» 新闻中心 » IT外包资讯 » 浅谈ITIL中的IT服务连续性管理

在企业的运营过程中业务连续性管理(Business Continuity Management,简称BCM)的重要性是毋庸置疑的,如果业务一旦中断,势必会对企业造成不可估量的损失(试想如果淘宝的服务器宕机5分钟的后果是什么?),因此企业管理者们会千方百计的、不计代价的来确保业务连续性做到万无一失。

业务连续性管理(BCM)是一项综合的管理流程,它使企业认识到潜在的危机和相关影响,并制订响应、业务和连续性的恢复计划,其总体目标是为了提高企业的风险防范能力,以有效地响应非计划的业务破坏并降低不良影响。BCM规划与实施包括企业信息系统的基础数据、应用系统与业务的灾难备份与恢复计划。

针对IT管理组织来说,如果企业的业务应用是构建在IT基础之上的,那么为了确保实现业务连续性管理,就必须要实现IT服务连续性管理(IT Service Continuity Management,简称ITSCM)。可以说企业的IT服务连续性计划要服务于企业的业务连续性计划。IT服务连续性管理的目的在于:降低IT服务的风险到协定的、可接受的级别;另外要计划和准备IT服务的恢复。为了实现这个目的,必须要采取下述措施:

ü  产生和维护一套IT服务连续性计划,它支持组织的业务连续性计划;

ü  定期进行业务影响分析(BIA)的演练;

ü  定期进行风险评估和管理的演练;

ü  就连续性相关的问题,向IT和所有业务部门提供建议和指导

ü  ……

ITSCM流程要关注那些对业务来说可以称得上是“灾难(Disaster)”的事件,而那些不太重大的事件将作为故障管理流程的一部分来处理。灾难性事件是指诸如火灾、水灾、地震、恐怖袭击等(很多人会想当然的认为这些事件与自己或自己的公司无关,这种事怎么会发生在我的头上?别忘了墨菲定律:凡是认为不可能发生的事情最终总会发生),该流程必须确保在发生这些事件时仍然能够提供IT服务,从而确保实现业务的连续性。

可以说该流程在2001911事件发生后才得到了广泛重视的,目前在国内涉及金融、电信、税务、国家电网等行业都颁布了强制性标准,必须针对此类事件进行两地三中心建设(即2C3C),以确保服务的连续性。

        ITSCM流程对业务的价值也是显而易见的,从支持业务连续性管理(BCM)的角度来说,IT服务连续性管理(ITSCM)所提供的价值是无限的,在许多组织中ITSCM被用来提升连续性需求的意识,ITSCM应该是由BCM所识别出的业务风险驱动的。