黑客入侵、病毒散播、系統(tǒng)故障、火災(zāi)、水災(zāi)和地震等自然災(zāi)害和人為事故隨時隨地發(fā)生，且會造成嚴(yán)重的破壞。無論災(zāi)害事故以那種形式發(fā)生和歷時多久，后果可以是非常嚴(yán)重，會破壞甚至全面摧毀企業(yè)的數(shù)據(jù)資料，嚴(yán)重打擊公司的聲譽和信用、損壞公司與客戶間的關(guān)系。

　　除了突發(fā)事故外，關(guān)系到上市公司的一些政府和業(yè)界新規(guī)例，例如要求公司的行政總裁和財務(wù)總監(jiān)對財務(wù)報告的準(zhǔn)確性負責(zé)的 Sarbanes-Oxley條例，便驅(qū)使金融服務(wù)機構(gòu)尋求方法來保障他們的網(wǎng)絡(luò)。除了財務(wù)數(shù)據(jù)外，Sarbanes-Oxley還要求審計師就企業(yè)內(nèi)部控制和流程進行核實。

　　隨著業(yè)界越來越依賴實時財務(wù)數(shù)據(jù)，而大量存款票據(jù)、商業(yè)票據(jù)和債券等亦日趨數(shù)碼化，相對于任何其它行業(yè)，一個穩(wěn)健的企業(yè)營運持續(xù)計劃已成為金融服務(wù)界的必須品。

　　保護信息財產(chǎn)是非常重要的。然而建立強大的企業(yè)營運持續(xù)計劃和程序只是解決方法的一部分。要建立完善的企業(yè)營運持續(xù)計劃，企業(yè)必須向外尋求一個非金融機構(gòu)的合作伙伴。

　　根據(jù)George Mason University 的研究發(fā)現(xiàn)，不單只越來越多金融服務(wù)機構(gòu)的高級管理人員尋求和建立企業(yè)營運持續(xù)計劃，他們并傾向選擇非金融服務(wù)機構(gòu)來協(xié)助他們實施有關(guān)的計劃。

　　該題為「Business Continuity in Financial Services: Perceptions of Senior Management」（金融服務(wù)中高級管理的業(yè)務(wù)連續(xù)性） 的研究報告反映了負責(zé)推行企業(yè)營運持續(xù)計劃的行政總裁、信息科技總監(jiān)及其它高層人員的意見，而這些企業(yè)的資產(chǎn)值為四億八千六百萬至一千八百五十億美元。該研究亦檢討業(yè)界不同機構(gòu)，例如Securities Industry Association （SIA）對企業(yè)營運持續(xù)的建議。

　　雖然業(yè)界普遍認為信息是重要的資產(chǎn)，但調(diào)查發(fā)現(xiàn)大部分行政總裁及營運總監(jiān)均相信，在突發(fā)性事故發(fā)生后，只有少部分（約三分之一和二分之一）的業(yè)務(wù)能夠維持正常運作。此外，小規(guī)模的公司（按顧客數(shù)目計）期望在二十四至四十八小時內(nèi)全面恢復(fù)正常的服務(wù)。而大機構(gòu)則預(yù)期更長的復(fù)原時間。

　　企業(yè)營運持續(xù)計劃普遍只被視為公司的內(nèi)部措施。然而，對于需要透過企業(yè)網(wǎng)絡(luò)進行內(nèi)部數(shù)據(jù)傳輸和與外界其它企業(yè)進行數(shù)據(jù)交換的公司，一個穩(wěn)健的電訊架構(gòu)是非常重要的。

　　該研究報告亦支持上述的觀點。調(diào)查結(jié)果顯示越來越多金融機構(gòu)的高級主管認為他們須要依靠外界一些非金融機構(gòu)，例如電訊服務(wù)供貨商，協(xié)助他們實施企業(yè)營運持續(xù)計劃。

　　那么，在選擇一個災(zāi)難復(fù)原和企業(yè)營運持續(xù)服務(wù)的合作伙伴時，應(yīng)該要考慮什么因素呢？

1. 選擇一個具備真正端對端企業(yè)營運持續(xù)能力的服務(wù)供貨商。首要著重能夠提供可靠和安全的數(shù)據(jù)儲存和災(zāi)難復(fù)原設(shè)備。擁有多個數(shù)據(jù)中心和多項硬件設(shè)備等將會是讓企業(yè)繼續(xù)保持運作，回復(fù)正常業(yè)務(wù)的前線防護盾。同時，該服務(wù)供貨商的端對端能力亦應(yīng)包括擁有豐富業(yè)界經(jīng)驗和具備專業(yè)知識的服務(wù)團隊。
   


2. 服務(wù)供貨商必須具備一個強大的網(wǎng)絡(luò)產(chǎn)品和解決方案組合，以滿足企業(yè)和政府機構(gòu)日趨復(fù)雜的網(wǎng)絡(luò)需求。今天，網(wǎng)絡(luò)已經(jīng)成為企業(yè)和政府機構(gòu)管理其供應(yīng)鏈、系統(tǒng)和關(guān)鍵應(yīng)用系統(tǒng)的主要工具。



3. 確定所選擇的服務(wù)供貨商是具備最高的網(wǎng)絡(luò)質(zhì)素，能夠滿足最嚴(yán)格的復(fù)原能力的需要。



4. 清楚了解網(wǎng)絡(luò)和數(shù)據(jù)中心等設(shè)備的擁有權(quán)。企業(yè)在選擇服務(wù)供貨商時往往忽略了這點。切勿假設(shè)這些設(shè)備是屬于服務(wù)供貨商的。不少外判公司都經(jīng)第三者租用和維持網(wǎng)絡(luò)設(shè)施和硬件，這便會令到企業(yè)的危機管理計劃更為復(fù)雜，大大減低了事故發(fā)生后的復(fù)原能力。

　　企業(yè)持續(xù)營運不單只是找出在災(zāi)難復(fù)原期間可接受的服務(wù)水平或評估故障所能引致的損失，而更要包含投資在新科技以維持有效的緊急應(yīng)變計劃，及培養(yǎng)日常的危機意識。

　　金融機構(gòu)的風(fēng)險管理和災(zāi)難恢復(fù)措施應(yīng)該要足以應(yīng)付任何突發(fā)事故，這把企業(yè)持續(xù)營運計劃帶領(lǐng)到另一階段，并選擇一個適當(dāng)?shù)募夹g(shù)伙伴，以使其網(wǎng)絡(luò)解決方案可以應(yīng)付任何的緊急事故。

AT&T公司供稿 CTI論壇編輯