應(yīng)急演練三部曲

對大多數(shù)政府、企業(yè)、學(xué)校、醫(yī)院等單位而言，“應(yīng)急演練”一詞并不陌生，但是到真正組織一場大規(guī)模應(yīng)急演練時，卻往往無從下手。以下是3種針對信息系統(tǒng)災(zāi)難恢復(fù)進行應(yīng)急演練的方式和方法，相信會給政府以及銀行、電信、能源、保險、證券等行業(yè)的CIO們帶來不少啟發(fā)：

桌面演練

桌面演練，是采用會議等方式在室內(nèi)進行模擬演練，所有演練工作和參與人員均采用會議形式，對可能發(fā)生的災(zāi)難情景進行模擬演練，往往不涉及真正的信息系統(tǒng)切換、業(yè)務(wù)恢復(fù)和實際操作，主要參與人員根據(jù)假設(shè)的災(zāi)難場景，表述自己的響應(yīng)和處理行動，并對災(zāi)難恢復(fù)期間的組織協(xié)調(diào)、職責(zé)分工、需要進行的工作和具體內(nèi)容進行書面或口頭表述。

桌面演練具有實施易、成本低、風(fēng)險低等特點。通過桌面演練，可以檢驗各個參與人員和團隊是否熟悉自己的職責(zé)、任務(wù)，可以檢驗組織協(xié)調(diào)工作的路徑和方法是否清晰和適用，也可以檢驗災(zāi)難恢復(fù)預(yù)案是否與實際情況和組織架構(gòu)相適應(yīng)，并使相關(guān)人員對災(zāi)難恢復(fù)的場景、流程、任務(wù)、指揮協(xié)調(diào)方式有所熟悉和掌握。

模擬演練

模擬演練一般采用實際災(zāi)備系統(tǒng)和災(zāi)難恢復(fù)預(yù)案進行模擬的系統(tǒng)切換和業(yè)務(wù)恢復(fù)。通過模擬演練，可以比較真實的檢驗災(zāi)備系統(tǒng)的可用性、有效性，可以檢驗災(zāi)備系統(tǒng)和災(zāi)難恢復(fù)預(yù)案是否可以滿足業(yè)務(wù)恢復(fù)的需求和業(yè)務(wù)連續(xù)性的要求，可以在很大程度上使參與人員熟悉災(zāi)難的場景，工作任務(wù)的執(zhí)行過程和組織協(xié)調(diào)方法，使一旦發(fā)生災(zāi)難時，相關(guān)人員可以清晰、冷靜地根據(jù)模擬演練所得到的經(jīng)驗和積累進行相應(yīng)的災(zāi)難恢復(fù)工作。

實際切換演練

在政府、銀行、保險、電信、航空等運行關(guān)系國計民生的關(guān)鍵業(yè)務(wù)和公眾支持系統(tǒng)的單位，為確保災(zāi)難恢復(fù)的有效性，往往還需要進行必要的實際切換演練。通過實際切換演練，可以最大限度的檢驗災(zāi)備系統(tǒng)和災(zāi)難恢復(fù)預(yù)案的有效性和災(zāi)難恢復(fù)能力。

由于系統(tǒng)切換本身的復(fù)雜性，在進行系統(tǒng)切換和業(yè)務(wù)恢復(fù)時，可能會存在系統(tǒng)切換操作失敗或業(yè)務(wù)恢復(fù)中斷等風(fēng)險，并且可能會造成短時間的服務(wù)中斷。因此，真正做系統(tǒng)切換演練的企業(yè)并不多，大部分的實際切換演練集中在銀行、證券行業(yè)。

在一些并不完全依靠IT系統(tǒng)支撐的單位，可以參照模擬演練和桌面演練方式進行有針對性的應(yīng)急演練。演練內(nèi)容包括緊急救援、轉(zhuǎn)移安置、醫(yī)療救護、防災(zāi)減災(zāi)知識普及等。需要強調(diào)的是，各地政府單位、企業(yè)部門在組織應(yīng)急演練時，應(yīng)針對存在的災(zāi)害風(fēng)險和工作中存在的薄弱環(huán)節(jié)，重視人員廣泛參與，采用靈活多樣的形式。這些必要的應(yīng)急演練可以幫助政府、企業(yè)發(fā)現(xiàn)應(yīng)急管理體系和應(yīng)急預(yù)案中存在的問題并持續(xù)改進，可以檢驗各部門領(lǐng)導(dǎo)、員工應(yīng)對突發(fā)事件的能力，培養(yǎng)員工的應(yīng)急管理意識，從而全面提升政府、企業(yè)的防災(zāi)抗災(zāi)能力。

cuihao