業(yè)務(wù)連續(xù)性管理

業(yè)務(wù)連續(xù)性管理1第1頁，課件共19頁，創(chuàng)作于2023年2月2

現(xiàn)代社會的風(fēng)險和連續(xù)性

BCM(商務(wù)

連續(xù)性管理)第2頁，課件共19頁，創(chuàng)作于2023年2月1.

對于現(xiàn)代社會風(fēng)險的技術(shù)PeterF.Drucker(1969)“未來是拿舊理論和電影劇本不可能分析的情況普遍化變化的時代”

UlrichBeck(1986)

“后期近代社會的風(fēng)險是以完全脫離人類的認(rèn)識能力的放射性因果分析為基礎(chǔ)RichardA.D’Aveni(1994)“推翻原來的狀態(tài)不斷創(chuàng)出暫時優(yōu)勢,最終掌握主導(dǎo)權(quán)就是在超競爭環(huán)境中要有的戰(zhàn)略目標(biāo)”NassimNicholasTaleb(2004)“不可預(yù)測的重大事件;它罕有發(fā)生,但一旦出現(xiàn),就具有很大的影響力.發(fā)生后才能說明原因,是不可預(yù)測的現(xiàn)像

-BlackSwan”3第3頁，課件共19頁，創(chuàng)作于2023年2月42.

商務(wù)示例

;Who,What,ResultWHOWHATRESULTPerrier-1991.礦泉水內(nèi)苯的存在-保健事故,受傷,沒有死亡.損壞了形象喪失了可靠性和商務(wù)機會Evian讓出了領(lǐng)頭的位置與

Nestle合并Johnson&Johnson1982.精神病者往膠囊里投放氰酸鉀

服用患者數(shù)名死亡市場的可靠性和形象向上短期內(nèi)

再奪回

MS1位WHOWHATRESULTNokia-2000.Philips

因為火災(zāi)

RFC供給中斷產(chǎn)品生產(chǎn)沒有差錯.MS1位

維持Ericsson-2000.Philips

因為火災(zāi)

RFC

供給中斷一些產(chǎn)品生產(chǎn)中斷handset事業(yè)中斷

后與

Sony合并

COMPARISON類似點社內(nèi)未發(fā)生財物損失(火災(zāi),洪水,機器事故

等)在價值鏈

(ValueChain)內(nèi)發(fā)生的

任意事故(Something)不同點對于發(fā)生可能性(Probability)

考察報告命令(Communication),措施(Action),恢復(fù)/復(fù)原(Recovery/Resilience)能力

差異第4頁，課件共19頁，創(chuàng)作于2023年2月53.911恐怖事件和

摩根士丹利恐怖事件次日上午9點30分首席執(zhí)行官緊急記者招待會內(nèi)容

-大部分職員生存.(3500女

職員中15名

失蹤)-發(fā)生不足1億

美元

損失(保套利交易)-全世界

摩根士丹利

支店

正常早上9店開始營業(yè)摩根士丹利的

5大

危機管理計劃

-緊急式

對策(ContingencyPlan)-業(yè)務(wù)連續(xù)性

計劃(BusinessContinuityPlan)-危機管理

交流(CrisisCommunication)-財務(wù)危機分散管理(Hedging&Insurance)-早期警報系統(tǒng)(EarlyWarningSystem)成功的BCM的附加效果

-摩根史丹利的

危機管理系統(tǒng)受全世界矚目

-既有投資者的信賴和引起新投資者的關(guān)心

-24小時以內(nèi)以迅速地召開記者招待會換取友好的言論摩根士丹利911恐怖事件

發(fā)生時通過實時

BCP

運轉(zhuǎn)提供了完善的

客戶服務(wù)

Source:NYTimes(2002)第5頁，課件共19頁，創(chuàng)作于2023年2月Million(USD)/hrSource:DeloitteBCMpracticereport,Networkcomputing,2001能源通信制造投資金融保險零售制約金融交通使用程序醫(yī)療媒體平均4.

營業(yè)中斷的實時損失全球

企業(yè)平均損失額:$1,010,536/hour$16,842/minute第6頁，課件共19頁，創(chuàng)作于2023年2月

5.

現(xiàn)代社會風(fēng)險和

BCM的進(jìn)化19901995199920002001200420052008災(zāi)害復(fù)原計劃社會機能復(fù)原重要災(zāi)難信息業(yè)務(wù)進(jìn)程的再設(shè)計(BRP)實時網(wǎng)絡(luò)存儲BlackSwan設(shè)想地區(qū)

大災(zāi)害總的商務(wù)風(fēng)險管理管理內(nèi)部監(jiān)控器黑天鵝輿論(BlackSwanTheory)大型損失,不容預(yù)測,稀有事件(Large-impact,Hard-to-predict,andRareevent)Source:Wikipedia現(xiàn)代社會的風(fēng)險Y2KWWWWTCTerrorismERM南亞

地震海嘯

飆風(fēng)BCMKobeEarthq.DRPSource:Gartner,BCMToday第7頁，課件共19頁，創(chuàng)作于2023年2月8BCM(業(yè)務(wù)連續(xù)性管理

;BusinessContinuityManagement)為能給利害關(guān)系人帶來影響的業(yè)務(wù)中斷準(zhǔn)備,在限制的時間內(nèi)(RTO)

重新運營核心的商務(wù)機能,(CriticalActivity)樹立全社性的的政策及系統(tǒng)(BCP)并履行的經(jīng)營活動(BCM)

為核心的商務(wù)中斷準(zhǔn)備,

恢復(fù)能力

事先改進(jìn)

業(yè)務(wù)中斷后按照設(shè)定好的

目標(biāo)時間為基準(zhǔn)

為了公司的核心業(yè)務(wù)和

服務(wù)的持續(xù)性提供

提供重復(fù)演戲的方法論

通過被證明的業(yè)務(wù)中斷管理能力,提高企業(yè)的形象※過去

IT系統(tǒng)/數(shù)據(jù)恢復(fù),火災(zāi)/自然災(zāi)害

預(yù)防管理

等

部分領(lǐng)域的局限與例外

現(xiàn)代的

BCM全社員的人力

,資源,為業(yè)務(wù)對象而做6.BCM的正義第8頁，課件共19頁，創(chuàng)作于2023年2月9Policy(政策)組織文化內(nèi)BCM體制定制組織的

理解BC戰(zhàn)略決

定BCM對應(yīng)開發(fā)

和

具體體現(xiàn)培訓(xùn)

檢討維持管理BCM程序

管理People(組織)Process(業(yè)務(wù))Resource(資源)BCPBCM7.BCM國際標(biāo)準(zhǔn):BS25999-2(2008)

Source:BSI(2008)第9頁，課件共19頁，創(chuàng)作于2023年2月10上位

水平的

BCP政策,為全社范圍的危機應(yīng)對和恢復(fù)業(yè)務(wù)的方針Policy

(政策)平時

/危機時

BCM組織

體系

People

(組織)災(zāi)害事前預(yù)防

及

正常時

BCP運營程序緊急時迅速的業(yè)務(wù)恢復(fù)程序Process

(業(yè)務(wù))緊急時為迅速地恢復(fù)業(yè)務(wù)所需要的資源代替人力,代替事業(yè)場,裝置/設(shè)備/需求,信息Resource

(資源)8.BCM的

構(gòu)成因素第10頁，課件共19頁，創(chuàng)作于2023年2月11

顧客需求

-供求網(wǎng)管理上導(dǎo)入運營BCM

-DELL,SONY,TOYOTA,GE等全球企業(yè)

外包管理上運營

BCM

競爭社

BCM構(gòu)筑

-日本

制造商

25%(大企業(yè)

100%)正在引進(jìn)BCM或已結(jié)束(日本全部投資銀行)-BSIBCM認(rèn)證(’09年

2月

22國家

取得140個公司認(rèn)證,國內(nèi)三星生命保險公司,制造業(yè)三星SDI最初取得)-顧客選擇以穩(wěn)定經(jīng)營為基礎(chǔ)的競爭社公司損失降低

-通過商務(wù)中斷時間的縮短來降低損失

-通過危機克服能力的啟發(fā)來獲得顧客的信賴感

風(fēng)險管理

規(guī)定

-ISO/PAS22399-SocietalSecurity指南方針開始實行(2009以后),KS認(rèn)證

-關(guān)于為減輕災(zāi)害的

企業(yè)自律活動支援的法律(消防防災(zāi)廳,2006)9.BCM動機第11頁，課件共19頁，創(chuàng)作于2023年2月12BIA(BusinessImpactAnalysis;商務(wù)影響分析)

導(dǎo)出創(chuàng)造價值高的活動領(lǐng)域內(nèi)的進(jìn)程

;

按照運營,支援,戰(zhàn)略方面導(dǎo)出

進(jìn)程的中斷帶給整個商務(wù)的影響度評價

;

低頻率,高深度風(fēng)險的影響推斷(例:地震,火災(zāi)

等)

選定中斷時影響大的進(jìn)程(CriticalActivity)

設(shè)定進(jìn)程間邏輯結(jié)構(gòu)(先行,后行

等)

進(jìn)程別中斷影響的定量,定性評價

MTPD(MaximumTolerablePeriodofDisruption),RTO(RecoveryTimeObjective)決定

核心進(jìn)程的允許的最長中斷時間（MTPD)推斷

核心進(jìn)程的恢復(fù)目標(biāo)時間（RTO）推斷

進(jìn)程重新開始時復(fù)原的優(yōu)先次序的決定

進(jìn)程別

核心支援

(CriticalResources)分析

進(jìn)程復(fù)原所需資源（人力，建筑物，設(shè)備，信息等）通過價值鏈(ValueChain)的分析

具體體現(xiàn)10.

組織的

理解

;BIAtoRA第12頁，課件共19頁，創(chuàng)作于2023年2月價值鏈(ValueChain),供應(yīng)鏈(SupplyChain)分析

Layer1:流程Layer2:商業(yè)基礎(chǔ)設(shè)施Layer3:組織,Network創(chuàng)造價值(產(chǎn)品,服務(wù))物流合作公司

Source:CranfieldUniv.–SupplyChainRiskevent10.

組織的理解

;BIAtoRA13第13頁，課件共19頁，創(chuàng)作于2023年2月Source:Deloitte,200510.組織的理解

;BIAtoRA風(fēng)險表

(RISKTABLE)14第14頁，課件共19頁，創(chuàng)作于2023年2月→回避,頻率深度減少→SOP活用→減少,轉(zhuǎn)移,鎮(zhèn)壓→減少,回避,預(yù)防→保留,監(jiān)控發(fā)生可能性影響highlowhighlow

大型火災(zāi),爆炸

賣方,顧客破產(chǎn)

銷售產(chǎn)品有缺點

賠償事故海運搬運事故

小規(guī)模盜竊

倉庫內(nèi)庫存減少

財物損壞BCMRMSource:Marsh,RiskAlert,2004風(fēng)險頻率/深度分析10.組織的理解

;BIAtoRA15第15頁，課件共19頁，創(chuàng)作于2023年2月10.組織的理解

;BIAtoRA

Source:Deloittee.–RiskIntelligenceintheAgeofGlobalUncertaintyEvent

颶風(fēng)

地震

炸彈恐怖襲擊

臺風(fēng),洪水

生物化學(xué)恐怖襲擊

劫持人質(zhì)恐怖襲擊

社會不安

個人襲擊

核攻擊飛機劫持

電事故

網(wǎng)絡(luò)恐怖主義

黑客襲擊

車禍

受傷

火災(zāi)

……Impact

城市功能喪失

不可接近建筑物

網(wǎng)絡(luò)中斷

通信癱瘓交通癱瘓

供電中斷

合作商業(yè)務(wù)癱瘓

核心人力損失

信息損失BusinessConsequence資產(chǎn)人力

電腦

大樓

通信

顧客/伙伴

財務(wù)

銷售

制造

產(chǎn)品規(guī)劃

物流

研究開發(fā)

技術(shù)

人事

保密

服務(wù)

機械設(shè)備,動力CoreProcessSupportProcess無限事件有限事件為保護(hù)顧客的選擇與集中16第16頁，課件共19頁，創(chuàng)作于2023年2月Source:BSIBS25999BCM11.

商業(yè)恢復(fù)(BizResumption)戰(zhàn)略代替人力

(People)事業(yè)設(shè)施

(Premises)備份系統(tǒng)

(Technology)重要信息

(VitalRecords)外包商

(3’rdParty)BCM組織設(shè)備恢復(fù),代替事業(yè)場災(zāi)害恢復(fù)系統(tǒng)信息管理合作商連續(xù)性管理人力恢復(fù)構(gòu)筑期推進(jìn)課題BCP運營戰(zhàn)略業(yè)務(wù)恢復(fù)時需要的資源其他教育,保險等BCP構(gòu)筑戰(zhàn)略定期運營方案受傷不可接近事業(yè)場重要資源損壞系統(tǒng)支援中斷業(yè)務(wù)停止設(shè)想合作商支援中斷風(fēng)險識別風(fēng)險預(yù)防組織恢復(fù)力事業(yè)停止危險因素17第17頁，課件共19頁，創(chuàng)作于2023年2月12.

業(yè)務(wù)連續(xù)性規(guī)劃(BCP)??

宣言文-BCM定義

控制結(jié)構(gòu)確立

BIA及

RA實行

恢復(fù)戰(zhàn)略及計劃制定

監(jiān)控及測試

BCM運營組織

BCM戰(zhàn)略樹立

BCM戰(zhàn)略承認(rèn)及文件化

平常BCM運營活動

危機管理規(guī)劃

宣布危機,組織開始行動

危機管理交流

恢復(fù)業(yè)務(wù),災(zāi)害恢復(fù)活動[GoldStrategic]

高級領(lǐng)導(dǎo),決策者等

(SeniorManagement)[BronzeOperational]

危機管理組,業(yè)務(wù)恢復(fù)組(ActivityResumptionTeam)[SilverTactical]

BCM專門組織/作用

(BusinessContinuityTeam)