分。
　　为通信制订紧急预案
　　现在，中国已经就《信息系统灾难恢复规范》出版了国家标准GB/T 20988-2021，明确了数据备份系统及相关网络、