未雨綢繆，拯救最優(yōu)（下）

王浩成

連續(xù)性計(jì)劃的內(nèi)容

連續(xù)性計(jì)劃的核心是風(fēng)險(xiǎn)管理的概念，Kinch認(rèn)為，應(yīng)該以評(píng)估威脅或漏洞及其可能性和影響為中心，然后找到一種避免、減輕、防范或面對(duì)風(fēng)險(xiǎn)的方法。他表示：“企業(yè)連續(xù)性方法關(guān)注的是，不論企業(yè)遇到什么問題，都可以幫助企業(yè)確保組織的恢復(fù)力，承受突發(fā)事件帶來的不良影響的能力，以及在可接受的時(shí)間范圍內(nèi)和條件下可以回到正常運(yùn)作的能力?！?/p>

當(dāng)然，連續(xù)性計(jì)劃的內(nèi)容很大程度上取決于要采用它的公司和這個(gè)公司所面對(duì)的問題，利益方的需求、關(guān)鍵過程、已識(shí)別的風(fēng)險(xiǎn)和隨后企業(yè)面對(duì)這些問題采用的控制方式。對(duì)此，Selby說：“在災(zāi)難發(fā)生時(shí)，包括對(duì)企業(yè)恢復(fù)主要流程所需的時(shí)間進(jìn)行評(píng)估至關(guān)重要。”

連續(xù)性計(jì)劃內(nèi)容有固定的模式嗎？Brown不這么認(rèn)為：“一份企業(yè)連續(xù)性計(jì)劃本身沒有對(duì)錯(cuò)之分，這是因?yàn)槊總€(gè)計(jì)劃都應(yīng)該針對(duì)該組織，而不只是從最新的良好實(shí)踐指南中獲得一份清單?！辈贿^，他建議連續(xù)性計(jì)劃內(nèi)容應(yīng)包括聯(lián)系方式、接觸過程、事故管理的指導(dǎo)和過程以及事故管理團(tuán)隊(duì)成員的詳細(xì)情況、危機(jī)溝通支持，以及針對(duì)不同情況的恢復(fù)指導(dǎo)。

開放的思維有助于繼續(xù)性計(jì)劃的書寫。正如Kinch認(rèn)為的，試圖為一件不可思議的事件而獲取憑證的人可能會(huì)經(jīng)歷一場(chǎng)艱苦的斗爭(zhēng)。他舉了一個(gè)例子：“試想在911之前，試圖為一次雙重空襲，為曾經(jīng)是世界上最高的建筑的倒塌做準(zhǔn)備計(jì)劃。計(jì)劃是人為、前提、技術(shù)和業(yè)務(wù)流程的后果準(zhǔn)備應(yīng)對(duì)方式，不是預(yù)測(cè)這個(gè)問題是如何發(fā)生的，也不是試圖預(yù)測(cè)最難以置信的危機(jī)來源?！?/p>

一個(gè)企業(yè)連續(xù)性計(jì)劃應(yīng)該是一個(gè)簡(jiǎn)單的、可使用的、可訪問的文檔。制定者應(yīng)對(duì)它進(jìn)行定期的審查和維護(hù)。此外，企業(yè)應(yīng)該在需要的時(shí)候提供幫助。專業(yè)印刷企業(yè)在其網(wǎng)站上公布了其企業(yè)連續(xù)性計(jì)劃。Aken制定的計(jì)劃與第三方災(zāi)難恢復(fù)服務(wù)簽訂的政策細(xì)節(jié)已經(jīng)得到了公司的保險(xiǎn)經(jīng)紀(jì)人的批準(zhǔn)。

最后的建議

Brown提出：“未來事件管理團(tuán)隊(duì)承受著內(nèi)部和外部的壓力，他們希望這個(gè)團(tuán)隊(duì)可以做出正確的決定。”在這樣的一種環(huán)境中，未來事件管理團(tuán)隊(duì)很容易犯一些典型錯(cuò)誤。站在Brown的立場(chǎng)上，最大的問題可能是對(duì)萬無一失概念太字面化，他說他經(jīng)常會(huì)看見一些計(jì)劃的內(nèi)容與企業(yè)將會(huì)面對(duì)的風(fēng)險(xiǎn)完全不相干，這不會(huì)有任何實(shí)際意義。

花費(fèi)大量時(shí)間進(jìn)行全面的企業(yè)影響分析和風(fēng)險(xiǎn)評(píng)估將有助于了解企業(yè)需要優(yōu)先關(guān)注和特別關(guān)注的領(lǐng)域。Brown說：“在寫出這個(gè)計(jì)劃的時(shí)候，必須給予管理團(tuán)隊(duì)的成員一定的培訓(xùn)和支持，這是至關(guān)重要的?！?/p>

Selby給出了最后的勸說：“僅僅對(duì)一個(gè)企業(yè)連續(xù)性文檔進(jìn)行編寫和歸檔就像是為一輛沒有被檢查過的汽車開出了一個(gè)MOT測(cè)試證書。雖然這個(gè)計(jì)劃是評(píng)估和發(fā)展活動(dòng)的結(jié)果，但制定此計(jì)劃的員工需要參加一定的培訓(xùn)，該計(jì)劃本身需要進(jìn)行測(cè)試和評(píng)估，并需要不斷對(duì)它進(jìn)行完善?！?/p>

為不可預(yù)見的事情做計(jì)劃

1.了解企業(yè)

了解對(duì)企業(yè)正常運(yùn)作構(gòu)成的潛在威脅，這需要每個(gè)員工都參與進(jìn)來。觀察企業(yè)的方方面面，考慮到那些被雇傭的員工、工作所需的設(shè)施，以及產(chǎn)品和服務(wù)的提供方式。

2.風(fēng)險(xiǎn)評(píng)估

很容易對(duì)企業(yè)正常運(yùn)作構(gòu)成的潛在威脅進(jìn)行分類，盡管有些看起來不太可能，但最好還是把它們都考慮在內(nèi)：

自然災(zāi)害——由破裂的水管或大雨引起的洪水，或暴風(fēng)雨后的風(fēng)災(zāi)。

盜竊或破壞他人財(cái)產(chǎn)——盜竊計(jì)算機(jī)設(shè)備帶來的影響可能是毀滅性的。同樣，對(duì)機(jī)器或車輛的故意破壞可能代價(jià)高昂，并帶來健康和安全風(fēng)險(xiǎn)。

火——可以摧毀一個(gè)企業(yè)。

斷電——事實(shí)上，幾乎所有的系統(tǒng)和操作都需要某種形式的電力——信息技術(shù)或通信系統(tǒng)，關(guān)鍵機(jī)器或設(shè)備將無法在沒有備用發(fā)電機(jī)的情況下運(yùn)行。

信息技術(shù)或通信系統(tǒng)故障——病毒、黑客或系統(tǒng)故障可能影響員工有效工作的能力。繼續(xù)性計(jì)劃還應(yīng)包括電話和寬帶故障。

對(duì)工作場(chǎng)所的限制——企業(yè)控制之外的物理事件可能會(huì)有對(duì)工作場(chǎng)所的限制，從而限制了在最后期限前完成工作的能力。

關(guān)鍵員工缺席或疾病——重要的員工離開、喪失工作能力或最糟糕的意外死亡，這并非前所未聞。

疾病——工作人員中爆發(fā)一種傳染病可能會(huì)帶來嚴(yán)重的健康和安全風(fēng)險(xiǎn)。

影響供應(yīng)商的危機(jī)——供應(yīng)商可能會(huì)出現(xiàn)問題，產(chǎn)品缺貨，因此保證多種供應(yīng)來源是明智的。

影響客戶的危機(jī)——信用保險(xiǎn)和客戶擔(dān)?？梢缘窒蛻魺o力承擔(dān)或無力支付商品或服務(wù)的能力。

影響商業(yè)聲譽(yù)的危機(jī)——一些企業(yè)因被誤解的言論而向大眾屈服，而另一些企業(yè)則因?yàn)楣俜奖O(jiān)管而遭受名譽(yù)損害而破產(chǎn)。

恐怖襲擊雖然不太可能發(fā)生，但如果真的發(fā)生了，在恐怖襲擊之后，員工和企業(yè)運(yùn)營(yíng)都會(huì)面臨真正的風(fēng)險(xiǎn)。

3.制定戰(zhàn)略和計(jì)劃

一些風(fēng)險(xiǎn)是可以接受，也可以被忽略的；另一些風(fēng)險(xiǎn)可以通過與另一個(gè)企業(yè)的相互合作來減輕，這樣在災(zāi)難發(fā)生時(shí)，它可以幫助企業(yè)解決危機(jī)?；蛘?，一些企業(yè)可能會(huì)降低所有風(fēng)險(xiǎn)，在面對(duì)風(fēng)險(xiǎn)時(shí)表現(xiàn)的比較自立。

4.建立保護(hù)計(jì)劃

在不增加額外成本的情況下，為企業(yè)建立更多的保護(hù)計(jì)劃。租一間備用的建筑物或設(shè)備是沒有意義的，以防萬一，只需要知道在緊急情況下可以租到什么地方，這才是關(guān)鍵。

信息技術(shù)故障（特別是對(duì)于硬盤驅(qū)動(dòng)器）是不可避免的。定期備份數(shù)據(jù)，每天至少備份一次，并保持異地備份和可訪問性。例如，為電話和寬帶提供備份，例如，使用不同網(wǎng)絡(luò)的手機(jī)，保證它們有充足的數(shù)據(jù)包，如果網(wǎng)絡(luò)電話系統(tǒng)的固定電話發(fā)生故障，就可以切換使用別的通信設(shè)備了?？紤]一下與鄰居合作（如果足夠親密的話），每一方都可以使用對(duì)方的寬帶。

以電子方式查看掃描和歸檔文檔?？焖俚碾p面自動(dòng)掃描儀可以將紙質(zhì)文件變成PDF文件，這樣就可以實(shí)現(xiàn)備份，并提供可搜索的電子存檔。掃描進(jìn)一步減小了文件丟失的風(fēng)險(xiǎn)。

5.檢查企業(yè)保險(xiǎn)

檢查企業(yè)保險(xiǎn)，記下政策細(xì)節(jié)（并將其保留在網(wǎng)站上）。顯而易見的經(jīng)營(yíng)場(chǎng)址、股票、車輛、公共和雇主的責(zé)任也要考慮，例如：

■ 在經(jīng)營(yíng)企業(yè)時(shí)，董事和高管保險(xiǎn)要覆蓋過失。

■ 企業(yè)中斷保險(xiǎn)，在災(zāi)難發(fā)生后，為維持企業(yè)生存而支付的費(fèi)用。

■ Keyman保險(xiǎn)公司在一個(gè)關(guān)鍵人物（共同所有人或股東）死亡后提供一筆錢給幸存的商業(yè)伙伴，以維持業(yè)務(wù)的運(yùn)轉(zhuǎn)，或者買斷死者的遺產(chǎn)。

■ 重大疾病的保險(xiǎn)需要在確診為可以對(duì)生命構(gòu)成威脅的重大疾病后支付治療費(fèi)用。

■ 在被保險(xiǎn)人不再工作的情況下，永久健康保險(xiǎn)需要向被保險(xiǎn)人支付一筆收入。

6.制定政策和風(fēng)險(xiǎn)評(píng)估

良好的政策和風(fēng)險(xiǎn)評(píng)估有助于預(yù)防那些明顯的威脅，并且可能會(huì)由于對(duì)保險(xiǎn)公司的風(fēng)險(xiǎn)較低而降低保險(xiǎn)費(fèi)。政策可以告訴員工在特定的情況下該做什么。如果遇到糟糕的天氣，政策會(huì)告訴員工在工作時(shí)所期望的努力水平，以及當(dāng)他們無法完成工作時(shí)的薪酬/休假安排。對(duì)于影響員工的政策，可能會(huì)需要法律建議。

7.擬定緊急聯(lián)絡(luò)人名單

擬定一份包括關(guān)鍵員工、公共設(shè)施（水、煤氣、電力、電話和寬帶）、就業(yè)機(jī)構(gòu)和關(guān)鍵供應(yīng)商在內(nèi)的緊急聯(lián)系人名單需要等級(jí)公司會(huì)計(jì)、律師和稅務(wù)/增值稅辦公室的詳細(xì)資料（參考資料）。不要把鄰近的企業(yè)排除在外，以防發(fā)生他們需要被告知的情況。還有一點(diǎn)也很重要，那就是能夠聯(lián)系上客戶，他們需要知道企業(yè)仍然在經(jīng)營(yíng)，特別是在企業(yè)搬家之后。

8.進(jìn)行測(cè)試

正如他們所說的，真正測(cè)試防火墻的唯一方法是發(fā)生一次火災(zāi)，災(zāi)難恢復(fù)計(jì)劃需要測(cè)試，并且必須持續(xù)更新。在沒有告訴任何人這是一個(gè)測(cè)試的情況下進(jìn)行測(cè)試。看看計(jì)劃在哪里失敗或者可能失敗的情況，并對(duì)此計(jì)劃作出相應(yīng)的調(diào)整。（全文完）