中國人壽it戰略規劃項目災備中心高端設計(編輯修改稿)

　

【文章內容簡介】 中國人壽業務永續環境實施方法階段任務? 建設基礎架構? 為開發業務永續運行計劃而制訂項目計劃? 定義災難恢復組織架構? 開發災難恢復流程? 開發業務永續運行計劃任務? 演練業務永續運行計劃? 對業務永續運行計劃實施變更管理? 對業務永續運行計劃進行重審 .1. 0業務需求業務影響分析3. 0開發和實施構架基礎架構開發業務永續運行計劃4. 0運行和維護恢復計劃演習恢復計劃審計任務? 理解災難恢復的業務需求? 評估風險和風險發生的概率? 為預防災難發生而評估當前的環境? 分析開發業務永續運行計劃將給客戶帶來的好處主要交付物? 風險和業務關聯性分析? 災難預防分析? 業務影響分析報告主要交付物? 恢復策略定義? 基礎架構技術設計主要交付物? 項目計劃? 恢復流程? 業務永續運行計劃2. 0設計定義恢復策略基礎架構，技術方案設計任務? 將恢復需求翻譯成恢復測略? 為支持恢復策略設計技術基礎架構主要交付物? 業務永續運行計劃演習? 變更管理? 恢復計劃審計? 恢復計劃更新 圖 24 中國人壽業務永續運行環境實施方法 業務影響分析 執行業務永續運行項目的第一步就是做業務影響分析 (Business Impact Analysis)。以后的基礎架構設計和業務永續運行計劃都是根據業務影響分析的結果。 業務影響分析是確定不同業務流程對企業的影響程度。優先級的制訂主要根據分析有形的和無形的影響，對停止業務時間長短的接受情況和為使影響降至最低的最低需求。這些數據可以用來做制訂恢復和業務永續運行策略的基 礎。 BIA 的目標： ? 識別和量化每個業務單元或者資源對整個企業在財務和運行方面的影響 ? 識別潛在的失效場景和評估潛在的威脅 ? 幫助定義針對不同的可用性 /災難恢復要求所需要的不同級別的投資情況 ? 規定恢復策略 ? 建立災難恢復時的恢復流程優先級 我們認為，中國人壽應該按照如下步驟進行業務影響分析： 階段任務? 以定性的觀點評估數據? 以定量的觀點評估數據? 根據收集到的數據定義恢復目標? 估計恢復期間的損失? 定義最大能夠承受的服務中斷時間任務? 完成報告。包括發現，分析，服務中斷對財務和運行的影響? 計算每小時的損失程度和恢復時間目標 .? 設計應用 / 流程與估計停機時間的矩陣? 匯報1 . 0項目計劃3 . 0分析和結論4 . 0結果介紹任務? 制訂項目提綱? 定義項目范圍和目標? 定義要分析的應用和流程? 定義關鍵參與者? 召開項目啟動會議并在會議上向與會者介紹項目情況2 . 0數據收集任務? 定義衡量標準? 確定需要的數據及其來源? 查閱相關信息? 決定數據收集的方法? 設計和分發調查問卷? 設計面談問題? 進行面談中國人壽業務影響分析方法主要交付物? 范圍和目標? 資源需求? 項目參與者? 項目啟動會議主要交付物? 分析標準? 問卷 / 調查? 面談名單和日程主要交付物? 初步結論? 關鍵業務流程列表? 資源需求主要交付物? 關鍵業務單元 / 流程和恢復時間目標 (RTO )? 報告，包括關鍵應用，流程，估計停機時間， 服務中斷對財務和運行的影響? 現場匯報 圖 25 中國人壽業務影響分析方法 業務永續運行計劃 業務永續運行計劃是關 于一些流程的正式文件，這些流程是制訂企業面對不利的意外事件時的策略和行動計劃的。使用這些策略和行動計劃可以使企業在預先定義的時間段內恢復關鍵業務的運行，從而使災難的影響降至最小，使受影響的業務盡快的恢復。 業務永續運行計劃是災備中心最重要的文件之一。我們根據中國人壽的情況制訂了如下開發業務永續運行計劃的方法： 階段任務? 制訂管理流程和步驟? 制訂恢復步驟? 操作系統? 網絡? 應用 / 數據庫? 工作場地? 替代方案? 定義災備中心啟動計劃? 定義恢復 / 回退流程任務? 制訂對計劃中的部分內容進行演練的流程? 制訂計劃更新和重審的流程? 將重審流程和變更管理流程集成? 開發針對關鍵參與人的培訓計劃? 開發如何將演習的反饋意見輸入目前計劃的流程? 開發文檔管理流程功能需求流程和步驟演習和維護任務? 定義目標和范圍? 定義業務需求? 定義恢復流程? 確認關鍵應用? 識別相關的業務單元? 制訂項目。? 定義角色和責任? 召開項目啟動會議定義階段任務? 對意外情況和災難進行定義和分類? 定義上報流程? 定義通知流程? 搜集備份需求? 識別和消除潛在的風險和災害? 建立 / 記錄財產清單中國人壽開發業務永續運行計劃的方法主要交付物? 計劃的目標和范圍? 項目啟動會議? 項目計劃? 項目組內每個業務單元的角色和責任主要交付物? 災難分類? 上報和通知流程? 歸檔的財產清單主要交付物? 重審，演習，維護的計劃和日程? 業務永續運行計劃主要交付物? 恢復流程? 激活流程 圖 26 中國人壽開發業務永續運行計劃的方法 根據 中國人壽的具體情況，我們認為中國人壽在制訂和執行業務永續運行計劃時應參考如下原則： 原則 1: 董事會和管理層應該對其企業的業務永續運行計劃準備情況負責。 1. 企業的業務永續運行計劃是董事會和管理層的責任。管理層應該通過對業務永續運行計劃準備情況的定期驗證來表明其對于風險及其消減措施的充分了解和重視。 2. 驗證的內容應該明確包括 ： ? 企業的準備情況以及 ? 企業考慮到其業務活動水平、風險管理策略和在保護保險體系系統穩定性方面所扮演的角色這些因素的情況下，選擇遵循本文中原則的程度 3. 這些驗證應該提交給董事會。企業業務優先 情況的變化可能影響到其業務永續運行計劃準備的效率。所以驗證應該定期進行更新。 4. 越來越多的客戶和合作伙伴也在尋求為其提供金融服務的企業在業務永續運行計劃準備方面的保證。所以，如果適當，應該將這些驗證與客戶、合作伙伴以及其它有關方面共享。 原則 2：企業應該將業務永續運行計劃融入到日常的業務活動中使之成為良好的工作習慣。 1. 業務永續運行計劃是面向風險和事先反應的方法，它包括對業務分枝的全面理解、事件響應、危機管理和對外聯絡。它通過制定恢復業務功能以履行業務職責的方法和規程來處理風險。 2. 業務永續運行計劃應該是可信的 ，包含清晰的策略和職責，具有可操作性，隨著業務變化得到更新并經過切實的測試。依據企業業務規模和范圍的不同，良好的工作措施可包括： ? 明確業務永續運行計劃政策和策略 ? 明確業務永續運行計劃項目中的角色和責任 ? 進行業務影響分析 ? 制定、部署、測試和維護業務永續運行計劃 ? 不斷對員工進行相關的意識培養和技能培訓 ? 應急響應和操作規程 ? 對外聯絡和危機管理協調規程 ? 對外協調規程（包括管理當局和相互依賴的團體等） 3. 一旦建立了業務永續運行計劃，就應該定期對其進行檢查、維護和測試以確保其具有及時性、高效性和可操作性。 企業應該努力將面向風險的業務永續運行計劃融入到日常運行和管理中并使之成為企業文化的一部分。 原則 3：企業應該定期、全面和切實地測試其業務永續運行計劃。 1. 需要通過測試來確定業務永續運行計劃的有效性。技術、業務方法以及員工角色和責任的變化將影響和降低業務永續運行計劃的效率并最終影響到企業的準備狀態。因此，通過對業務永續運行計劃的測試來測量其可用性和有效性是很重要的。測試還將使員工熟悉恢復站點的位置以及中斷期間所需的恢復規程。測試的目標是確保企業在啟動業務永續運行計劃后能夠按照計劃可靠、及時和有效地恢復運行。 2. 定期：企業對其業務永續運行計劃一年至少要測試一次。經常性的測試對于保證業務永續運行計劃的效率是至關重要的。一些企業發現，每月或每季度進行測試能夠有效幫助其進行中斷處理的準備。管理層應該參與到測試中并熟悉其在計劃啟動時的角色和責任。 3. 全面和切實：業務方法的所有部分都應該得到切實的測試（比如從前臺到支持和處理部分），其中包括測試恢復站點所提供基礎設施的連接性、功能性和負載能力。企業應該能夠證明其測試項目充分涵蓋了定性和定量等各方面的問題。所有的策略和計劃的假設都應該定期地被檢討以確保其適當性，在業務范圍和方向發 生變化時尤其應該如此。全面性還包括測試人員的意識和準備情況以及對外協調情況。相互依賴性，特別是對企業控制范圍之外的外部團體的依賴性應該被全面測試。這包括在新加坡以外工作的企業官員、分枝或服務提供商。 4. 其它可能的測試包括： ? 整個系統的桌面排演測試 ? 員工呼叫測試（人員調動和無調動情況下） ? 備份站點到備份站點的測試（包括與外部服務提供商） ? 共享服務替代測試 ? 備份磁帶還原測試以及 ? 關鍵記錄恢復（數字的或書面的） 應該準備好正式的測試文檔和列有經驗教訓以及風險消減措施的測后分析報告供管理層簽署。 原則 4：企業應該制定恢復策略和關鍵業務功能的恢復時間目標。 1. 建立恢復策略可以使企業以有序和事先定義的方式執行業務永續運行計劃以減少中斷時間和經濟損失。它是定義關鍵業務功能的恢復時間目標 的基礎。沒有這些清晰的定義，有限的資源就有可能被不恰當的用于次要的活動。這樣就可能對企業的信譽和生存能力造成負面的影響。 關鍵業務功能 2. 在危機中，全部恢復所有的業務功能可能是不實際的。所以，企業應該確定其關鍵的業務功能以及這些操作中斷情況下的潛在損失（經濟或非經濟方面）。獲取這些信息的常用方法是進行業務影響分析 。這種方法也用來凸 現各種關鍵功能之間的相對優先順序并幫助企業確定其恢復策略和恢復時間目標。 3. 由于不同企業的業務導向和顧客預期不同，所以其關鍵業務功能也有所不同。但是，與完成大額支付業務、清算和結算事務、履行每日資金和擔保職責、管理客戶風險以及維護客戶、投資者或公眾信心有關的功能通常被視作關鍵的。 恢復時間目標 4. 不同企業的恢復時間目標可能不同，范圍從中斷后的一天之內到數分鐘之內，非常重要的企業功能比其它企業要求有更快的恢復能力。 原則 5：企業應該了解和適當地消減關鍵業務功能互相依賴的風險。 1. 企業具有將風險和過程分散和分布在本 地、區域內和全球范圍的傾向。這使其增加了對其它團體（內部或外部的）的依賴。任何對互相依賴風險的不當管理都可能造成風險疊加而降低運行或系統效率，從而有可能損害企業的運行。 2. 在制定關鍵業務功能的應急計劃時，企業應該考慮到這些功能的相互依賴性及其相互依賴的程度。企業也應該了解支持這些關鍵功能的相關業務方法，尤其是業務永續運行計劃準備和恢復優先順序方面的。這些依賴性的例子有： ? 企業中的 ? 企業之間（如銀保通） ? 對供應商（如災難恢復服務供應商） ? 對基礎設施提供者（如電信） 業務永續運行計劃應該將復雜的依賴關系考 慮進去并且盡可能地消減這些風險。這些依賴關系應該在制定恢復策略和恢復時間目標時做為考慮因素。 3. 雖然有些依賴性風險不在企業的控制范圍內而無法徹底消減（如無法使用電信網絡），但是這并不能降低其客戶和合作伙伴對企業服務和履行職責的期望。最終，依賴性風險將會落在企業身上而無法回避。所以，企業應采取合理的步驟消減這些風險（如同電信供應商討論確保通信線路通過不同的交換局進行路由的問題）。 4. 在與任何外部供應商簽訂合同之前，企業都應該確信外來風險在當前風險策略可接受的范圍內，并且不會破壞自己的業務永續運行計劃。它們應該確定 其服務供應商也有相應的應急計劃，即使這些計劃沒有自己的業務永續運行計劃準備的那么充分。企業還應該事先向其服務供應商尋求其業務永續運行計劃得到定期測試的保證。 5. 在外部供應商異常終止或破產的事件中，企業尋找其它合適的供應商并進行安置和部署可能要花費數月的時間，這樣的過渡期風險是無法接受的。企業應該采取合理步驟以保持適當的控制水平并保留采取適當措施繼續其關鍵業務運行和維護其業務永續運行計劃不容破壞的權力。 原則 6：企業應該為大范圍中斷情況制定計劃。 1. 9’11事件表明，企業應該為大范圍中斷情況制定計劃。范圍被定義 為同一中斷所影響的可能區域 。企業考慮的因素還應該包括什么情況下關鍵人員可能會遭受嚴重損失或無法使用，什么情況下諸如電信這樣的關鍵服務會大面積中斷。企業應該在業務永續運行計劃中考慮到多個區域中斷的情況，考慮到各關鍵業務活動的水平、風險承受能力和風險管理策略。另外，它們還應該考慮到長期中斷情況下對業務永續運行計劃的范圍進行擴大和深化的問題。 2. 大范圍中斷可能會增加依賴性風險。同一區域的關鍵功能和服務提供者的相互依賴性應該得到適當消減。對于企業與客戶、合作伙伴和服務供應商的主站點在同一區域的情況，其恢復站點之間應 該安排有電信鏈接。這些鏈接應該得到測試。 原則 7：企業應該采用分離策略來消減