BCM与应急管理有效融合应对灾难

来源 :中国计算机报 | 被引量 : 0次 | 上传用户:luke521314
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
  BCM与应急管理的研究成果只有得到更大范围的共享并紧密地结合起来,组织机构才能有效地应对各种灾难,并保持业务的持续发展。
  
  当前,在应对灾难事件的活动中,人们越来越多地提到的词组就是业务持续管理(Business Continuity Management,BCM)和应急管理,它们的出现频率甚至大有超过它们的先辈“危机管理”和“风险管理”的趋势,这说明人们已经认识到它们是应对灾难事件的有效手段。
  虽然BCM与应急管理是各自独立发展起来的学科,二者的研究方法也不尽相同,但在应对灾难事件的实践活动中,它们越来越多地融合在一起。事实上,随着BCM和应急管理理论的不断完善,它们的互补关系必然会更加紧密,二者的分工和配合也会更加明确。
  
  相对独立的理论研究
  
  BCM与应急管理尽管关系密切,但它们还是存在一些不同的特点。例如,BCM侧重于保持业务的持续,关注整个组织机构的生存,而应急管理侧重于应对事件本身,关注挽救生命和财产;BCM侧重于组织机构内各种响应计划的统一协调性,从而集合成为一体化的管理流程,而应急管理侧重于灾难事件的应对措施,从而使损失降到最低;BCM是以组织机构为关注对象,而应急管理则以整个社会(当然也包括组织机构)为关注对象。由于二者有着这些不同的特点,所以它们的理论研究方法和侧重面自然就会有所不同,这就注定了BCM和应急管理在理论和方法研究上会相对独立进行。当然,在各自的研究过程中,双方都会充分地考虑到对方的需求和要求。
  虽然存在着这些不同点,但BCM和应急管理却有一个重要的共同点,这就是它们的最终目的都是要解决如何应对灾难的问题。因此,它们都需要考虑事前、事中及事后所应采取的措施。这就奠定了二者在实践中进行融合的基础。
  
  完全统一的管理机构
  
  BCM与应急管理在实际应用中,是由完全统一的管理机构来贯彻执行的。例如,在一个企业中,全权负责BCM项目的最高管理机构是由高管层授权的BCM指导委员会(BCM Steering Committee)。这是一个常设机构,负责管理BCM的项目实施、计划编制、演练维护等整个过程。按照国际通用的BCM最佳惯例,在事件发生时,BCM指导委员会就成为应急管理小组,这与应急管理机构的职能是一致的。
  在一个企业中,负责制定突发事件应急预案和计划的机构通常被称为应急管理委员会(或应急管理办公室)。按照BCM的概念,这个机构就是BCM指导委员会,其成员由高管层授权的负责人、BCM负责人、应急管理专家、各部门的负责人等组成。该机构全面负责企业的BCM规划和各种应急预案的制定。这种管理模式也同样适用于政府等機构解决其自身的持续运行问题。
  事实上,BCM和应急管理在一个组织机构(包括企业和政府等)中通常总是作为同一个项目来实施的,所以由一个统一的管理机构来管理自然是最合理的。只有这样,才能确保BCM和应急管理在整个项目实施过程中有机地结合起来,使得来自两个方面的专业人员能够很好地统一协调,分工合作,充分地发挥出各自的专业优势,从而确保BCM的成功。
  
  协调一致的规划实施
  
  由于BCM和应急管理在实践中是密不可分的,所以在一个组织机构内开始进行BCM规划时,就要将BCM和应急管理统一加以考虑,以使BCM和应急管理在整个规划过程中保持协调一致。
  虽然应急管理侧重于灾难事件的应对处理,但整个事件的全过程(包括事前、事中、事后)都应该是应急管理考虑的范围,所以,从广义上讲,BCM响应的全过程也就是应急管理的全过程。上图是一个组织机构应急管理规划的示例(图中只列出了几个典型的预案作为示例。在实际应用中,根据组织机构的具体情况,应该还会有许多其他的预案和计划,如事前的预防措施、事后的重建计划等)。
  
  BCM与应急管理规划
  
  由图可以看出,组织机构在BCM指导性框架下进行应急管理规划,从而制定出各种响应预案和计划。在各种预案和计划的制定过程中,应急管理专业人员侧重于灾难事件的响应预案,各类业务的恢复预案和计划则可由来自相关专业的业务专家(Subject Matter Experts,SME)参与完成,而BCM负责人则主要负责协调组织各小组人员的协同工作和各种计划之间的一致性,以及各种资源的调配。由于所有预案和计划都与灾难事件有关,所以应该将各种响应预案和计划纳入到整个应急响应过程中进行统筹考虑,这样就能确保各种预案和计划之间的协调一致。
  各种预案和计划编制完成并统一协调后,就集合成为一个统一的BCM计划,然后在BCM指导委员会(或称为应急管理委员会,事件发生时,承担危机管理指挥小组或应急管理指挥小组的职责)的统一领导下来贯彻实施,所有相关人员都按照预案和计划中的规定来承担相应的任务和责任。
  
  充分融合的标准指南
  
  近年来,随着BCM和应急管理理论、方法的不断成熟,国际上许多政府机构及BCM与应急管理相关组织将BCM和应急管理的研究成果和实践经验越来越多地融合到统一的标准和指南中,以使这些标准和指南为政府机构和企业提供更有效的行动指导。
  首先,我们来看看在美国应用很广的NFPA1600标准。美国国家消防协会(National Fire Protection Association,NFPA)应急管理技术委员会(Technical Committee on Emergency Management)于1995年发布第一版NFPA 1600(1995版)文档时,它还只是一个“用于灾难管理的推荐惯例”(Recommended Practice for Disaster Management)。然而,该委员会从2000年以后,就开始将BCM的内容引入进来,并将这一推荐惯例修改为一个“关于灾难/应急管理与业务持续规划” 的标准。此后,NFPA组织一直在与来自美国联邦应急管理署、美国国家应急管理协会以及国际应急管理者协会的代表协调合作进行该标准的修改和完善。
  美国911特别调查委员会于2004年同意将NFPA1600引入联邦法律(108458号公法)。到2007版的NFPA1600标准(Standard on Disaster/Emergency Management and BusinessContinuity Programs,《关于灾难/应急管理与业务持续规划的标准》),已对其中的术语和内容作了很大的改进,并扩充了灾难/应急管理与业务持续规划的概念性框架,在以前版本的四个方面内容(减小、准备、响应及恢复)基础上,将预防作为一个独立的内容增加进来,从而使BCM的指导思想充分地融合到这一应急管理标准中。
  NFPA1600(2007版)已于2006年12月20日被正式批准为美国国家标准。最近,NFPA1600又被引入联邦11053号公法,该公法要求私营企业自愿地接受对其应急预案进行认证。
  英国的BS25999、澳大利亚的HB221/292/293、新加坡的TR19等BCM标准,虽然着重于为组织机构提供BCM建设指南,但其内容也是将BCM概念与应急管理方法融合在一起来描述的。
  上述讨论说明了在建立指导组织机构应对灾难事件的标准和指南时,只有将BCM与应急管理充分地结合起来,才能使之成为一个行之有效的行动指南。
  随着当前各种灾难事件的发生频率不断提高,事件的种类不断增多,组织机构要求更多的应对措施。这就给应急管理提出了更多的新课题;现代社会对组织机构所提供的各种服务以及应承担的社会责任有着越来越高的要求,服务的种类也越来越复杂,如何使这些服务在灾难发生时所受的影响最小,甚至不受影响,给BCM提出了新的挑战。
  在未来的发展中,BCM与应急管理必将相互依存,携手共进。BCM与应急管理的研究成果只有得到更大范围的共享并紧密地结合起来,组织机构才能有效地应对各种灾难,并保持业务的持续发展。
其他文献
在云计算市场上,各厂商都有自己的盘算。Google AppEngine面向广大网站客户,Amazon S3和EC2意在托管电子商务以及代理高性能计算。上述厂商的目标客户主要是中小企业。微软的云端战略强调的是那个“端”字。微软不仅有网络端的云计算平台,而且这个云计算平台与各种Windows平台以及Windows平台上的各种终端产品紧密结合,形成纵深的终端产品线。微软云计算平台的目标客户是个人用户。 
“如今的互联网可谓每天都有新气象,无论是网络红人还是爆炸新闻,无非各领风骚两三天。纯粹的内容型的网站,对于有更多体验需求的客户来说,已呈现疲态。就企业而言,为频繁更新、创造所付出的成本也显得极端沉重,甚至有些乏味。我们深信,Web Design(网页设计)将迎来一场前所未有的界面革命。” 天下迈齐广告有限公司CEO张潇汉在自己的Blog上敲下的这番话,充满了80后创业者的特质——自信与激情。   
快威科技根据电力行业《变电站设备巡视作业指导书》、《巡视规程》,结合多年的移动设备程序开发经验,将巡视规程和巡视作业指导书集成在巡检系统中,规范了缺陷记录的描述,设计出的巡检系统在遵循巡检部门的工作流程的同时,提高了效率,加强了人员到位管理,使整个巡检工作信息化、无纸化。  整个巡检系统由巡视终端和后台管理系统组成,采用了多项先进技术,确保数据和业务处理的高效率,支持条形码/RFID扫描、支持GP
本报讯 (记者 霍娜) 4月16~18日,由工業和信息化部、中国国际贸易促进委员会、国家知识产权局、四川省人民政府主办,成都市人民政府、四川省信息产业厅承办的第七届中国国际软件合作洽谈会(软洽会)在成都举行。  本届软洽会主题是“融合创新,互动发展”。四川省委常委、成都市委书记李春城等领导出席了大会的开幕式,约1500人参会。会议期间,大会举办了中美食品安全信息化监管国际峰会、2009中日软件外包
本报讯方正集团与北京大学计算機所合作研制成功的高端彩色打印控制关键技术,继入选2007年中国高等学校十大科技进展后,近日再次入选2007年我国信息产业重大技术发明。  据了解,高端彩色打印控制关键技术是数码印刷技术中保证印刷效率和质量的核心技术,相当于数码印刷的“CPU”,技术难度大,长期被国外公司所垄断。  高端彩色打印控制关键技术研制成功后,目前已有12项专利获授权,已申请并获受理的发明专利有
目前的企业网络还存在着诸如安全、服务质量、运营模式等问题。其中,IP网络的安全问题是其中非常重要的一个方面。而由于IP网络的开放性,使得它的安全问题变得十分复杂。    相互制约的四个因素    IT系统管理人员一直被安全保护方案的四个因素所困扰。这些因素依次为安全性、灵活性、可管理度及价格水平。    Check Point北亚区总经理李昶晖认为,最理想的情况是让IP网络十全十美。但是目前这四个
对于绝大多数的系统管理员来说,防范基于Web的安全攻击是一件棘手的事,这类安全威胁与传统安全威胁有着明显的不同,这使得大量已有的安全防范手段变得苍白无力。在惯有思维模式下,几乎所有的安全技术人员都了解应该在网络边界设置隔离和过滤设施,然而由于Web内容趋于动态化,这些辛苦兴建的保护墙正在迅速地沦陷。  IDG的调查报告显示,全球绝大多数安全供应商所担忧的问题正在成为现实,由于国际金融危机的广泛影响
在流行英文词汇缩写的今天,出现这样的短句并不奇怪:Reseller Option Kit(ROK,经销商可选套件),这是微软公司为IBM等OEM合作伙伴及经销商提供的全新预装Windows Server服务器操作系统的可选方案,是针对IBM独立品牌的Windows Server产品,与IBM服务器BIOS绑定,且安装在IBM System x系列服务器上,该产品销售和存货方式与其他服务器选件相同。
上海众人网络安全技术有限公司(以下简称众人网络)于2007年9月注册成立于浦东新区张江高科技园区国家信息安全基地,注册资金3000万元,现有员工70人左右。  众人网络是国家密码管理局正式批准的商用密码产品生产定点单位和销售许可单位。公司通过了ISO9001质量管理体系和ISO27001信息安全管理体系认证。公司主要生产及销售拥有完全自主知识产权的iKEY双因素动态密码身份认证系统,该系统通过了国
“好神奇啊!”第一次使用Google Earth的人大都会发出这样的惊呼。2005年诞生的Google Earth将曾经看起来深不可測的地理信息和3S(RS、GIS、GPS)技术拉下了神坛。  谈到GIS,首先让人想到它在城市规划和管理、电力、土地管理、环境保护等专业领域的应用,而在商业领域,GIS的市场正因为地图搜索等应用而刚刚被启动。北京超图软件股份有限公司董事长钟耳顺认为,地理信息产业的市场