顶层设计:智慧社区的规划设计方略

   智慧城市     2019-04-17     智慧社区联盟    279    0    
核心提示:智慧城市、智慧社区其实就是网路信息化在现代城市的广泛应用。在一些发达国家里,保障网络信息系统在遇到灾难、威胁的情况下仍然能够保持关键业务连续的管理标准就是BCM。BCM已经成为发到国家现代城市发展、行业发展的顶层设计战略。在这里我简单的对BCM的发展与应用加以介绍,让更多的组织机构了解、运用并融入到组织机构的管理过程中融于文化里。
 中国标准化管理委员会于2013年12月17日发布了《 GB/T30146-2013 公共安全业务连续性管理体系 要求》国家标准,这标志着业务连续性管理(Business
Continuity Management,简称BCM) 这一国际通用的标准已从国家政策层面的导入,开始正式进入国家社会发展的顶层设计。
业务连续性管理的推广和运用,在银行业界已经有相当的认同和实践,然而在金融领域之外,人们对BCM认知较少。最近国家发改委等八部委发布《关于促进智慧城市健康发展的指导意见》、住建部也发布了《智慧社区建设指南》。在这一系列的文件中虽然没有明确的要求把BCM作为智慧城市、智慧社区建设顶层设计的必然选择,但是对业务智慧城市、智慧社区发展与建设的业务连续性的保障性提出了明确的要求。
 
智慧城市、智慧社区其实就是网路信息化在现代城市的广泛应用。在一些发达国家里,保障网络信息系统在遇到灾难、威胁的情况下仍然能够保持关键业务连续的管理标准就是BCM。BCM已经成为发到国家现代城市发展、行业发展的顶层设计战略。在这里我简单的对BCM的发展与应用加以介绍,让更多的组织机构了解、运用并融入到组织机构的管理过程中融于文化里。
 
一、灾难和信息安全催生业务连续性管理标准的诞生
发生在2009年春季的甲型H1N1流感全球大爆发,为中国公共卫生领域应急机制提供了一个难得的检验机会,同时也是大力传播业务连续管理理念的良好时机。在经历了2003年SARS肆虐的考验之后,中国政府应对甲型H1N1流感病毒传播的理念、措施与手段,显得更加主动、更加成熟、更加富有成效。通过这些迅速作出的反应和决策,我们可以看到,这次应对甲型流感病毒,的确做到了“有预案,有预警,有组织,有储备,有沟通”,显示了政府和公共服务机构在应对公共事件中日益成熟起来。
 
进入现代社会以来,随着人在自然界活动范围、深度的不断扩大,动力、能源、化工、农药等科技产品的大量应用,自然界与“人造世界”相互重叠、相互渗透。在自然灾害之外,还产生了大量的人为灾害。如自然资源衰竭、环境污染、人口过剩等生态灾害,工程塌方、爆炸等工程经济灾害,交通事故、社会暴力与动乱、民间火灾等社会生活灾害。此外,还有许多“自然--人为复合型灾害”,如诱发地震(水库地震、油田地震)、沙漠化、温室效应、臭氧层薄弱化等灾害。在这种大的背景下,可以说21世纪的社会经济发展面临着更加艰难的挑战。

自然资源的极度消耗、自然生态环境的极度脆弱,与社会经济快速发展的需求和区域间发展高度不平衡的矛盾,在构建面向长远未来的可持续发展模式方面,提出了更多更高的要求。在关注生态环境保护,关注可持续发展的大背景下,应对自然灾害、技术灾害,以及公共卫生事件、各类危机状态的理念、方法和措施,也需要有全新的思路和框架。近10年来,特别是“9·11”事件和日本“3·11”大地震之后,BCM逐步被人们所认识。
 
事实上,借助2003年SARS挑战的契机,中央政府适时提出了建立国家应对自然灾害、公共卫生事件的应急管理体系。这一体系经过近5年的不懈努力,在战略部署、组织机构、法律法规、应急预案、指挥体系、管理制度等方面,取得了丰硕的成果,拥有了适合中国国情的《中华人民共和国突发事件应对法》,更加有效地保障了我们对各种各类灾难的应对。

国家应对公共卫生、自然灾害的战略部署和诸多措施,在管理思想上与多年来国外企业界和政府机构所倡导的BCM的理念与方法有很多交汇、重叠之处。如何在风云变幻的世界社会经济变化环境下,从保持业务连续发展的高度,研究、评估和掌控影响企业与组织机构的风险因素,制定确保业务连续发展的策略和方针,运用信息技术的系统方法,塑造新时期企业与组织的业务连续管理框架与流程,获得组织应变能力、预警能力、危机处置能力、资源协调能力和实战指挥能力的持续改善,是时代赋予我们的重要课题。
 
BCM起源于70年代,由于在当时大量计算机系统应用于不同的企业业务流程,同时在政府机构的数值计算、数据处理中,也有大量应用,业务部门对信息系统的持续运行提出了更高的要求。进人90年代后,随着IT与业务的相互融合,BCM不仅仅局限于信息系统的灾难恢复服务,而是延展到了更为广泛的企业业务连续管理领域。BCM的标准不再局限在信息系统的可靠运行上,而是转移到了面向终端客户、面向服务的业务流程的持续保障方面。

1995年,在英国商务部的推动下,英国标准协会(BSI) 推出了信息安全管理体系BS7799,这一体系虽然着眼点在信息安全,但对“业务连续”的要求已给予了足够的关注。2001年后,相关国际标准相继出台,如ISO27001, ISO20000 , ISO38500等,特别是ISO22301,对业务连续管理领域的发展,起到了很好的推动作用。
 
由于种种原因,BCM在国内有两种表现,其一是被具有前瞻性的企业者所认知,开始自觉运用BCM的方法论建立起了可持续的运营架构,而不仅仅局限在数据备份等技术层面,但很遗憾的是只有极少数企业;其二是BCM概念、术语、体系方面在教育界、研究机构、企业界和政府管理部门中传播的不足,导致BCM的理论和方法还不能进入主流话语体系,没能得到广泛的传播和运用。
 
其实,自BCM走入中国以来,政府、组织、企业等已逐步认识到了BCM的重要性,也已经做出了许多努力和探索。2004年,在SARS灾害刚刚结束后,中国的第一个BCM专业组织——“工信部业务主管的中国信息化推进联盟业务持续管理专委会”正式成立。该组织十年来始终如一致力于BCM的推广,自2004年开始每年一届BCM论坛,组织专家学者出版了大量著作及学术论文,以此作为推动,对BCM在中国的实际应用做出了贡献。2007年,中国标准化研究院向国家标准化管理委员会提出制定“业务连续管理”相关国家标准的计划并得到批准(编号:20070189-T-469)。同年第一个灾备的国家标准《GB/T 20988-2007信息系统灾难恢复规范》出台。

随后2008年中国人民银行出台了《JR0044-2008 银行业信息系统灾难恢复管理规范》,至此信息系统灾备的国家规范和行业规范逐渐完善。2011年,中国银监会下发《商业银行业务连续性管理指引》,开始了我国银行业业务连续性监管,目前各类银行在业务连续性管理体系建设方面已具有了一定的经验和成效。2013年,《GB/T30146-2013 公共安全 业务连续性管理体系 要求》国家标准发布, 填补了国内该领域的空白,为BCM理念在我国的进一步推广应用奠定了基础。应该特别指出的是, BCM国家标准的发布,在党的十八届三中全会提出“健全公用安全体系”之际,更具有重大的现实意义和历史意义;
 
二、业务连续管理(BCM)是智慧城市、智慧社区建设的基石
业务连续管理(BCM)在智慧城市、智慧社区信息系统安全的工作中,具有重要的、基础性的作用。可以说,BCM在智慧城市、智慧社区乃至信息化的全局中是一块基石。智慧城市、智慧社区是信息化发展的必然趋势,在当前大力推进智慧城市、智慧社区建设的过程中BCM必须是我们关注和强调的重点之一。
 
人们谈信息化,最初只想到技术,后来扩大到经济,再后来扩大到社会和法制建设,至于想到安全,并把安全放到首位,则是近年来的事情。 进入二十一世纪,网络对于思想文化、法制建设、社会安定等领域的冲击和影响越来越深入、越来越显著。而且开始从只看到正面效益,转向关注风险和隐患,特别是安全问题。一个无可争辩的事实是,网络安全和信息化不但不只是技术问题,也并不只是经济议题,它是涉及全社会几乎所有领域的、关乎社会安全和安定的、全局性的政治问题。

与任何新技术一样,现代信息技术是一柄双刃剑。历史一再表明,任何一种新技术在带给人们巨大的前所未有的福利的同时,也必然同时会带来人类以前没有遇到过的巨大风险和隐患。火是这样,化石燃料是这样,核能更是这样。今天我们在反思工业时代的经验教训的时候,可以举出许许多多这样的事例。曾经有人过分乐观地认为,信息化的进展,现代信息技术的普及,包括互联网的普及,将能够有效地解决工业时代的环境问题和资源问题,而不会产生什么副作用。

事实表明,随着信息化的发展一个最严重的问题就是网络信息安全问题,甚至关乎国家命运。和传统的危机应对策略不同的是业务连续管理(BCM)正是在现代城市发展对信息技术十分依赖的背景下提出的,它充分考虑了危机来临时,恢复信息系统的重要性和特殊性。同时,BCM不仅仅是单纯的技术行为,是一种文化,一种理念,一整套的管理流程与方法;其目的是最终实现政府部门和企业的业务的持续运行。
 
现在我们面临的问题是:大自然的下一个报复将会是什么?如果说,能源危机和环境污染是大自然对于人类滥用能量资源的报复的话,那么对于今天信息资源的膨胀和被滥用,大自然的报复将是什么呢?我们的回答就是:信息安全问题。当前最突出的就是网络安全问题。从这个意义上讲,中央建立中央网络安全和信息化领导小组,是非常必要的、非常及时的。
 
我们在今天的实际工作中经常见到的“拆东墙补西墙”、“寅吃卯粮”、“击鼓传花”等现象,究其思想方法上的根源,是我们没有业务连续性的概念与管理措施。建立业务连续管理(BCM)理念是应对各种威胁、风险领域一场思维方式的彻底革命。

业务连续管理(BCM)国家标准的发布将成为我国信息化建设的一个重要的里程碑
在今天大力推进智慧城市、智慧社区建设的时候,我们一定要从每一个业务流程节点着眼分析辨别各类威胁与灾难,制定一系列与业务流程节点相适应业务连续性计划(BCP)未雨绸缪,确实保障智慧城市、智慧社区有效运营与发展,给百姓带来更多的实惠与便利。

--结束END--

有问题投稿请发送至: 邮箱/3107232748@qq.com    QQ/3107232748

本文标题: 顶层设计:智慧社区的规划设计方略

本文链接: https://www.fangan100.com/guancha/212.html (转载时请保留)

阅读更多
 
觉得有帮助,鼓励TA抓紧创作!
赞赏

 
 
加入方案圈子
扫管理员微信号