企業永續運作:問答篇 Yankee Group /Mark Quigley 原著‧蔡佩芬譯09/06/2003當公司業務突如其來地被迫停擺,對公司利潤、股價、事業合作夥伴乃至於員 工都會造成相當大的衝擊2001 年 9 月 11 日這天,讓許多公司行號的高階主 管體認到災難復原(disaster recovery, 簡稱 DR)與業務應急計畫的重要,兩者 不但可幫助員工在災難中依舊照常處理日常事務,還可讓公司業務再度回復到 正常的工作軌道 Yankee 集團從服務商與終端用戶中收集了許多有關企業永續經營(business continuity,簡稱 BC)及災難復原計畫的問題在本文中,我們為大家整理出 下列常問問題 問:如何定義企業永續經營(BC)與災難復原(DR)?答:企業永續經營是一種策略規劃,當公司受自然災害或其他巨大人為災害致 使公司主要業務或服務中斷時,BC 可迅速恢復主要業務的正常與持續運作災難復原是一種戰略流程 -或稱厄運「應變術」 從小細節到大範疇都需考慮 周全的一項計劃公司要如何擬出一套有效的 BC 計畫?BC 計畫必須是獨一無二且能切中公司需求的,更重要的是要得到公司各部門的 支持。
雖說 IT 支援、設備補強與財務資助很重要,但要讓 BC 計劃真正發揮功 效就得將影響公司運作各主要功能的因素一併納入考量若沒獲得參與人員的 全數支持,日後將產生意見分歧各唱各調的混亂局面計算出潛在的企業損失是 ROI(投資報酬率)分析的主要重點BC 投資報酬率與 傳統上計算軟硬體設施的投資報酬率不同,因為 BC 與 DR 通常不是生財工具 這就是為什麼即使是功能最強憾的運算工具也很難引起高層主管的購買意願BC 與 DR 計畫的重點要素為何?BC 計畫的重心就是要有明確的技術策略,能夠處理企業 IT 網路基礎架構的每個環節其目的是遇有重大災難時也能確保 100%的網路可用性因此,重要決 策都應當以達成這個目標為準則BC 計畫要能確保員工的作業步調與公司的 IT 系統同步如果備援系統能在 2 小時內啟動,那麼 BC 計畫就要考慮到公司員工是否也能在同一時間內就定位 執行所有作業在此的目的是要用最精簡的人力處理公司的重要業務讓主要的參與人員都能 受到適當的職業訓練並有完善的設備可供使用BC 計畫可分哪幾個階段進行?BC 計畫可分三階段進行:BC 需求評估仔細評量影響公司業務運作的首要因素有哪些,以及由誰來全權 負責整個計畫的進行。
重點是要在公司中組成一個能代表多方意見的小組(包 含業務與 IT 運作) ,以決定哪些系統程序需確保 100%的可用性,而哪些系統可 在日後陸續恢復正常作業即可系統建置與測試充分掌握什麼可行與不可行 「測試」為 BC 計畫是否能成功 的重要關鍵在測試的過程中可以找出 BC 計畫有哪些漏洞或是一些之前沒有 考慮到的潛在問題記得兩種測試都要做,一是有計畫的測試,一是無計畫的 測試目前為止我們還沒有看到有哪家公司第一次做就完全 OK 的定期做測 試,這樣 BC 計畫在執行上才不會狀況百出修改 BC 計畫公司的營運狀況、系統應用或重要決策一有變更,也要隨之修 正 BC 計畫定期地更新與測試 BC 計畫將大幅提升公司處理災難復原的應變 能力。