让应急演练不再是“纸上谈兵”之说
2009年1月底，美国许多地区遭遇冰风暴袭击，造成至少24人死亡，逾130万户住宅和商用建筑断电，银行、电信、机场等众多关系国计民生的机构业务被迫中断。2月2日至4日，英国大部分地区遭受特大暴雪袭击，造成当地交通混乱，航班取消，火车、公共汽车停运，学校停课，企业停产。虽然美国和英国政府以及银行、电力、交通、航空等关系国计民生的服务型企业早已制定了相关的应急响应机制和应急预案，但是，当灾难真正发生时，当地政府以及服务型企业在灾中的应急处置、应急响应和灾后的恢复措施还是存在诸多不当之处，并深受当地民众的诟病。在2008年发生的汶川地震中，受灾最严重的是学校和医院。但是，在紧邻受灾重县北川的安县桑枣中学，全校2200多名学生、上百名老师，在震后从不同的教学楼和不同的教室中全部冲到操场，以班级为单位站好，只用时1分36秒，而且无一伤亡，创造了一大抗震奇迹。而创造这一奇迹的根本原因在于，该校校长叶志平强烈的防灾意识，并长期组织全校师生进行应急演练。据了解，自2004年开始，叶志平每学期都要组织全校师生，根据预先制定的应急预案进行紧急疏散演练，并根据演练效果不断优化最佳疏散路线和疏散方式，以达到最快速、最简便、最有序的疏散。正是他的执著与坚持，安县桑枣中学2300多名师生才能在地震发生后仅仅用时96秒全部逃生。安县桑枣中学校长叶志平以及该校师生对应急演练的价值和意义进行了最“完美”的诠释。在发达国家，提高民众的公共安全意识，培养专业人才，组织必要的应急演练早已纳为政府工作的重要内容。例如：日本各道府县下属区、市都设有危机管理机构，开设危机管理课，宣传各种防灾知识；澳大利亚政府专门设立灾害管理学院，培养危机管理专业人才；韩国设立“全国防灾日”，对政府官员和民众进行防灾演练。这些措施使防灾观念深入人心，政府能在第一时间发布权威信息，制止谣言和社会恐慌的扩散。民众在遇到危机时，也能够有条不紊地迅速开展自救，大大降低了灾害造成的损失。相比之下，我国政府、企业、民众的风险防范意识、防灾能力还存在一定不足，越是在基层越缺乏相应的管理机构和专业人才，财政预算也没有给予相应的重视。相关企业对安全宣传和应急预案开发、应急演练也舍不得投入，无法做到防患于未然。对大多数政府、企业、学校、医院等单位而言，“应急演练”一词并不陌生，但是到真正组织一场大规模应急演练时，却往往无从下手。以下是3种针对信息系统灾难恢复进行应急演练的方式和方法，相信会给政府以及银行、电信、能源、保险、证券等行业的CIO们带来不少启发：桌面演练，是采用会议等方式在室内进行模拟演练，所有演练工作和参与人员均采用会议形式，对可能发生的灾难情景进行模拟演练，往往不涉及真正的信息系统切换、业务恢复和实际操作，主要参与人员根据假设的灾难场景，表述自己的响应和处理行动，并对灾难恢复期间的组织协调、职责分工、需要进行的工作和具体内容进行书面或口头表述。桌面演练具有实施易、成本低、风险低等特点。通过桌面演练，可以检验各个参与人员和团队是否熟悉自己的职责、任务，可以检验组织协调工作的路径和方法是否清晰和适用，也可以检验灾难恢复预案是否与实际情况和组织架构相适应，并使相关人员对灾难恢复的场景、流程、任务、指挥协调方式有所熟悉和掌握。模拟演练，一般采用实际灾备系统和灾难恢复预案进行模拟的系统切换和业务恢复。通过模拟演练，可以比较真实的检验灾备系统的可用性、有效性，可以检验灾备系统和灾难恢复预案是否可以满足业务恢复的需求和业务连续性的要求，可以在很大程度上使参与人员熟悉灾难的场景，工作任务的执行过程和组织协调方法，使一旦发生灾难时，相关人员可以清晰、冷静地根据模拟演练所得到的经验和积累进行相应的灾难恢复工作。实际切换演练，在政府、银行、保险、电信、航空等运行关系国计民生的关键业务和公众支持系统的单位，为确保灾难恢复的有效性，往往还需要进行必要的实际切换演练。通过实际切换演练，可以最大限度的检验灾备系统和灾难恢复预案的有效性和灾难恢复能力。由于系统切换本身的复杂性，在进行系统切换和业务恢复时，可能会存在系统切换操作失败或业务恢复中断等风险，并且可能会造成短时间的服务中断。因此，真正做系统切换演练的企业并不多，大部分的实际切换演练集中在银行、证券行业。在一些并不完全依靠IT系统支撑的单位，可以参照模拟演练和桌面演练方式进行有针对性的应急演练。演练内容包括紧急救援、转移安置、医疗救护、防灾减灾知识普及等。需要强调的是，各地政府单位、企业部门在组织应急演练时，应针对存在的灾害风险和工作中存在的薄弱环节，重视人员广泛参与，采用灵活多样的形式。这些必要的应急演练可以帮助政府、企业发现应急管理体系和应急预案中存在的问题并持续改进，可以检验各部门领导、员工应对突发事件的能力，培养员工的应急管理意识，从而全面提升政府、企业的防灾抗灾能力。应急演练是一次重要活动，尽可能全体人员参演。只有这样演练才能达到整体效果，并且演练还必须指导有方、准备有序、组织有力、扎实有效，才能达到了预期目标。（一）领导重视，组织健全，启动快速。领导必须对该演练工作非常重视，为了保障演练工作的需要，加强演练组织领导，确保演练工作顺利进行，参演团队成立指挥员，组长，副组长等组织领导，指挥员负责演练的策划统筹、协调、保障等工作。（二）体现特色，提前准备，重点推进。为了增强演练效果，体现工作特色，演练着力在“创新、真实、安全”六个字上下功夫。“创新”就是在组织协调、参与程度、各指挥平台信息的互联互通、信息共享及应急队伍快速反应上有所突破；“真实”就是从实际出发，按应急预案的程序实地、实操地真实演练；“安全”就是对所有环节认真分析其可能存在的危险性，采取有效措施，预防事故发生。 深圳市非凡信息技术有限公司着眼于实战出发，E8.BCM帮助企业用户实现应急演练管理和应急管理工作的电子化、流程化、智能化。通过构建业务风险评估，识别企业连续性管理中的轻重缓急，及搭建预案管理体系、完成预案演练、电子化的过程管理和工作流、语音、短信、邮件等渠道进行信息传递帮助客户实现有效应急保障;同时通过多纬度，多层面，多视角的数据分析，风险评估分析、业务影响分析报告、风险知识库等管理。有效帮助客户全面预防风险，真正解决应急演练不在是“纸上谈兵”的问题。
这玩意儿就是一般没用，有用的时候就是出大事了！我也一直头疼！ :lol
页:
[1]