災備是一個商家與客戶時常談論的話題。客戶對于災備的重視程度隨著各種社會事件的發生而逐漸提升，核心業務越依賴信息化的行業對這一認識就越發清晰。在進行災備部署的過程中，不僅僅會涉及到IT部門的工作內容，而且會包含業務恢復的內容、跨越前中后部門的協作，這中間又包括了總部多個業務部門的橫向協作，分支機構的縱向協作，業務條件的垂直管理等等，涉及到多個管理架構的協調、整合內容。
在很多企業中，IT備份系統已經部署了許久，但BCM(Business Continuity Management，業務連續性管理)卻仍然還未實行。IT設施齊備了，業務就落地了嗎？
金融行業首當其沖
金融行業的信息化建設一直以來都是走在行業的前端。2001年在美國發生的911事件中，受影響的紐約銀行在紐約同城建立了備用數據中心，但由于該數據中心距離災難現場較近，通訊線路全部中斷，以致造成災難連鎖反應。據2001年10月18日紐約銀行發布的聲明中稱，恐怖襲擊破壞了部分計算機系統，使得部分數據無法恢復因此一些分支機構被迫關閉，其第三季度利潤因此下降了33%。而同樣在此事件中受到牽連的德意志銀行則表現的非常成熟。該行從93年開始就對風險進行分析，并建立了一整套完整的業務連續性計劃，以應對突發事件或災難。當“911”發生之后，德意志銀行調動4000多名員工及全球分行的資源，短時間內在距離紐約30公里的地方恢復了業務運行。
兩家銀行截然不同的表現也證明了業務持續性管理在災難發生時所能發揮的重大作用。在911事件發生后，中國相關機構也意識到了BCM的重要性，針對金融行業等高度依賴信息系統的行業，國家先后發布了一系列的指導性文件。2011年，由中國銀監會(全稱：中國銀行業監督管理委員會)發布的104號文件《商業銀行業務連續性監管指引》中首次對銀行業業務連續性做出強制性措施，并將定期對銀行業業務連續性措施進行檢查。
中金數據咨詢業務部總經理尹暉
BCM，這個詞對于很多客戶來說也許是陌生的。但相關咨詢服務確是中金數據成立伊始就開始投入的業務。中金數據咨詢業務部總經理尹輝說到。“早期，中金做咨詢服務，對客戶來說咨詢的方式比較浪費時間。”隨著業務的不斷完善調整，如今中金的咨詢服務也在幫助一些客戶建立自身的業務持續性管理，同時，中金的BCM的發展也是由客戶來推動的。
中國金融業BCM現狀
雖然與歐美國家從七、八十年代就開始施行的災難恢復機制相比，我國金融機構在業務持續性管理方面起步較晚，但就幾大全國性的銀行而言，相關技術已較為成熟。尹暉進一步表示，“美國銀行的預案有7000條，而國內某大行的預案也有4000多條，從規模來說還存在一定差距，但國內大銀行的BCM水平也已經達到國際主流水平。”
都江堰工行帳篷銀行
在2008年汶川大地震后三天，工行四川分行就在都江堰用帳篷搭建起應急業務辦理點，一臺ATM取款機率先恢復正常取款。據工行都江堰支行行長文永祥介紹，帳篷銀行可以辦理對公賬戶、轉賬等對公業務，個人業務方面則可辦理掛失、ATM取現等。統計顯示，在這個帳篷銀行成立幾天之內，就辦理對公結算業務共計76萬元，ATM取現近20筆。據當時現場工作人員介紹，現在如果市民在災難中遺失了銀行卡和存折，只憑本人身份證可以在帳篷銀行辦理掛失，但是取現暫時無法實現。“根據特事特辦的原則，我們總行正在根據最新情況研究處理方案，希望能為更多的市民提供服務。”
BCM是一項涉及IT技術和企業管理的大項目，其不僅對IT技術的要求較高，還要與企業業務緊密結合。在國內，目前僅有包括中金數據在內的少數幾家企業較為全面地開展了此項業務，其能為企業或組織提供包括風險評估、業務影響分析、預案開發、方案架構設計、演練服務等一整套BCM流程設計，目前國內幾大銀行均為中金數據公司的客戶。尹暉指出，目前國內大多數銀行基本上都已進行了基于同城或異地的災備基礎設施的準備，并開始向“兩地三中心”發展。但在災難發生時，是否能夠實現業務級的切換與恢復，尤其是在業務的回退恢復方面，在許多客戶看來是難題所在。
國內現階段的IT基礎設施和技術水平與國外的差距或許不大，但在管理方面還欠缺許多。沒有豐富的災備演練經驗是導致災備恢復的信心較低的原因。銀監會的104號文正是針對這些問題明確要求銀行必須進行切換演練，這也將推動國內銀行業的BCM發展。銀監會發布的業務連續性監管要點包括了應急管理、災備建設、基礎設施及云計算、虛擬化、綠色節能。中金數據在這里面也參與并協助許多客戶提升了業務連續性管理水平。
云計算帶動IT資源集中化 BCM勢在必行
“隨著云計算的發展，IT資源的集中化也從一定程度上給企業帶來了更高的風險。一套完善的BCM方案可以有效的降低企業可能遭遇的風險。”尹輝表示，中金數據在高等級數據中心領域有豐富的運營經驗，BCM業務在幫助客戶降低風險的同時，客戶的反饋也在幫助中金數據的業務不斷完善，得以更好的促進整個中國BCM的發展。
BCM不僅是管理IT系統的恢復，更為重要的是整個業務的恢復。在災難發生后，如何有跡可循的進行業務恢復？那就需要將BCM標準化和流程化，這也是預案制定和切換演練的目的。中金數據在這些年終幫助眾多客戶進行了BCM的建設項目，也積累了豐富的經驗。從2008年3月開始研發，于2009年11月發布了第一個版本的CeBCM，采用了模塊化的授權模式，用戶可以按需購買。于2010年5月發布了CeBCM 2.0版本，主要是增加了監管報送模塊，極大方便了欠缺經驗的客戶使用。最新的CeBCM 3.0版本經過了一年半的開發，于2011年11月推出，其主要特點是幫助客戶實現有效應急指揮和協調、幫助客戶實現外部監管要求和內部持續改進、具有完善的報告編制和監管報送功能，有效幫助客戶全面預防風險。自主研發、以行業客戶需求為導向、積累項目經驗和知識，加以軟件化實現是CeBCM的特點。
中金數據高級副總裁羅耀興
與國外競爭對手產品相比，國外廠商在中國大都通過代理的形式，是提供純軟件的服務方式。而中金數據則是由咨詢團隊帶來整套解決方案。區別就在于中金提供的是本地化、訂制化、原廠商的服務。中金數據高級副總裁羅耀興在訪談最后表示，雖然BCM服務在整個中金數據公司所占的比重并不大，但作為在國內BCM業務中起步最早的廠家，中金數據仍將致力于為客戶提供最優質的BCM服務，以樹立良好的企業形象，推動中金數據的主營IT外包服務。
