晨宇資訊7月推出BCM實務建置課程

遠從911事件，近從緬甸風災和中國四川芮氏規模7.8級的大地震，都可以發現隨著各種天災、人禍的橫行，企業對於永續經營已經到了不得不正視的階段。在企業持續營運管理（Business Continuity Management，BCM）上，已經有英國BSI推出的英國標準BS 25999；對於企業規畫BCM的建置需求，則有臺灣晨宇資訊引進新加坡顧問服務，推出建置BCM Workshop課程。除了研考會已經舉辦過相關訓練課程外，晨宇資訊先前也曾開過1班訓練課程，預計7月開辦第二班BCM實務建置課程。

晨宇資訊總經理黃蕙菁表示，BS 25999的標準偏重在法令規範的內容上，「對於企業應該如何建置完整的BCM計畫，光只看標準的內容，很難知道應該如何按部就班的進行BCM的規畫。」她說。目前，新加坡對於企業持續營運管理已經有新加坡的國家標準DR 19 BCM準則，整個專案規畫與建置經驗也相當豐富，晨宇資訊引進新加坡的顧問服務，提供BCM建置實務的課程給臺灣的企業與IT人員。

新加坡業務持續計畫協會副主席、BCM專業委員會高級顧問黃守吉，就是擔任BCM建置課程實務的講師。黃守吉表示，目前新加坡政府已經規定，所有的上市公司都必須做到BCM，提供股東和利益相關者足夠的信心。目前臺灣雖然沒有法令的強制規範，黃守吉認為：「當企業面臨持續營運的挑戰越大時，企業對於BCM的需求也越大。」

BCM與IT災害復原（ITDR）還是有所不同，黃守吉說，「ITDR是BCM的一環，」差別點在於，BCM由高層負責管理，IT災害復原則是由IT部門負責系統復原的相關事宜。他進一步解釋，BCM不僅包括IT災害復原，也同樣包括企業的各種管理，例如風險管理、緊急管理、人力資源等一系列的管理方案，若只是單純的ITDR，是不足以讓公司或者企業恢復營運所需的關鍵系統與資料。

BCM的第一件事情就是作風險分析（RA），和業務衝擊分析（BIA）。「其中，業務衝擊分析更是BCM的最根本核心，」黃守吉說，「一旦業務衝擊分析方向錯誤，整個BCM的方向就是錯的。」他指出，透過5天實務的BCM建置課程，提供各種好用的風險分析、業務衝擊分析的模板（Templet）給上課的學員，「讓學員課程結束後，都能有一套能夠立即上手的風險分析與業務衝擊分析的模板可用。」他說。

他繼之表示，在教授每一個BCM的流程中，會讓學員透過角色扮演的方式，不論是作風險分析，或者是向高層報告風險狀況，甚至是BCM計畫的擬定與執行等，藉由實際演練，能更清楚了解每一個環節與角色的功能與執掌。

彰化銀行資訊部專員王益堅表示，參加BCM實務建置課程讓彰化銀行對於ISO 27001中的BCP（企業持續經營計畫）要求，有更深刻的體認。他表示，彰化銀行在臺中建置異地備援中心，也在去年取得並落實ISO 27001資安認證。透過BCM相關課程的訓練，讓他對於風險評估和企業衝擊分析有進一步了解。王益堅表示，對於所有的企業永續經營，不會單純從IT系統存續或復原出發，「更重要的是，能夠從企業整體營運的管理角度，評估IT系統的優先順序。」他說。

黃蕙菁說，除了BS 25999主導稽核員認證外，臺灣企業對於其他BCM認證了解程度並不高。文⊙黃彥棻