IT管理強運篇 當全球營運風險大增，企業IT只作DR夠嗎？

人無遠慮，必有近憂
相較於被 2000大企業列為首要IT技術目標的「改善資安環境」項目，「災難復原能力」對大多數企業而言，泰半被歸於所謂第二象限(重要但不急迫的事情)。然而，一旦災害或重大事故發生，企業能否存活往往就決定於一瞬之間。
隨著全球災難頻傳，風災、震災與恐怖攻擊時有所聞，國際間也掀起對企業永續營運議題的重視。因此，災難備援方案、異地備援建置、以營運持續管理為核心的國際標準─BS25999，亦再度成為企業關注的焦點。
同時，除了災害、事故之外，由於營運流程或IT變更而造成的營運中斷也屢見不鮮，近者如去年度即有一起鐵路運輸系統因新建置了日本號誌電子系統，卻未事先擬定緊急應變措施，導致電腦因此當機，企業內員工除了重新開機外一籌莫展，只能枯等日本廠商工程師於4小時後抵達才恢復營運，高階長官並因此公開道歉。
2006年，38% 的國內銀行曾因系統服務中斷造成營運損失；13% 曾因天災事件造成營運損失。根據統計，企業每小時營運中斷損失在美金33萬至280萬之間，平均損失金額為美金100萬元，約合台幣3,000萬元。

營運持續有六大面向
事實上，多數企業都已了解到災難備援的重要性，但是怎麼做才能夠萬無一失，是更重要的議題。台灣IBM公司資訊科技服務部IT策略規劃顧問呂立偉指出，企業在思考如何全方位實踐永續經營時，不應只是從生產流程或IT運作著眼，而應該 360度檢視從策略、組織、流程到應用系統與資料、科技基礎建設、設施與維運等六大面向。在實際應用上，延續著企業行之有年的異地備援、維運服務等，涵蓋範圍更全面的BCM、高可用度服務、全球維運建置都是相當熱門的解決方案。
●BCM導入：藉由分析營運持續力以加強備援機制，分散企業遭遇天災時的IT營運與業務中斷風險。
●高可用度的企業：透過完整的評量、規劃、設計、建立、操作和管理，支援不間斷之業務可用性和服務各級基礎架構的目標。高可用性服務的設計目的是幫助企業進行重要商業程序、IT 系統和作業環境以及網路的一致管理。
企業可以使用這些服務減少停機、降低基礎架構複雜性並提升使用 IT 資源的方式，達到（甚至超出）IT 可用性與服務層級的需求，為業務創造價值。並幫助企業更能夠應付投入新市場、管理需求突然增加的情況。
●全球維運建置：藉由具有全球資源與據點支援的IT夥伴協助，於全球選擇最佳的第二甚至是第三備援基地，當國內遭遇全面性災害或戰爭時，仍能維持營運不中斷與資料安全無虞。

不確定的年代 IT更應有風險控管的高度
我們呼籲，越是不確定的時代，企業每一步棋當更小心與謹慎，特別是金融業與高科技製造業，更應將災難復原能力視為首要大事。 根據iThome雜誌於今年五月份針對2000大企業IT計畫所進行的調查發現，「提高災難復原能力」高居企業優先考量的IT技術目標第二位。同時，有 44% 的企業都將提升災難復原能力視為來年將率先支援的技術目標。由此看來，具備有此高度與遠見的IT主管不在少數，也需要更廣泛的關注。

IT 管理小辭典

BCM 營運持續管理(Business Continuity Management) 「營運持續」意指組織在遭受風險事件時及事件發生後，仍然維持對客戶、員工及合作夥伴持續服務的能力 ，而營運持續管理則是指讓組織可以了解並評估可能導致營運中斷的風險及相關衝擊，並於最短時間內協助關鍵或高風險之單位、系統及營運流程能持續運作。

BS25999 BS25999 是由英國標準協會建立的營運持續管理 (BCM) 管理標準，目的在於協助企業減少發生這類因重大災難或普通事故造成企業營運中斷危機的發生。目前全球共有 18 家通過並取得正式證書。其中，服務數十家國內外大型企業客戶的台灣IBM公司林口電子商業資訊服務中心(e-Center)，率先於8月26日取得BS25999營運持續管理規範之標準認證，為在企業永續與備援資訊服務 (Business Continuity & Resiliency Services, BCRS)領域取得國際認證標準的全球第一家企業。

想要瞭解更多，立刻上IBM網站