由國務(wù)院國有資產(chǎn)監(jiān)督管理委員會研究中心與工業(yè)和信息化部電子科技情報研究所聯(lián)合主辦，國資委研究中心企業(yè)所管理咨詢部和國資網(wǎng)聯(lián)合承辦的2009國資企業(yè)CIO年會”于2009年10月22日在北京隆重舉辦。本次年會的主題是后金融危機和國企變革挑戰(zhàn)下的IT戰(zhàn)略”。主管部門領(lǐng)導(dǎo)、近500位國有大中型企業(yè)信息化主管領(lǐng)導(dǎo)、知名IT企業(yè)代表、廣大媒體單位代表蒞臨本次年會，共同探討新形勢下的信息化戰(zhàn)略、思路和舉措，分享后金融危機下的國資企業(yè)IT投資趨勢。以下是GDS萬國數(shù)據(jù)服務(wù)有限公司高級顧問關(guān)繼錚：

　　GDS萬國數(shù)據(jù)服務(wù)有限公司高級顧問 關(guān)繼錚 (比特網(wǎng)配圖)

　　關(guān)繼錚：非常感謝國資委給我們一個機會參與2009國資企業(yè)CIO年會，我們演講的題目是構(gòu)建高效能的災(zāi)難恢復(fù)與IT外包服務(wù)體系”。

　　CIO面臨的任務(wù)是什么?CIO面臨的風險是什么?就是信息的高度集中，企業(yè)的生產(chǎn)經(jīng)營對信息的高度依賴，那么信息的高度集中的存儲和集中的處理導(dǎo)致了風險的集中。所以我們可以看到，每一個企業(yè)數(shù)據(jù)中心，凡是做數(shù)據(jù)集中或者是信息集中的企業(yè)，他的CIO都面臨同樣的問題，如何保證企業(yè)數(shù)據(jù)中心和信息資源的安全問題。

　　首先看一看整個企業(yè)的數(shù)據(jù)中心和信息資源所面臨的風險。我們企業(yè)的數(shù)據(jù)中心承擔著企業(yè)生產(chǎn)和經(jīng)營重要信息系統(tǒng)的運行和管理。那么這些承載信息主要包括企業(yè)的資產(chǎn)信息、市場信息、客戶信息和核心業(yè)務(wù)基礎(chǔ)信息。這些信息構(gòu)成了企業(yè)數(shù)據(jù)中心承載的企業(yè)的核心信息系統(tǒng)。那么從911”以后，在911”之前企業(yè)的數(shù)據(jù)中心發(fā)生過若干次的災(zāi)難，特別是911”之后給全球所有的企業(yè)帶來非常情形的認識。我們可以看到企業(yè)的數(shù)據(jù)中心面臨很多風險，第一來自自然風險，包括火災(zāi)、地震、颶風、臺風、洪水等等。還有一些是人為的風險和技術(shù)風險，人為風險里頭包括誤操作、病毒的爆發(fā)、網(wǎng)絡(luò)的故障，技術(shù)風險來自于設(shè)備故障、軟件錯誤、網(wǎng)絡(luò)中斷、電力故障。我們?nèi)绾蚊鎸?，這是企業(yè)所必須面臨的問題。

　　企業(yè)面臨這些風險和威脅導(dǎo)致企業(yè)的業(yè)務(wù)系統(tǒng)無法運行，所以構(gòu)建企業(yè)的災(zāi)難恢復(fù)與業(yè)務(wù)連續(xù)性，提高企業(yè)抵御災(zāi)害的能力，是企業(yè)和業(yè)務(wù)連續(xù)性、體系建設(shè)的要求。從構(gòu)建企業(yè)災(zāi)難恢復(fù)與業(yè)務(wù)連續(xù)性體系來講，第一，國家政策有明確的要求，第二，企業(yè)上市公司企業(yè)上市地的監(jiān)管要求，第三企業(yè)自身長期可持續(xù)發(fā)展和提高市場競爭力的要求，第四企業(yè)管理者的重要職責，第五企業(yè)投資人的要求。

　　這些要求導(dǎo)致了企業(yè)不得不面對這些災(zāi)難，提出相應(yīng)的風險和管控措施，在國家法規(guī)和政策方面，04-05年頒布了兩項重要的國家的《關(guān)于災(zāi)難恢復(fù)與業(yè)務(wù)連續(xù)性》方面的綱領(lǐng)性文件。04年國務(wù)院信息辦發(fā)布了《關(guān)于做好重要信息系統(tǒng)災(zāi)難備份工作的通知》05年國信辦發(fā)布了《關(guān)于印發(fā)重要信息系統(tǒng)災(zāi)難恢復(fù)指南”的通知》這兩項通知不斷的明確了企業(yè)建立災(zāi)難恢復(fù)系統(tǒng)的手段、策略和具體的要求。

　　業(yè)務(wù)連續(xù)性是企業(yè)經(jīng)營和生產(chǎn)的重要保證，我們看一下業(yè)務(wù)體系的內(nèi)容。它的核心內(nèi)容就是我們每一個IT公司都能認知的概念，就是企業(yè)IT備份和恢復(fù)。在數(shù)字面上，我如何把企業(yè)的信息備份上，這個企業(yè)已經(jīng)很成熟了。在這個基礎(chǔ)之上，有一個災(zāi)難恢復(fù)的規(guī)劃，叫DRP，是建立在災(zāi)難備份和技術(shù)手段基礎(chǔ)之上的一個手段或者是流程。它包括了災(zāi)難備份的資源，災(zāi)難切換、災(zāi)后重續(xù)運行與回退預(yù)案、災(zāi)備中心運營管理，這些東西構(gòu)成了災(zāi)難恢復(fù)的模型。在災(zāi)難恢復(fù)DRP基礎(chǔ)之上，恢復(fù)策略與方案、人員架構(gòu)組織保障、業(yè)務(wù)/IT恢復(fù)預(yù)案等等。這主要是告訴企業(yè)發(fā)生災(zāi)難的時候，企業(yè)如何保證業(yè)務(wù)的連續(xù)性，業(yè)務(wù)影響分析主要是回答企業(yè)從業(yè)務(wù)層面上如何制定我災(zāi)備的策略，包括災(zāi)難恢復(fù)的等級要求、業(yè)務(wù)系統(tǒng)與應(yīng)用系統(tǒng)的關(guān)聯(lián)關(guān)系。

　　風險分析是我們企業(yè)對災(zāi)難恢復(fù)必要性的分析，對企業(yè)自身的IT環(huán)境對企業(yè)潛在的風險進行識別、風險、評估，并進行相應(yīng)的決策。所以我們講業(yè)務(wù)分析和風險分析，共同稱為災(zāi)難恢復(fù)及災(zāi)難備份和業(yè)務(wù)連續(xù)性的需求分析?；謴?fù)策略與方案主要是告訴我們，如何去建立我們的災(zāi)難恢復(fù)體系和業(yè)務(wù)連續(xù)性的管理體系。按照這個策略我們需要配備相應(yīng)的資源，這個資源除了我們的IT環(huán)境之外，更重要是我們的一個的組織架構(gòu)，包括我們整個恢復(fù)的流程，就是我們的IT和業(yè)務(wù)的恢復(fù)預(yù)案。我們要根據(jù)企業(yè)的信息系統(tǒng)的狀況，按照各種不同災(zāi)難的場景來制定不同的應(yīng)急響應(yīng)的流程和災(zāi)難恢復(fù)的流程。最終企業(yè)要建立一個業(yè)務(wù)連續(xù)性的管理體系，叫BCP。需要一些外部的渠道、一些媒體當發(fā)生災(zāi)難的時候，有一個良好的溝通。這里面涉及到了一些緊急事件的響應(yīng)，企業(yè)的供應(yīng)鏈和單位的一個危機的管理流程，這些內(nèi)容統(tǒng)稱為業(yè)務(wù)流程管理體系，我們所講的BCM。

　　按照業(yè)務(wù)連續(xù)性管理體系的范疇和要求，我們?nèi)绾沃贫↖T服務(wù)外包的一個策略，這就是GDS經(jīng)過多年的災(zāi)難恢復(fù)與業(yè)務(wù)連續(xù)性的實踐總結(jié)出的一個基于災(zāi)難恢復(fù)的IT外包服務(wù)方法論。我們方法論的服務(wù)宗旨是國際主義為客戶建立災(zāi)備系統(tǒng)，首先要面前國家政策的要求;第二滿足行業(yè)監(jiān)管的要求;第三是要提高企業(yè)信息系統(tǒng)風險抵御的能力;第四滿足企業(yè)業(yè)務(wù)連續(xù)性要求;第五滿足企業(yè)服務(wù)的持續(xù)性需求;第六滿足企業(yè)信息安全管理需求。

　　在服務(wù)宗旨之上，我們總結(jié)出一套經(jīng)過實踐考驗并得到企業(yè)管理者認可的一套方法論，叫EDSM。這套方法論是按照技術(shù)、人員、流程的三大要素來提供的這種主動，通過這種主動式、前瞻式的運維服務(wù)為企業(yè)提供安全服務(wù)、應(yīng)用服務(wù)、業(yè)務(wù)連續(xù)性服務(wù)、咨詢服務(wù)、IT基礎(chǔ)架構(gòu)服務(wù)、網(wǎng)絡(luò)服務(wù)等。它的目的是為了保證業(yè)務(wù)的連續(xù)性，減少成本、降低風險，提高服務(wù)質(zhì)量，提升企業(yè)的價值。

　　我們講一個有生命的企業(yè)，一個在市場具有競爭力企業(yè)，它的業(yè)務(wù)連續(xù)性和抵御災(zāi)難的能力是企業(yè)的重要價值體現(xiàn)。

　　災(zāi)難恢復(fù)類主要強調(diào)的是與再生有關(guān)的專業(yè)化的服務(wù)，包括業(yè)務(wù)系統(tǒng)恢復(fù)服務(wù)、遠程數(shù)據(jù)保護服務(wù)、介質(zhì)異地保管服務(wù)，還有在集成之上的一些增值服務(wù)。還有一類是咨詢類服務(wù)，它跟傳統(tǒng)的IT系統(tǒng)有很大的差別，里面就有很復(fù)雜的流程，包括評估的報告、風險的分析、業(yè)務(wù)影響的分析、策略的規(guī)劃、預(yù)案的開發(fā)、演練還有一些成熟度的評估，以及合規(guī)性的達標要求。

　　再有一個是培訓類的服務(wù)，業(yè)務(wù)連續(xù)性的管理的培訓，包括災(zāi)難恢復(fù)與業(yè)務(wù)連續(xù)性的認知培訓，以及一些國際國內(nèi)的相關(guān)標準的培訓。還有涉及到生產(chǎn)類的，與生產(chǎn)有關(guān)的相關(guān)服務(wù)，包括IT系統(tǒng)管理服務(wù)，場地資源服務(wù)，虛擬化服務(wù)，IT安全管理服務(wù)等等。那么在這些服務(wù)的內(nèi)容之上，需要有這種高等級的數(shù)據(jù)中心的場地支持，專業(yè)化的災(zāi)備團隊，專業(yè)化的災(zāi)備運維、咨詢團隊來做支撐，這是相關(guān)的內(nèi)容介紹。

　　企業(yè)數(shù)據(jù)中心外包服務(wù)架構(gòu)從企業(yè)的基礎(chǔ)設(shè)施一直到主機網(wǎng)絡(luò)存儲、數(shù)據(jù)庫、應(yīng)用維護管理服務(wù)是一個完整的信息呵護的服務(wù)。這里面涉及到企業(yè)IT管理、服務(wù)水平管理等等。這是GDS總結(jié)出來的災(zāi)難恢復(fù)與業(yè)務(wù)連續(xù)性服務(wù)的框架，從項目的啟動、需求分析、規(guī)劃設(shè)計、體系建設(shè)、持續(xù)運營管理等方面提供了一系列的實施的方法。這是業(yè)務(wù)連續(xù)性咨詢服務(wù)的架構(gòu)，企業(yè)的服務(wù)規(guī)劃一直到業(yè)務(wù)連續(xù)策略的制定，風險的評估以及審計等合規(guī)的要求。

　　這是我們IT外包服務(wù)的模式，通過GDS數(shù)據(jù)中心為企業(yè)提供一個安全性的一個服務(wù)支持網(wǎng)絡(luò)系統(tǒng)。從GDS災(zāi)難恢復(fù)與業(yè)務(wù)連續(xù)外包服務(wù)給企業(yè)帶來的收益來看，總結(jié)出幾點，第一GDS提供的高定金的數(shù)據(jù)中心基礎(chǔ)設(shè)施可以降低災(zāi)備中心建設(shè)的投資成本。完善的系統(tǒng)實施服務(wù)可以使企業(yè)具備解體生產(chǎn)的能力。專業(yè)的DP&BCP咨詢服務(wù)建立規(guī)范化的業(yè)務(wù)連續(xù)性管理，主動式、前瞻式的運維管理服務(wù)提高運維效率、降低運維成本，全面、系統(tǒng)的培訓服務(wù)明確目標、保證體系的實際影響。

　　最后就是跟大家簡單介紹一下公司的成功案例，中國第一個災(zāi)難備份服務(wù)外包案例，GDS在災(zāi)備技術(shù)方面永遠保持中立。通過這個案例我們可以驕傲的講，中國災(zāi)難恢復(fù)服務(wù)外包的開創(chuàng)者和領(lǐng)軍企業(yè)，中國新一代綠色數(shù)據(jù)中心的倡導(dǎo)者和外包提供商以及亞太數(shù)據(jù)中心聯(lián)盟的發(fā)起者和組織者。

　　在災(zāi)難恢復(fù)行業(yè)，我們參與了很多國家、政府以及銀行一些行業(yè)關(guān)于災(zāi)難恢復(fù)的規(guī)范和指定的起草工作。我們已運營全國93數(shù)據(jù)中心，繼續(xù)在2012年底，在15個城市，建設(shè)20個數(shù)據(jù)中心。這是GDS部分外包服務(wù)客戶，主要在政府、銀行大型的企業(yè)等等行業(yè)。這是我們給一個典型的案例跟大家分享一下，國家開發(fā)銀行服務(wù)外包的案例。國家開發(fā)銀行異地災(zāi)備中心，從06年到09年一直為國家開發(fā)銀行提供場地、咨詢服務(wù)。

　　我的演講完了，謝謝大家!