雲計算促使IT資源集中化 BCM勢在必行

災備是一個商家與客戶時常談論的話題。 客戶對於災備的重視程度隨著各種社會事件的發生而逐漸提升，核心業務越依賴資訊化的行業對這一認識就越發清晰。 在進行災備部署的過程中，不僅僅會涉及到IT部門的工作內容，而且會包含業務恢復的內容、跨越前中後部門的協作，這中間又包括了總部多個營業單位的橫向協作，分支機搆的縱向協作，業務條件的垂直管理等等，涉及到多個管理架構的協調、 整合內容。

在很多企業中，IT備份系統已經部署了許久，但BCM(Business Continuity Management，業務連續性管理)卻仍然還未實行。 IT設施齊備了，業務就落地了嗎？

金融行業首當其衝

金融行業的資訊化建設一直以來都是走在行業的前端。 2001年在美國發生的911事件中，受影響的紐約銀行在紐約同城建立了備用資料中心，但由於該資料中心距離災難現場較近，通訊線路全部中斷，以致造成災難連鎖反應。 據2001年10月18日紐約銀行發佈的聲明中稱，恐怖襲擊破壞了部分電腦系統，使得部分資料無法恢復因此一些分支機搆被迫關閉，其第三季度利潤因此下降了33%。 而同樣在此事件中受到牽連的德意志銀行則表現的非常成熟。 該行從93年開始就對風險進行分析，並建立了一整套完整的業務連續性計畫，以應對突發事件或災難。 當「911」發生之後，德意志銀行調動4000多名員工及全球分行的資源，短時間內在距離紐約30公里的地方恢復了業務運行。

兩家銀行截然不同的表現也證明了業務持續性管理在災難發生時所能發揮的重大作用。 在911事件發生後，中國相關機構也意識到了BCM的重要性，針對金融行業等高度依賴資訊系統的行業，國家先後發佈了一系列的指導性檔。 2011年，由中國銀監會(全稱：中國銀行業監督管理委員會)發佈的104號檔《商業銀行業務連續性監管指引》中首次對銀行業業務連續性作出強制性措施，並將定期對銀行業業務連續性措施進行檢查。

BCM，這個詞對於很多客戶來說也許是陌生的。 但相關諮詢服務確是中金資料成立伊始就開始投入的業務。 中金資料諮詢業務部總經理尹輝說到。 「早期，中金做諮詢服務，對客戶來說諮詢的方式比較浪費時間。 」隨著業務的不斷完善調整，如今中金的諮詢服務也在説明一些客戶建立自身的業務持續性管理，同時，中金的BCM的發展也是由客戶來推動的。

中國金融業BCM現狀

雖然與歐美國家從七、八十年代就開始施行的災害復原機制相比，我國金融機構在業務持續性管理方面起步較晚，但就幾大全國性的銀行而言，相關技術已較為成熟。 尹輝進一步表示，「美國銀行的預案有7000條，而國內某大行的預案也有4000多條，從規模來說還存在一定差距，但國內大銀行的BCM水準也已經達到國際主流水準。 」

在2008年汶川大地震後三天，工行四川分行就在都江堰用帳篷搭建起應急業務辦理點，一台ATM取款機率先恢復正常取款。 據工行都江堰支行行長文永祥介紹，帳篷銀行可以辦理對公帳戶、轉帳等對公業務，個人業務方面則可辦理掛失、ATM取現等。 統計顯示，在這個帳篷銀行成立幾天之內，就辦理對公結算業務共計76萬元，ATM取現近20筆。 據當時現場工作人員介紹，現在如果市民在災難中遺失了銀行卡和存摺，只憑本人身份證可以在帳篷銀行辦理掛失，但是取現暫時無法實現。 「根據特事特辦的原則，我們總行正在根據最新情況研究處理方案，希望能為更多的市民提供服務。 」

BCM是一項涉及IT技術和企業管理的大專案，其不僅對IT技術的要求較高，還要與企業業務緊密結合。 在國內，目前僅有包括中金資料在內的少數幾家企業較為全面地開展了此項業務，其能為企業或組織提供包括風險評估、業務影響分析、預案開發、方案架構設計、演練服務等一整套BCM流程設計，目前國內幾大銀行均為中金資料公司的客戶。 尹暉指出，目前國內大多數銀行基本上都已進行了基於同城或異地的災備基礎設施的準備，並開始向「兩地三中心」發展過度。 但在災難發生時，是否能夠實現業務級的切換與恢復，尤其是在業務的回退恢復方面，在許多客戶看來是難題所在。

國內現階段的IT基礎設施和技術水準與國外的差距或許不大，但在管理方面還欠缺許多。 沒有豐富的災備演練經驗是導致災備復原的信心較低的原因。 銀監會的104號文正是針對這些問題明確要求銀行必須進行切換演練，這也將推動國內銀行業的BCM發展。 銀監會規劃的業務連續性監管要點包括了應急管理、災備建設、基礎設施既雲計算、虛擬化、綠色節能。 中金資料在這裡面也參與並協助了許多客戶提升了業務持續管理水準。

雲計算帶動IT資源集中化 BCM勢在必行

「隨著雲計算的發展，IT資源的集中化也從一定程度上給企業帶來了更高的風險。 一套完善的BCM方案可以有效的降低企業可能遭遇的風險。 」尹輝表示，中金資料在IDC領域有豐富的運營經驗，BCM業務在説明客戶降低風險的同時，客戶的回饋也在説明中金資料的業務不斷完善，得以更好的促進整個中國BCM的發展。

BCM不僅是管理IT系統的恢復，更為重要的是整個業務的恢復。 在災難發生後，如何有跡可循的進行業務恢復？ 那就需要將BCM標準化和流程化，這也是預案制定和切換演練的目的。 中金資料在這些年終説明眾多客戶進行了BCM的建設專案，也積累了豐富的經驗。 從2008年3月開始研發，于2009年11月發佈了第一個版本的CeBCM，採用了模組化的授權模式，使用者可以按需購買。 于2010年5月發佈了CeBCM 2.0版本，主要是增加了監管報送模組，極大方便了欠缺經驗的客戶使用。 最新的CeBCM 3.0版本經過了一年半的開發，于2011年11月推出，其主要特點是説明客戶實現有效應急指揮和協調、説明客戶實現外部監管要求和內部持續改進、具有完善的報告編制和監管報送功能，有效説明客戶全面預防風險。 自主研發、以行業客戶需求為導向、積累專案經驗和知識，加以軟體化實現是CeBCM的特點。

與國外競爭對手產品相比，國外廠商在中國大都通過代理的形式，是提供純軟體的服務方式。 而中金資料則是由諮詢團隊帶來整套解決方案。 區別就在於中金提供的是當地語系化、訂制化、原廠商的服務。 中金資料高級副總裁羅耀興在訪談最後表示，雖然BCM服務在整個中金資料公司所占的比重並不大，但作為在國內BCM業務中起步最早的廠家，中金資料仍將致力於為客戶提供最優質的BCM服務，以樹立良好的企業形象， 推動中金資料的主營IT外包服務。

原文出自【比特網】，轉載請保留原文連結：HTTP://cloud.chinabyte.com/460/12313960.shtml

(責任編輯：劉芬)