應(yīng)急演練三部曲

對(duì)大多數(shù)政府、企業(yè)、學(xué)校、醫(yī)院等單位而言，“應(yīng)急演練”一詞并不陌生，但是到真正組織一場(chǎng)大規(guī)模應(yīng)急演練時(shí)，卻往往無(wú)從下手。以下是3種針對(duì)信息系統(tǒng)災(zāi)難恢復(fù)進(jìn)行應(yīng)急演練的方式和方法，相信會(huì)給政府以及銀行、電信、能源、保險(xiǎn)、證券等行業(yè)的CIO們帶來(lái)不少啟發(fā)：

桌面演練

桌面演練，是采用會(huì)議等方式在室內(nèi)進(jìn)行模擬演練，所有演練工作和參與人員均采用會(huì)議形式，對(duì)可能發(fā)生的災(zāi)難情景進(jìn)行模擬演練，往往不涉及真正的信息系統(tǒng)切換、業(yè)務(wù)恢復(fù)和實(shí)際操作，主要參與人員根據(jù)假設(shè)的災(zāi)難場(chǎng)景，表述自己的響應(yīng)和處理行動(dòng)，并對(duì)災(zāi)難恢復(fù)期間的組織協(xié)調(diào)、職責(zé)分工、需要進(jìn)行的工作和具體內(nèi)容進(jìn)行書面或口頭表述。

桌面演練具有實(shí)施易、成本低、風(fēng)險(xiǎn)低等特點(diǎn)。通過(guò)桌面演練，可以檢驗(yàn)各個(gè)參與人員和團(tuán)隊(duì)是否熟悉自己的職責(zé)、任務(wù)，可以檢驗(yàn)組織協(xié)調(diào)工作的路徑和方法是否清晰和適用，也可以檢驗(yàn)災(zāi)難恢復(fù)預(yù)案是否與實(shí)際情況和組織架構(gòu)相適應(yīng)，并使相關(guān)人員對(duì)災(zāi)難恢復(fù)的場(chǎng)景、流程、任務(wù)、指揮協(xié)調(diào)方式有所熟悉和掌握。

模擬演練

模擬演練一般采用實(shí)際災(zāi)備系統(tǒng)和災(zāi)難恢復(fù)預(yù)案進(jìn)行模擬的系統(tǒng)切換和業(yè)務(wù)恢復(fù)。通過(guò)模擬演練，可以比較真實(shí)的檢驗(yàn)災(zāi)備系統(tǒng)的可用性、有效性，可以檢驗(yàn)災(zāi)備系統(tǒng)和災(zāi)難恢復(fù)預(yù)案是否可以滿足業(yè)務(wù)恢復(fù)的需求和業(yè)務(wù)連續(xù)性的要求，可以在很大程度上使參與人員熟悉災(zāi)難的場(chǎng)景，工作任務(wù)的執(zhí)行過(guò)程和組織協(xié)調(diào)方法，使一旦發(fā)生災(zāi)難時(shí)，相關(guān)人員可以清晰、冷靜地根據(jù)模擬演練所得到的經(jīng)驗(yàn)和積累進(jìn)行相應(yīng)的災(zāi)難恢復(fù)工作。

實(shí)際切換演練

在政府、銀行、保險(xiǎn)、電信、航空等運(yùn)行關(guān)系國(guó)計(jì)民生的關(guān)鍵業(yè)務(wù)和公眾支持系統(tǒng)的單位，為確保災(zāi)難恢復(fù)的有效性，往往還需要進(jìn)行必要的實(shí)際切換演練。通過(guò)實(shí)際切換演練，可以最大限度的檢驗(yàn)災(zāi)備系統(tǒng)和災(zāi)難恢復(fù)預(yù)案的有效性和災(zāi)難恢復(fù)能力。

由于系統(tǒng)切換本身的復(fù)雜性，在進(jìn)行系統(tǒng)切換和業(yè)務(wù)恢復(fù)時(shí)，可能會(huì)存在系統(tǒng)切換操作失敗或業(yè)務(wù)恢復(fù)中斷等風(fēng)險(xiǎn)，并且可能會(huì)造成短時(shí)間的服務(wù)中斷。因此，真正做系統(tǒng)切換演練的企業(yè)并不多，大部分的實(shí)際切換演練集中在銀行、證券行業(yè)。

在一些并不完全依靠IT系統(tǒng)支撐的單位，可以參照模擬演練和桌面演練方式進(jìn)行有針對(duì)性的應(yīng)急演練。演練內(nèi)容包括緊急救援、轉(zhuǎn)移安置、醫(yī)療救護(hù)、防災(zāi)減災(zāi)知識(shí)普及等。需要強(qiáng)調(diào)的是，各地政府單位、企業(yè)部門在組織應(yīng)急演練時(shí)，應(yīng)針對(duì)存在的災(zāi)害風(fēng)險(xiǎn)和工作中存在的薄弱環(huán)節(jié)，重視人員廣泛參與，采用靈活多樣的形式。這些必要的應(yīng)急演練可以幫助政府、企業(yè)發(fā)現(xiàn)應(yīng)急管理體系和應(yīng)急預(yù)案中存在的問(wèn)題并持續(xù)改進(jìn)，可以檢驗(yàn)各部門領(lǐng)導(dǎo)、員工應(yīng)對(duì)突發(fā)事件的能力，培養(yǎng)員工的應(yīng)急管理意識(shí)，從而全面提升政府、企業(yè)的防災(zāi)抗災(zāi)能力。

cuihao