电信运营业保持业务连续性及灾难恢复的策略.doc

电信运营业保持业务连续性及灾难恢复的策略 一、灾难已引起电信行业的高度关注　　 灾难不仅带来直接的物理损失，包括人力资源、信息、基础设施、技术和网络设施等，还有对业务的影响(BIA)，包括损失客户、收益和生产能力。客户满意程度的降低将导致竞争对手赢得客户，此外还要承受因此而产生的间接损失，例如影响公司形象、股票价值和市场份额等。　　 通过大量的事实可以说明，灾难导致的不仅是经济损失，还可能有生命损失，甚至间接的影响会超过直接损失，而且是不易消除。面对随时可能发生的灾难，我们并未做好充分的准备，现实中企业的网络容灾准备的情况并不容乐观,电信网中灾难造成的后果是对构成要素的破坏并引起电信系统中断，其中物理通道断开和数据丢失所造成的后果是最具破坏性的。1、88%的电子商务公司没有完整的业务持续性计划；2、42%的经理确信公司现有的业务恢复计划是没有效果的；3、92%的公司在安装和升级新的系统后，没有再审查业务恢复计划；4、对没有完整的灾难计划的公司,在经历到大灾难后,50%会于两年内倒闭（资料来源：IBM Business Recovery Service）5、经历过灾难发生的企业,29%在两年内倒闭；6、在灾难中不能维持运行的企业,80%于五年内面临破产危机。 （资料来源：University of Minnesota）　　 自9.11后，以美国为代表的西方发达资本主义国家空前重视灾难防范和处理，将应对灾难、防范恐怖事件提高到前所未有的高度。中国政府也意识到并着手建立健全应对各种突发灾难及公共事件的预案，将灾难处理意识和危机处理能力摆在一个十分重要的地位。2005年7月22日至23日，国务院在北京召开全国应急管理工作会议，提出要进一步建立健全社会预警体系和应急机制，提高政府应对突发公共事件的能力，说明我国应急管理工作正在纳入经常化、制度化、法制化的轨道；国家《重要信息系统灾难恢复规划指南》标准已于2005年4月下发，并于2005年底由国家安全标准化委员会审核成为GB标准；在《国家信息化领导小组关于加强信息安全保障工作的意见》中，提出了国家和社会各方面都要充分重视信息安全应急处理工作，各基础信息网络和重要信息系统建设要充分考虑抗毁性与灾难恢复，制定并不断完善信息安全应急处置预案。　　 二、保持业务连续性及做好灾难恢复对电信运营业的重要性　　 基础电信网络保持业务连续性和灾难恢复技术是对所有可能导致基础电信业务流程非计划性中断的防范和保护技术。保持业务连续性和灾难恢复系统要解决两个核心问题：一是保证业务的连续性，二是具备灾难恢复的能力。基础电信网络由于具有每天24小时不间断运行、超大量用户实时访问，任何单点故障都有可能导致整个系统的瘫痪，因此必须采用高可靠性技术来保证业务连续性，包括硬件部件冗余、路径冗余、系统集成等。基础电信网中灾难恢复技术主要包括系统恢复技术、数据恢复技术、业务恢复技术。　　 保证信息的安全连续性和灾难恢复不单是信息安全本身引发的需求，而是信息化发展进程中的必然要求，是国家安全战略的需要，国家应对全球化国际竞争大环境的需要，是政府基于国家社会城市公共管理要求的需要，是信息生态与社会可持续发展的需要。　　 对电信运营企业来说，保持业务连续性是服务质量高的重要体现，是企业的核心竞争力之一。保持业务连续性能提升客户满意度，从而拥有稳定的客户群，并通过客户的口碑传播效应有效提升企业的良好形象，对上市公司来说，保持业务连续性能增强投资者的信心，并确信企业拥有稳定、可靠并稳步上升的生产能力，进而获得良好的利润增长和发展空间。　　 反之，业务中断对电信运营业造成的损失是巨大的。有数据统计说明（见下图2）：　　 可见，电信运营业的平均业务中断的财务损失仅次于电厂，远远高于其他企业，这足以说明保持业务连续性对电信运营企业减少损失的重要性。　　 同时，数据统计也指出灾难对网络的可靠性的影响巨大，根据美国联邦通信委员会2001年的分析报告，正常情况下设备出现不可用时间只占总的不可用时间的15%，也就是说，总的不可用时间85%是由于光缆中断、电力中断、意外事故、天灾及其他人为因素造成的，而这些都可以归结为灾难的范畴。同时数据统计显示，因灾难导致系统中断的时间达到541.5分钟/每年，而设备本身的故障导致的中断时间只有92.85分钟/每年。因此，灾难对通信网络的可靠性影响巨大。（见下图3）　　 图3　　 因此，制定保证业务连续性的措施和灾难恢复计划对电信运营企业具有重大意义，简单来说，包括以下方面： 保证收入和效益 保持客户忠诚度 通过降低风险和提供可靠性来避免用户和股东的法律诉讼 满足国家监管的要求 确保企业生存的需要 防备业务的意外中断 将风险和责任最小化 确保对核心流程、营业能力的不间断支