當(dāng)?shù)卣饋?lái)襲的時(shí)候，過(guò)去一年習(xí)慣聽(tīng)到地震消息的國(guó)人，并未意識(shí)到問(wèn)題的嚴(yán)重性，在開(kāi)始的幾天，日本大地震的消息甚至作為談資在街頭巷尾不斷飄散，甚至出現(xiàn)了各種或好意或夸張的難以找到根源卻又言之鑿鑿的流傳的故事和“段子”——我們作為一個(gè)大陸民族——從未意識(shí)到危機(jī)其實(shí)離我們并不遙遠(yuǎn)，且無(wú)法理解對(duì)于一個(gè)島國(guó)來(lái)說(shuō)，問(wèn)題的嚴(yán)重性。

    但事實(shí)馬上擦亮了我們的雙眼，隨著3月11日大地震被確定為9級(jí)，日本地震逐漸被發(fā)現(xiàn)其成為了一場(chǎng)典型的復(fù)合型——或者稱之為衍生型——災(zāi)難，地震引發(fā)的海嘯、核輻射、火災(zāi)、高等級(jí)余震等多種衍生災(zāi)難，導(dǎo)致日本陷入前所未有的動(dòng)蕩，而更令人感到不安的是，直到現(xiàn)在我們都無(wú)法搞清楚，到底核災(zāi)難離我們有多遠(yuǎn)。

    在許多災(zāi)難專家的眼里，這幾乎就是一個(gè)“教科書(shū)”式的災(zāi)難，原本靜靜躺在教科書(shū)上的類似的衍生型、復(fù)合型災(zāi)難，真實(shí)的出現(xiàn)在我們的眼前，隨著這幾年地震頻發(fā)、天氣異常，對(duì)地球和我們生活的整個(gè)環(huán)境尚未完全了解，甚至還一知半解的今天，我們根本沒(méi)有底氣敢拍著胸脯說(shuō)：“災(zāi)難與我們無(wú)關(guān)！”因?yàn)橐磺卸茧x得這么近。

     一位參加中國(guó)國(guó)際搜救隊(duì)的老隊(duì)員曾說(shuō)過(guò)，災(zāi)難來(lái)臨時(shí)，最大的恐懼往往不是來(lái)自災(zāi)害本身，而是對(duì)可能發(fā)生什么一無(wú)所知。在如此可怕和近在眼前的災(zāi)難面前，我們是否了解如何預(yù)防這種衍生型災(zāi)難？作為個(gè)人、企業(yè)、組織、機(jī)構(gòu)或是政府，是否有足夠的演練、計(jì)劃、投入來(lái)防范在災(zāi)難之后出現(xiàn)更為可怕的社會(huì)災(zāi)難和業(yè)務(wù)連續(xù)性災(zāi)難？換句話說(shuō)，如果災(zāi)難真的來(lái)襲我們成為幸運(yùn)兒，我們又能夠讓社會(huì)、企業(yè)、組織或是政府運(yùn)作起來(lái)，實(shí)現(xiàn)他應(yīng)當(dāng)賦予的責(zé)任么？——在這樣一個(gè)信息的時(shí)代、數(shù)字的世界，除了房子、車(chē)子之外，企業(yè)的虛擬資產(chǎn)和信息系統(tǒng)又能否度過(guò)災(zāi)難？

    或許我們現(xiàn)在還沒(méi)有明確的答案，或許我們還應(yīng)該從類似日本大地震這樣的災(zāi)難中學(xué)習(xí)更多的東西，增加更多我們對(duì)此的了解——如果此時(shí)讀這篇文章的讀者您就是一位企業(yè)的CIO或是信息系統(tǒng)關(guān)鍵人物，如此嚴(yán)峻的挑戰(zhàn)您是否做好了準(zhǔn)備？“從預(yù)案制定或技術(shù)角度來(lái)看，應(yīng)對(duì)地震、海嘯、核輻射等衍生災(zāi)難是非常難的，因?yàn)樵跒?zāi)難真正發(fā)生之前，我們很難想象到這場(chǎng)災(zāi)難所帶來(lái)的衍生災(zāi)難究竟有哪些，有多大的破壞力——對(duì)地震所引發(fā)的海嘯、火災(zāi)等衍生災(zāi)難進(jìn)行適當(dāng)?shù)娘L(fēng)險(xiǎn)評(píng)估、業(yè)務(wù)影響分析，制定適合的應(yīng)急預(yù)案，并定期開(kāi)展應(yīng)急演練是對(duì)每一個(gè)企業(yè)CIO提出的嚴(yán)峻挑戰(zhàn)。”汪琪表示，海嘯、火災(zāi)、核電站爆炸等接踵而至在歷史上是很少出現(xiàn)的場(chǎng)景，也遠(yuǎn)遠(yuǎn)超過(guò)BCP預(yù)案制定的常規(guī)。

    我們知道，通常情況下，BCP預(yù)案設(shè)計(jì)的最糟糕場(chǎng)景往往是地震、海嘯、火災(zāi)、核電站爆炸等災(zāi)難中的一種或兩種，很少有災(zāi)難預(yù)案考慮多種復(fù)合型衍生災(zāi)難頻發(fā)造成的對(duì)業(yè)務(wù)連續(xù)性的影響，但是現(xiàn)在，是開(kāi)始為制定整合各種災(zāi)難場(chǎng)景的全應(yīng)急預(yù)案的時(shí)候了。

    隨著社會(huì)生活、企業(yè)運(yùn)行、信息系統(tǒng)的保障越來(lái)越有賴于復(fù)雜的運(yùn)營(yíng)支持環(huán)境，對(duì)于企業(yè)業(yè)務(wù)來(lái)說(shuō)，依賴的方面越多，也就意味著可能出錯(cuò)誤的地方越多——用“墨菲定律”來(lái)解釋，就是：該出錯(cuò)的就一定會(huì)出錯(cuò)。因此，企業(yè)開(kāi)始面對(duì)的是更加復(fù)雜的流程和支持條件下，越來(lái)越多可能出錯(cuò)的地方，以及在復(fù)合型災(zāi)難下，需要考慮的越來(lái)越復(fù)雜化、多樣化的災(zāi)難預(yù)案的制定。

     對(duì)于CIO來(lái)說(shuō)，應(yīng)對(duì)復(fù)合型的災(zāi)難還不是災(zāi)難預(yù)案制定過(guò)程中唯一需要考慮的問(wèn)題，在成本和企業(yè)業(yè)務(wù)發(fā)展的決策岔路口，到底以什么樣的程度和投入，為業(yè)務(wù)連續(xù)性實(shí)現(xiàn)經(jīng)得住考驗(yàn)的災(zāi)難預(yù)案，是必須要考慮的。

    對(duì)此，汪琪表示，作為CIO或者說(shuō)對(duì)于整個(gè)企業(yè)來(lái)說(shuō)，“做最糟糕情況”的預(yù)備是必要的，否則，在目前日趨呈現(xiàn)的多樣化、復(fù)雜化、衍生化的災(zāi)難中，很可能做到一半程度的保障，反而成為了無(wú)用功。“我們必須按照最糟糕的情況制定更全面的BCP預(yù)案，并不斷為預(yù)案增加新的挑戰(zhàn)內(nèi)容，即使這樣，我們還是會(huì)遇到很多預(yù)案中沒(méi)有涉及，但如果啟動(dòng)預(yù)案就會(huì)出現(xiàn)在我們頭腦里的潛在可能——而這些正是預(yù)案成功執(zhí)行的保證。” 我們必須知道當(dāng)?shù)卣穑绕涫且粓?chǎng)嚴(yán)重的地震發(fā)生時(shí)，它可能隨之產(chǎn)生的各種次生災(zāi)害和影響，以及將對(duì)社會(huì)、人員、設(shè)備和企業(yè)帶來(lái)怎樣的災(zāi)難，一份簡(jiǎn)單的營(yíng)救預(yù)案可能無(wú)法包括所有這些內(nèi)容——同樣的囧境在日本已經(jīng)發(fā)生，沒(méi)有人希望會(huì)在其他的地方，尤其是自己的身邊重演。

    作為災(zāi)難恢復(fù)/業(yè)務(wù)連續(xù)性管理/企業(yè)風(fēng)險(xiǎn)管理的工作者和專家，我們應(yīng)該為最糟糕的災(zāi)難局面，包括任何可能發(fā)生的意外情況制定應(yīng)急預(yù)案，并按照預(yù)案開(kāi)展工作，保證能夠快速、高效地應(yīng)對(duì)發(fā)生在企業(yè)設(shè)備、人員、運(yùn)營(yíng)系統(tǒng)和技術(shù)工具上的各種問(wèn)題。

    對(duì)此，汪琪表示，災(zāi)難備份、災(zāi)難預(yù)案和業(yè)務(wù)連續(xù)性的考驗(yàn)，是多方面的，因此在準(zhǔn)備方面也要從多個(gè)層面、多個(gè)角度進(jìn)行籌劃。

    “首先是系統(tǒng)備份范圍問(wèn)題，很多行業(yè)企業(yè)雖然做了災(zāi)備，但只是對(duì)核心系統(tǒng)進(jìn)行了系統(tǒng)備份，一旦發(fā)生災(zāi)難，其恢復(fù)能力只是杯水車(chē)薪，根本無(wú)法承載全面的業(yè)務(wù)恢復(fù)能力。其次是預(yù)案完整度問(wèn)題，在很多企業(yè)中，雖然做了應(yīng)急預(yù)案，但一般都是針對(duì)總公司、總行、總數(shù)據(jù)中心的應(yīng)急預(yù)案，而且針對(duì)各種突發(fā)性災(zāi)難的預(yù)案偏少，只解決了有沒(méi)有的問(wèn)題，沒(méi)有擴(kuò)大風(fēng)險(xiǎn)防范范圍，也沒(méi)有向分子公司拓展，完善應(yīng)急預(yù)案體系。”

    此外，汪琪表示，這里還存在預(yù)案關(guān)注度問(wèn)題，很多企業(yè)在制定預(yù)案時(shí)，考慮的更多的是IT系統(tǒng)和數(shù)據(jù)，忽視了業(yè)務(wù)問(wèn)題、組織架構(gòu)問(wèn)題、營(yíng)業(yè)場(chǎng)所問(wèn)題、人員傷亡問(wèn)題、供應(yīng)鏈影響問(wèn)題等。因此，預(yù)案關(guān)注點(diǎn)應(yīng)從IT方面轉(zhuǎn)向業(yè)務(wù)連續(xù)管理階段。

    但僅僅建立預(yù)案是不夠的，汪琪談到，演練問(wèn)題也是重中之重：“應(yīng)急預(yù)案能否有效執(zhí)行必須通過(guò)演練不斷的檢驗(yàn)、改進(jìn)和完善，在這里需要強(qiáng)調(diào)的是，大部分企業(yè)目前進(jìn)行的還都是模擬演練，真正進(jìn)行真實(shí)切換演練的企業(yè)還是鳳毛麟角。這涉及到災(zāi)備意識(shí)、災(zāi)備理念、資金投入等多方面因素，但是實(shí)際切換演練一定是將來(lái)的方向和我們努力的目標(biāo)，只有經(jīng)常進(jìn)行實(shí)際切換演練，才能最大限度的驗(yàn)證預(yù)案體系的完整性、適用性以及可操作性，整體提升災(zāi)備管理能力和業(yè)務(wù)連續(xù)管理水平。”

    汪琪認(rèn)為，每一個(gè)威脅，每一個(gè)緊急事件，它所帶來(lái)的這種沖擊和引發(fā)的衍生災(zāi)難，我們都要不斷地吸取經(jīng)驗(yàn)、教訓(xùn)，在未來(lái)對(duì)它加以防范，做到“居安思危，思則有備，有備無(wú)患”——有意識(shí)，有行動(dòng)是應(yīng)對(duì)災(zāi)難的最重要的也是唯一的手段。

    “（我們）并不是“無(wú)能為力”，關(guān)鍵在于如何總結(jié)經(jīng)驗(yàn)、吸取教訓(xùn)。”汪琪表示，只要現(xiàn)在動(dòng)手去做，進(jìn)行業(yè)務(wù)連續(xù)性建設(shè)，打造自己的災(zāi)難預(yù)案就“永遠(yuǎn)不算晚”，但如果現(xiàn)在不做，不從當(dāng)下做起，災(zāi)難的出現(xiàn)，很可能就在下一秒成為永遠(yuǎn)無(wú)需再做的充分理由。