2009年4月17日,由國際災難恢復協會、中國信息安全測評中心、成都市人民政府主辦,成都市信息化辦公室和萬國數據服務有限公司承辦,中國國際文化交流中心支持,北京博思商通資訊有限公司策劃執行的“國際災難恢復與服務外包峰會暨第四屆中國災難恢復行業高層論壇”在“天府之國”成都隆重召開。
會上Equaterra公司中國區首席代表韋伯哈什·朗杰先生做了主題為災備數據管理與服務外包的精彩演講:大家下午好,我是維哈什.朗杰,我住在上海,我會說一點點普通話,對我來講今天是在這兒的第二天,而且我來這兒聽到了非常有意義的建議還有很多想法,有不同的人,帶著不同的工作背景給我們提供了很多的想法。我今天想代表公司,給大家做一個關于災難恢復的一些計劃,我們做的一些重要舉措,還有一些經驗。
Equaterra公司中國區首席代表韋伯哈什·朗杰先生
我想需要花點時間對我們公司做一點簡單介紹,希望不要太浪費大家的時間,然后介紹一下我們的服務,另外最主要的是在這里對我們地域覆蓋狀況做一些比較有利的數據說明。
我想非常簡單介紹一下我們的公司,它是干什么的?我想說的是關于服務我們所做的就是不管是過去,還是現在,我們所做得都是服務,包括來給產品生命周期提供一些它的服務,包括一些它的策略啊、解決方案,還有一些優化服務和實施方式。我等一下會給大家一些數據說明我們做什么,我們到底怎么樣跟客戶合作的,我們怎么樣做的一些學院,我們怎么樣進行服務外包等等服務,包括對一些獨立的軟件服務供應商。
我們很多客戶都要做服務外包,他們想可能要進行一些可行性研究或者進行一些挑選,我想下面一個幻燈片大家可以看到我們做了一些什么,大家可以看到這四項工作占到的比例是多少,我們在所有的工業領域里面都開展我們的服務,大概有兩千多個企業,有很多的工業客戶,包括信息產業方面的一些資源尋求,還包括對一些金融財務方面的公司提供一些策略,一些處理方式。我們對我們的客戶提出的需求進行分解,下面這個圖是我們全球的我們所留下的工作足跡,包括赫爾辛基,斯德哥爾摩,在亞洲,在印度,在新加坡還有上海,我們再看到一些我們非常雄厚的業務背景。
我們可以看到我們公司它的確做了很多的事,當然不光是在金融方面還包括外包服務方面,我們在這兒有260多名顧問他們都在北美、歐洲和亞太地區,大概有2000多個服務公司做了優化服務,還有外包擴展服務在很多的國外一些服務來講,我們有很多的范例,比如說對它災難的計劃,也就是應急預案,對它新的老的客戶提供這方面的顧問。現在再回到我們前面的第二部分,關于災后恢復的一些問題,我們所涉及的范圍很多,在這兒我們應該做一個回顧,有什么重要性?怎么樣進行計劃,最后我們的成功經驗是什么呢?作為我的介紹,我們所看到大概有40%的企業他們并沒有預料我們可能受到的災難沖擊,剩下的有一些公司的確準備進行災難方面的問題,但是可能在沒有發生災難時候已經準備了,就像我們在圖上說的一樣。
當災難發生的時候,來到你的面前的時候,你就可以很好的利用你已經準備好的系統,這樣就會有所準備,直接用上了,如果你要是沒有的話,可能你就會增加你的損失,比如大家都去度假,或者壓根兒就沒有想這些問題,我想在這里給大家講一些盡可能簡單的例子,為什么講災難恢復的計劃會幫助我們呢?我想說災難恢復計劃首先往往都是在預先考慮到去避免產生問題的,當你發生問題了,你必須意識到有一定風險,這些風險會帶給你什么問題?尤其是對你整個工作的功能,你怎么樣應對這些災難?怎么樣理解你的這些計劃,怎么樣對你計劃里面災害的內容進行規劃?需要非常高的分析,非常高的預見,也就是說一定是當災難發生時你已經準備好,你就沒有什么風險了。
下面我們所看到的三個方塊也就是說災難恢復計劃來對業務持續性計劃,這兩個因此是一堆兒的,這是可以選擇的方案,你該怎么樣進行業務的持續性計劃呢?如果你想保持你業務的持續性的話,你應該在整體商業計劃上面考慮一些怎么樣理解,當災難來的時候你該怎么樣處理,怎么樣應對?當然,如果你的公司已經有了這種災難恢復的計劃,那么當災難來的時候,你會發現自己已經準備好了,你會冷靜、沉著的面對,從經濟角度來看我們怎么樣去避免,避免損失你的經濟。那么,我們就說了避免損失和災難的恢復計劃又是一對,最后一個我想說的是恢復以及修復,如果我們要想在災難之后做什么事呢?很多人反映過來就是說我要進行恢復,那么你能不能進行重新修復呢?這又是一對問題,尤其是在經濟崩潰的狀況下進行修復再進行恢復再恢復你的經濟體系和業務操作體系。
我們下面看到的就是說,我們為什么把災難恢復計劃看得如此重要呢?如果我們在預報災難之前就會發現非常容易,如災難真的來了你會發現我們已經對這災難也了預先的準備,你可以打開您的計劃然后開始閱讀它開始一步步去采取你的行動,往下我們會講更多詳細的安全保障計劃,這個計劃現在在你手中就好像一部圣經一樣,你可以按部就班的實施,不會慌亂,它包括了如果發生了什么事怎么辦?也就是說對于大家來講為什么我們認為這是重要的?這又是因為我們經常忘掉如果要發生怎么辦?我們經常可能也沒有去準備,如果僅僅有這個方案我們該怎么辦?這就是我們應該不斷的去重復的教訓和經驗。作為整個恢復計劃來講包括很多方面,包括很多選擇當你有了不僅僅一個解決方案的時候你不會手忙腳亂,最主要的受益我們從災難恢復計劃里面可以最小的減少你可能發生的經濟損失,而且給你一個非常有意義的,而且是可執行的安全保障,包括降低你的損失災難,而且保證你的操作。如果已經發生了這個事,你有了計劃可以看看里面有沒有包括像這樣的災難處理方案,可以減少你的損害,把風險最小化,給你一個比較快的決策,給你一個很快的恢復方案,甚至在災難來臨時你可以降低你的人員篩選,你可以很快的找到很可信的主要人員,到底由哪些人來幫助你,也不要僅僅依賴一個人,應該有選擇才行,這樣可以很淡定的來處理,你還要保證你的雇員和客戶的安全。
我們再看一下主要的要素,在我們災難恢復計劃里面,我們看看有一些什么樣的問題需要考慮呢?我們看這個插片,首當其沖的還是要說計劃,你要看看你的資源,你的時間,在時間非常緊迫的時候你應該很快的從非常多的問題里面找出你最主要要解決的問題,我想說的第一是資源,第二是什么呢?你的任務是什么?另外應該去采取行動,接下來我們該怎么樣進行修復?我們該怎么樣合理利用我們的資源,使我們的任務非常在采取行動的時候獲得高的效率。我想說的第一,當事件發生的時候,也就是說某一種災難發生的時候你可以把所有的問題都考慮一下,你可以考慮所有包括的一些主要要素是哪些,像我說的這三個資源、人員和行動,我們到底最需要馬上做什么?當這個災難來的時候?我想這三個問題基本上可以概括了主要我們能夠立即采取行動的方面。如果你有了計劃就要把這些問題考慮進去,而且要意識到這些問題,如果我們進行評估的話,對不同的風險進行評估,那么你就應該把這兩個風險都考慮進去,比如說什么不是非常重要,次一級重要的,什么是最重要的,什么是應該首先考慮的,作為我們計劃首當其沖考慮的問題?
第二個我們剛剛說了風險分析,我們應該考慮怎么樣進行測試?最后,也是最重要的一個就是維護你的計劃不斷的提高它,不斷的升級,為什么我想說維護計劃特別重要呢?因為我們知道無時無刻我們每個人都在面對變化,有很多不同的東西都在重復,但是有的時候它的目標不一樣,他們所得到的結果也不一樣,很多時候我們的計劃有不同的目標不同的計劃,但是我們很多事件發生并非是按照我們的想象和意志所轉移的,我們必須根據我們的現實調整我們的計劃,就是我們要不斷的維護我們的計劃,讓它不斷提升,去面對去應對我們無法應對的計劃,這樣可以讓你非常冷靜的面對你無法預料的風險和災難。
我想我的講話可能快完了,但是我在這兒說的最后是我們的經驗。我們在災難恢復計劃里面有什么經驗可以分享呢?第一是對業務重要的功能進行分析,那么最主要的一些經驗我想同大家分享的,我知道很多聽眾來自不同的行業,來自不同的信息產業部門,我想對大家來講都需要進行業務關鍵功能的節點分析,大家不是干同樣一件事,大家對業務需求的東西需要進行分類和優先排序。另外,要問一些非常棘手的問題,比如說如果我們的業務功能或者所需求需要不斷的上升或者繼續,我們必須在災難發生的幾分鐘之內或者幾小時之內馬上恢復我們的業務,或者需要馬上再運行我們的業務我們該怎么辦?是什么樣的業務需要馬上恢復呢?在這里還有一個問題,在24小時或者一個周或者幾周內我們有什么業務沒有辦法再開展了呢?我想我們在這兒有三個階段需要大家認識,第一就是我們的收集信息進行分析,然后收集,再把這些所有的項目進行管理,我們需要去這個項目的管理進行一個非常細的分類,做業務影響分析風險分析,我想這是非常重要的一個環節,關于風險分析,我們要理解這樣一個災難對我們的業務會有什么樣的影響,有什么樣的沖擊?我們如果有了這種業務的影響分析之后就可以進行風險評估。我在這兒說了第三點也是很重要的,當你正進行業務影響分析之后就要進行風險評估分析,在這種某一個分類里面看一看它的影響以及它的風險到底是什么樣?最后來講也就是我們如何繼續去開展我們的恢復對策?如果我們還在想努力的去希望從我們的恢復中進行我們的業務的話,我們就要進行第四條,整個四條就包含在我們第一個方框里面也就是我們的第一階段。
第二個階段也就是進行一些記錄和檢測,我們要不斷的更新我們的恢復計劃,因為每一個災難之后我們怎么樣進行技術方面,怎么樣解決它,怎么樣面對它的一些計劃。如果你有一些書面的計劃,那么你應該看看它的一些責任甚至有些任務是不是在整個事件過程中都執行得很好到達了怎樣的標準,你不斷更新它就可以不斷的在更新過程中面對新的問題,以后工作就會變得非常輕而易舉了。通常來講,我也希望大家能夠經常的進行變化,你要通過不斷的回顧和閱讀來對原來的計劃進行提升和變革,也就是說,只有這種不斷的變革和變更才能把你很好的應急計劃做得比較完善,你的工作你回過頭看才會是非常好,所以你要對你的計劃進行改寫和檢測都是非常重要的,無論是進行中的計劃還是進行過的,每個月你可能來一天做一次,或者每一個月做一次,你必須經常回顧它,達到你的終極目標使你的目標計劃是最棒的。
最后一個階段是維護和審計過程,你要對計劃進行不斷的提升,然后還要對計劃進行維護,對所有的災難進行評估再去考慮原來我們計劃上沒有考慮的問題加上新的計劃,再對新的計劃和老的計劃進行審計,看它是否達到比較好的階段,通過很多的現實進行充實,我想最好的想法就應該是,你應該找一個原來沒有參與這個計劃設計的人來參與,他有一些實際的經驗,他可能會提出一些你想不到的問題,他有更好的見地,他可能會提到一些新的想法,包括信息收集啊,記錄和檢測等等,這是三個非常重要的環節,我想對我們的工作來講總結的也就這三個非常關鍵的要點,也是非常重要的,對我們所有的人都要理解我們的工作,理解我們工作的可行性,包括我們所做的計劃是否實際的,可行的,我非常高興有這個機會能夠代表我們公司做這樣一個演講,我想在最后我有一句話想說,沒有人計劃去失敗,但是很多人沒有計劃這就錯了,謝謝大家!
嘉賓介紹:韋伯哈什·朗杰先生擁有十幾年的技術和外包領域的工作經驗,為很多跨國企業的全球外包解決方案和信息技術轉型提供過咨詢服務,所涉及的重要專業領域包括:外包的應用和構架建設、流程和價格的確定以及供應商的選擇。
韋伯哈什·朗杰先生對信息技術外包市場上客戶與服務提供商所需要的內容都非常了解。在加入EquaTerra前,韋伯哈什是Strata Nova咨詢公司的合伙人,在其上海的公司任戰略顧問。在這之前是英國電信的IT咨詢師。韋伯哈什?朗杰先生曾在英國,荷蘭,中國和印度工作生活過。他擁有鹿特丹管理學院的MBA, 荷蘭Erasmus大學和中歐商學院的學歷。