由國(guó)務(wù)院國(guó)有資產(chǎn)監(jiān)督管理委員會(huì)研究中心與工業(yè)和信息化部電子科技情報(bào)研究所聯(lián)合主辦，國(guó)資委研究中心企業(yè)所管理咨詢部和國(guó)資網(wǎng)聯(lián)合承辦的2009國(guó)資企業(yè)CIO年會(huì)”于2009年10月22日在北京隆重舉辦。本次年會(huì)的主題是后金融危機(jī)和國(guó)企變革挑戰(zhàn)下的IT戰(zhàn)略”。主管部門領(lǐng)導(dǎo)、近500位國(guó)有大中型企業(yè)信息化主管領(lǐng)導(dǎo)、知名IT企業(yè)代表、廣大媒體單位代表蒞臨本次年會(huì)，共同探討新形勢(shì)下的信息化戰(zhàn)略、思路和舉措，分享后金融危機(jī)下的國(guó)資企業(yè)IT投資趨勢(shì)。以下是GDS萬(wàn)國(guó)數(shù)據(jù)服務(wù)有限公司高級(jí)顧問(wèn)關(guān)繼錚：
GDS萬(wàn)國(guó)數(shù)據(jù)服務(wù)有限公司高級(jí)顧問(wèn) 關(guān)繼錚 (比特網(wǎng)配圖)
關(guān)繼錚：非常感謝國(guó)資委給我們一個(gè)機(jī)會(huì)參與2009國(guó)資企業(yè)CIO年會(huì)，我們演講的題目是構(gòu)建高效能的災(zāi)難恢復(fù)與IT外包服務(wù)體系”。
CIO面臨的任務(wù)是什么?CIO面臨的風(fēng)險(xiǎn)是什么?就是信息的高度集中，企業(yè)的生產(chǎn)經(jīng)營(yíng)對(duì)信息的高度依賴，那么信息的高度集中的存儲(chǔ)和集中的處理導(dǎo)致了風(fēng)險(xiǎn)的集中。所以我們可以看到，每一個(gè)企業(yè)數(shù)據(jù)中心，凡是做數(shù)據(jù)集中或者是信息集中的企業(yè)，他的CIO都面臨同樣的問(wèn)題，如何保證企業(yè)數(shù)據(jù)中心和信息資源的安全問(wèn)題。
首先看一看整個(gè)企業(yè)的數(shù)據(jù)中心和信息資源所面臨的風(fēng)險(xiǎn)。我們企業(yè)的數(shù)據(jù)中心承擔(dān)著企業(yè)生產(chǎn)和經(jīng)營(yíng)重要信息系統(tǒng)的運(yùn)行和管理。那么這些承載信息主要包括企業(yè)的資產(chǎn)信息、市場(chǎng)信息、客戶信息和核心業(yè)務(wù)基礎(chǔ)信息。這些信息構(gòu)成了企業(yè)數(shù)據(jù)中心承載的企業(yè)的核心信息系統(tǒng)。那么從911”以后，在911”之前企業(yè)的數(shù)據(jù)中心發(fā)生過(guò)若干次的災(zāi)難，特別是911”之后給全球所有的企業(yè)帶來(lái)非常情形的認(rèn)識(shí)。我們可以看到企業(yè)的數(shù)據(jù)中心面臨很多風(fēng)險(xiǎn)，第一來(lái)自自然風(fēng)險(xiǎn)，包括火災(zāi)、地震、颶風(fēng)、臺(tái)風(fēng)、洪水等等。還有一些是人為的風(fēng)險(xiǎn)和技術(shù)風(fēng)險(xiǎn)，人為風(fēng)險(xiǎn)里頭包括誤操作、病毒的爆發(fā)、網(wǎng)絡(luò)的故障，技術(shù)風(fēng)險(xiǎn)來(lái)自于設(shè)備故障、軟件錯(cuò)誤、網(wǎng)絡(luò)中斷、電力故障。我們?nèi)绾蚊鎸?duì)，這是企業(yè)所必須面臨的問(wèn)題。
企業(yè)面臨這些風(fēng)險(xiǎn)和威脅導(dǎo)致企業(yè)的業(yè)務(wù)系統(tǒng)無(wú)法運(yùn)行，所以構(gòu)建企業(yè)的災(zāi)難恢復(fù)與業(yè)務(wù)連續(xù)性，提高企業(yè)抵御災(zāi)害的能力，是企業(yè)和業(yè)務(wù)連續(xù)性、體系建設(shè)的要求。從構(gòu)建企業(yè)災(zāi)難恢復(fù)與業(yè)務(wù)連續(xù)性體系來(lái)講，第一，國(guó)家政策有明確的要求，第二，企業(yè)上市公司企業(yè)上市地的監(jiān)管要求，第三企業(yè)自身長(zhǎng)期可持續(xù)發(fā)展和提高市場(chǎng)競(jìng)爭(zhēng)力的要求，第四企業(yè)管理者的重要職責(zé)，第五企業(yè)投資人的要求。
這些要求導(dǎo)致了企業(yè)不得不面對(duì)這些災(zāi)難，提出相應(yīng)的風(fēng)險(xiǎn)和管控措施，在國(guó)家法規(guī)和政策方面，04-05年頒布了兩項(xiàng)重要的國(guó)家的《關(guān)于災(zāi)難恢復(fù)與業(yè)務(wù)連續(xù)性》方面的綱領(lǐng)性文件。04年國(guó)務(wù)院信息辦發(fā)布了《關(guān)于做好重要信息系統(tǒng)災(zāi)難備份工作的通知》05年國(guó)信辦發(fā)布了《關(guān)于印發(fā)重要信息系統(tǒng)災(zāi)難恢復(fù)指南”的通知》這兩項(xiàng)通知不斷的明確了企業(yè)建立災(zāi)難恢復(fù)系統(tǒng)的手段、策略和具體的要求。
業(yè)務(wù)連續(xù)性是企業(yè)經(jīng)營(yíng)和生產(chǎn)的重要保證，我們看一下業(yè)務(wù)體系的內(nèi)容。它的核心內(nèi)容就是我們每一個(gè)IT公司都能認(rèn)知的概念，就是企業(yè)IT備份和恢復(fù)。在數(shù)字面上，我如何把企業(yè)的信息備份上，這個(gè)企業(yè)已經(jīng)很成熟了。在這個(gè)基礎(chǔ)之上，有一個(gè)災(zāi)難恢復(fù)的規(guī)劃，叫DRP，是建立在災(zāi)難備份和技術(shù)手段基礎(chǔ)之上的一個(gè)手段或者是流程。它包括了災(zāi)難備份的資源，災(zāi)難切換、災(zāi)后重續(xù)運(yùn)行與回退預(yù)案、災(zāi)備中心運(yùn)營(yíng)管理，這些東西構(gòu)成了災(zāi)難恢復(fù)的模型。在災(zāi)難恢復(fù)DRP基礎(chǔ)之上，恢復(fù)策略與方案、人員架構(gòu)組織保障、業(yè)務(wù)/IT恢復(fù)預(yù)案等等。這主要是告訴企業(yè)發(fā)生災(zāi)難的時(shí)候，企業(yè)如何保證業(yè)務(wù)的連續(xù)性，業(yè)務(wù)影響分析主要是回答企業(yè)從業(yè)務(wù)層面上如何制定我災(zāi)備的策略，包括災(zāi)難恢復(fù)的等級(jí)要求、業(yè)務(wù)系統(tǒng)與應(yīng)用系統(tǒng)的關(guān)聯(lián)關(guān)系。
風(fēng)險(xiǎn)分析是我們企業(yè)對(duì)災(zāi)難恢復(fù)必要性的分析，對(duì)企業(yè)自身的IT環(huán)境對(duì)企業(yè)潛在的風(fēng)險(xiǎn)進(jìn)行識(shí)別、風(fēng)險(xiǎn)、評(píng)估，并進(jìn)行相應(yīng)的決策。所以我們講業(yè)務(wù)分析和風(fēng)險(xiǎn)分析，共同稱為災(zāi)難恢復(fù)及災(zāi)難備份和業(yè)務(wù)連續(xù)性的需求分析?；謴?fù)策略與方案主要是告訴我們，如何去建立我們的災(zāi)難恢復(fù)體系和業(yè)務(wù)連續(xù)性的管理體系。按照這個(gè)策略我們需要配備相應(yīng)的資源，這個(gè)資源除了我們的IT環(huán)境之外，更重要是我們的一個(gè)的組織架構(gòu)，包括我們整個(gè)恢復(fù)的流程，就是我們的IT和業(yè)務(wù)的恢復(fù)預(yù)案。我們要根據(jù)企業(yè)的信息系統(tǒng)的狀況，按照各種不同災(zāi)難的場(chǎng)景來(lái)制定不同的應(yīng)急響應(yīng)的流程和災(zāi)難恢復(fù)的流程。最終企業(yè)要建立一個(gè)業(yè)務(wù)連續(xù)性的管理體系，叫BCP。需要一些外部的渠道、一些媒體當(dāng)發(fā)生災(zāi)難的時(shí)候，有一個(gè)良好的溝通。這里面涉及到了一些緊急事件的響應(yīng)，企業(yè)的供應(yīng)鏈和單位的一個(gè)危機(jī)的管理流程，這些內(nèi)容統(tǒng)稱為業(yè)務(wù)流程管理體系，我們所講的BCM。
按照業(yè)務(wù)連續(xù)性管理體系的范疇和要求，我們?nèi)绾沃贫↖T服務(wù)外包的一個(gè)策略，這就是GDS經(jīng)過(guò)多年的災(zāi)難恢復(fù)與業(yè)務(wù)連續(xù)性的實(shí)踐總結(jié)出的一個(gè)基于災(zāi)難恢復(fù)的IT外包服務(wù)方法論。我們方法論的服務(wù)宗旨是國(guó)際主義為客戶建立災(zāi)備系統(tǒng)，首先要面前國(guó)家政策的要求;第二滿足行業(yè)監(jiān)管的要求;第三是要提高企業(yè)信息系統(tǒng)風(fēng)險(xiǎn)抵御的能力;第四滿足企業(yè)業(yè)務(wù)連續(xù)性要求;第五滿足企業(yè)服務(wù)的持續(xù)性需求;第六滿足企業(yè)信息安全管理需求。
在服務(wù)宗旨之上，我們總結(jié)出一套經(jīng)過(guò)實(shí)踐考驗(yàn)并得到企業(yè)管理者認(rèn)可的一套方法論，叫EDSM。這套方法論是按照技術(shù)、人員、流程的三大要素來(lái)提供的這種主動(dòng)，通過(guò)這種主動(dòng)式、前瞻式的運(yùn)維服務(wù)為企業(yè)提供安全服務(wù)、應(yīng)用服務(wù)、業(yè)務(wù)連續(xù)性服務(wù)、咨詢服務(wù)、IT基礎(chǔ)架構(gòu)服務(wù)、網(wǎng)絡(luò)服務(wù)等。它的目的是為了保證業(yè)務(wù)的連續(xù)性，減少成本、降低風(fēng)險(xiǎn)，提高服務(wù)質(zhì)量，提升企業(yè)的價(jià)值。
我們講一個(gè)有生命的企業(yè)，一個(gè)在市場(chǎng)具有競(jìng)爭(zhēng)力企業(yè)，它的業(yè)務(wù)連續(xù)性和抵御災(zāi)難的能力是企業(yè)的重要價(jià)值體現(xiàn)。
災(zāi)難恢復(fù)類主要強(qiáng)調(diào)的是與再生有關(guān)的專業(yè)化的服務(wù)，包括業(yè)務(wù)系統(tǒng)恢復(fù)服務(wù)、遠(yuǎn)程數(shù)據(jù)保護(hù)服務(wù)、介質(zhì)異地保管服務(wù)，還有在集成之上的一些增值服務(wù)。還有一類是咨詢類服務(wù)，它跟傳統(tǒng)的IT系統(tǒng)有很大的差別，里面就有很復(fù)雜的流程，包括評(píng)估的報(bào)告、風(fēng)險(xiǎn)的分析、業(yè)務(wù)影響的分析、策略的規(guī)劃、預(yù)案的開發(fā)、演練還有一些成熟度的評(píng)估，以及合規(guī)性的達(dá)標(biāo)要求。
再有一個(gè)是培訓(xùn)類的服務(wù)，業(yè)務(wù)連續(xù)性的管理的培訓(xùn)，包括災(zāi)難恢復(fù)與業(yè)務(wù)連續(xù)性的認(rèn)知培訓(xùn)，以及一些國(guó)際國(guó)內(nèi)的相關(guān)標(biāo)準(zhǔn)的培訓(xùn)。還有涉及到生產(chǎn)類的，與生產(chǎn)有關(guān)的相關(guān)服務(wù)，包括IT系統(tǒng)管理服務(wù)，場(chǎng)地資源服務(wù)，虛擬化服務(wù)，IT安全管理服務(wù)等等。那么在這些服務(wù)的內(nèi)容之上，需要有這種高等級(jí)的數(shù)據(jù)中心的場(chǎng)地支持，專業(yè)化的災(zāi)備團(tuán)隊(duì)，專業(yè)化的災(zāi)備運(yùn)維、咨詢團(tuán)隊(duì)來(lái)做支撐，這是相關(guān)的內(nèi)容介紹。
企業(yè)數(shù)據(jù)中心外包服務(wù)架構(gòu)從企業(yè)的基礎(chǔ)設(shè)施一直到主機(jī)網(wǎng)絡(luò)存儲(chǔ)、數(shù)據(jù)庫(kù)、應(yīng)用維護(hù)管理服務(wù)是一個(gè)完整的信息呵護(hù)的服務(wù)。這里面涉及到企業(yè)IT管理、服務(wù)水平管理等等。這是GDS總結(jié)出來(lái)的災(zāi)難恢復(fù)與業(yè)務(wù)連續(xù)性服務(wù)的框架，從項(xiàng)目的啟動(dòng)、需求分析、規(guī)劃設(shè)計(jì)、體系建設(shè)、持續(xù)運(yùn)營(yíng)管理等方面提供了一系列的實(shí)施的方法。這是業(yè)務(wù)連續(xù)性咨詢服務(wù)的架構(gòu)，企業(yè)的服務(wù)規(guī)劃一直到業(yè)務(wù)連續(xù)策略的制定，風(fēng)險(xiǎn)的評(píng)估以及審計(jì)等合規(guī)的要求。
這是我們IT外包服務(wù)的模式，通過(guò)GDS數(shù)據(jù)中心為企業(yè)提供一個(gè)安全性的一個(gè)服務(wù)支持網(wǎng)絡(luò)系統(tǒng)。從GDS災(zāi)難恢復(fù)與業(yè)務(wù)連續(xù)外包服務(wù)給企業(yè)帶來(lái)的收益來(lái)看，總結(jié)出幾點(diǎn)，第一GDS提供的高定金的數(shù)據(jù)中心基礎(chǔ)設(shè)施可以降低災(zāi)備中心建設(shè)的投資成本。完善的系統(tǒng)實(shí)施服務(wù)可以使企業(yè)具備解體生產(chǎn)的能力。專業(yè)的DP&BCP咨詢服務(wù)建立規(guī)范化的業(yè)務(wù)連續(xù)性管理，主動(dòng)式、前瞻式的運(yùn)維管理服務(wù)提高運(yùn)維效率、降低運(yùn)維成本，全面、系統(tǒng)的培訓(xùn)服務(wù)明確目標(biāo)、保證體系的實(shí)際影響。
最后就是跟大家簡(jiǎn)單介紹一下公司的成功案例，中國(guó)第一個(gè)災(zāi)難備份服務(wù)外包案例，GDS在災(zāi)備技術(shù)方面永遠(yuǎn)保持中立。通過(guò)這個(gè)案例我們可以驕傲的講，中國(guó)災(zāi)難恢復(fù)服務(wù)外包的開創(chuàng)者和領(lǐng)軍企業(yè)，中國(guó)新一代綠色數(shù)據(jù)中心的倡導(dǎo)者和外包提供商以及亞太數(shù)據(jù)中心聯(lián)盟的發(fā)起者和組織者。
在災(zāi)難恢復(fù)行業(yè)，我們參與了很多國(guó)家、政府以及銀行一些行業(yè)關(guān)于災(zāi)難恢復(fù)的規(guī)范和指定的起草工作。我們已運(yùn)營(yíng)全國(guó)93數(shù)據(jù)中心，繼續(xù)在2012年底，在15個(gè)城市，建設(shè)20個(gè)數(shù)據(jù)中心。這是GDS部分外包服務(wù)客戶，主要在政府、銀行大型的企業(yè)等等行業(yè)。這是我們給一個(gè)典型的案例跟大家分享一下，國(guó)家開發(fā)銀行服務(wù)外包的案例。國(guó)家開發(fā)銀行異地災(zāi)備中心，從06年到09年一直為國(guó)家開發(fā)銀行提供場(chǎng)地、咨詢服務(wù)。
我的演講完了，謝謝大家!
