企業對於企業持續營運管理,除了想了解英國BCM標準BS 25999的內涵,在實務建置需求上,則透過風險分析和企業衝擊分析作BCM需求規畫。 遠從911事件,近從緬甸風災和中國四川芮氏規模7.8級的大地震,都可以發現隨著各種天災、人禍的橫行,企業對於永續經營已經到了不得不正視的階段。在企業持續營運管理(Business Continuity Management,BCM)上,已經有英國BSI推出的英國標準BS 25999;對於企業規畫BCM的建置需求,則有臺灣晨宇資訊引進新加坡顧問服務,推出建置BCM Workshop課程。除了研考會已經舉辦過相關訓練課程外,晨宇資訊先前也曾開過1班訓練課程,預計7月開辦第二班BCM實務建置課程。
晨宇資訊總經理黃蕙菁表示,BS 25999的標準偏重在法令規範的內容上,「對於企業應該如何建置完整的BCM計畫,光只看標準的內容,很難知道應該如何按部就班的進行BCM的規畫。」她說。目前,新加坡對於企業持續營運管理已經有新加坡的國家標準DR 19 BCM準則,整個專案規畫與建置經驗也相當豐富,晨宇資訊引進新加坡的顧問服務,提供BCM建置實務的課程給臺灣的企業與IT人員。
新加坡業務持續計畫協會副主席、BCM專業委員會高級顧問黃守吉,就是擔任BCM建置課程實務的講師。黃守吉表示,目前新加坡政府已經規定,所有的上市公司都必須做到BCM,提供股東和利益相關者足夠的信心。目前臺灣雖然沒有法令的強制規範,黃守吉認為:「當企業面臨持續營運的挑戰越大時,企業對於BCM的需求也越大。」
BCM與IT災害復原(ITDR)還是有所不同,黃守吉說,「ITDR是BCM的一環,」差別點在於,BCM由高層負責管理,IT災害復原則是由IT部門負責系統復原的相關事宜。他進一步解釋,BCM不僅包括IT災害復原,也同樣包括企業的各種管理,例如風險管理、緊急管理、人力資源等一系列的管理方案,若只是單純的ITDR,是不足以讓公司或者企業恢復營運所需的關鍵系統與資料。
全文>>
沒有留言:
張貼留言