WatchStor.com — 领先的中文存储网络媒体 | 51CTO旗下网站

新闻资讯 > 大数据 > 正文

BCM2009:摩托摩拉制订应急预案的实践经验

watchstor.com  佚名丨2009-11-09 00:59 标签:大数据 混合云 数据保护 云存储 服务器虚拟化 

各位领导,各位专家,业界同仁,下午好!非常高兴BCM2009年给我这个机会与大家分享一下我们摩托摩拉在BCM的实践经验。我介绍一下我们制订应急预案的经验。
首先我是个人背景介绍,我是负责BCM总体计划的经理,还有一些其他的经验。我们公司的介绍,为什么在这里需要强调一下呢?
我们公司是具备跨国公司背景的,我们在制订我们BCM计划或者公共卫生事件应急计划时,我们需要考虑得因素会更多,我们很多项目都是全球性质的,我们要考虑全球世界各国的法律法规要求,还要考虑不同地区风险要求,考虑得比较复杂。列外我们是电子行业的制造厂商,我们在很多国家都有运营场所,为我们客户提供基础设施、企业解决方案,还有最终用户电子产品消费等各种方案。

我们在全球77个国家有300多个运营场所,我们在任何地点、任何地区发生一个小的事件都可能对我们公司造成全球性的影响,甚至给我们公司造成全球经济危机。
我总体介绍的内容会分四部分,一部分是我们摩托摩拉内部全球BCM计划,第二是我们在制订我们公共卫生计划方面考虑的相关的人为性因素。我们在制订公共卫生事件应急计划时的考虑。最后,作为最佳实践的共享,我们应该做什么。
这是我们公司总体的架构介绍,可以看到我们这个部门是放在全球资产保护部底下,我们最高领导人是摩托摩拉全球安全官,部门总体使命强调三块,第一保护我们的人类安全,我们人类资源的保护。
第二保护现在公司运营产生利润的能力,保证公司不停产生现金流。第三是保护将来为了进一步增长的潜力,希望能够为企业高层领导,为在业务和运营方面提供的风险情报,可以谨慎应对企业的各种各样风险。
这个项目强调的是,我们在传统的风险管理解决方案上,加上现在IT技术和风险情报管理的先进技术,综合在一块,制订了全球性的计划。可以看到,从方法论的角度涵盖三块,摩托摩拉是比较悠久的公司,我们在上个世纪八十年代末九十年代初已经通过公司基本标准要求,要求我们不仅在运营上,在大于100人场所必须制订BCM,从建设立项之初就要考虑IT第二需求。经过二三十年的实践经验,我们从项目本生的成熟性也有很大的进步。我们希望能够从战略角度上来考虑,更好为公司的长远经济运行服务。
我们企业风险管理项目上有独特的考虑,不是BCM重新的打包,我们BCM是摩托摩拉的总体规范,希望从全球角度上,统一为企业推进风险管理计划。这个计划是整体的方法论,能够综合考虑我们运营、人力还有其他各种因素,应对各种各样的风险。这个项目还同时关注企业能够应对的情况,就是我们的强项弱项在什么地方。
另外我们通过新的方法论可以提供更可靠、更有效的预防风险信息,能够更好的提供给企业经理层做风险决策。我们按照风险造成的影响高低程度,还有时间紧迫性程度上,把各种各样风险分四大块。第一是业务重要的影响,第二是重要的时间,第三是影响生命安全的风险,第四是对企业有极大影响的事件。我们想把企业面对的各种各样风险,按照方案策略。
我们总体的风险管理在管理企业内部风险方面,尤其应对H1N1方面,我们做了很多准备工作,有哪些方面呢?我们从全体员工的培训方面,提供更多的指南,还有对甲流提醒的一些认知。
第二,我们应对甲流方面,把企业内部各种各样的平台信息集成在一块,使得各种各样的信息资源在应对甲流时正确的面对和跟踪。另外我们其他外部资源也进行了整合,比如收集世界卫生组织以及疾病预防中心发的指南,把这些整合在一块,然后提供给各个地方的员工。
这个项目的优点有哪些呢?首先可以提供我们在风险管理、企业运营、情报收集方面,增加效率。另外可以提供最新技术,可以加快决策的流程。第二方面,可以提供命令和控制、沟通有效性。
在内部,大部分关键的业务流程严重依赖于信息系统,通过信息系统的整个设计,还有使用过程中考虑进BCM的理念,能够更加有效的在危机发生时提供给员工相应的指令。第三方面,我们通过这一新的项目,能够更好的协调各之间关系,大家在制订DRII时,强调业务功能流程方面的要求。我们希望重新站在业务角度上,重新审核我们制订DRII方面的考虑。
接下来,由于我们是整体的理论体系,在跟管理层沟通时,我们能够为管理层提供一个比较统一的信息,否则在很多场合下,要跟不同部门与高层展开对话时要说不同话,与高层申请、汇报,还有发生危机时可能会造成一些混乱。我们动作统一的理论体系能够降低我们在应对时间周期方面的复杂性。

下面介绍一下我们在应对H1N1时的应急预案,在今天的世界里,人是很重要的因素。你可以把你的同城灾备和异地灾备都考虑进去,已经考虑了金融本生的可用性,但是如果你在企业里,如果缺失了人类因素,可能在发生紧急事件时,没有人来支持,那么所有的计划都是不会发生实际作用。
更大范围考虑这件事情,如果我们在一个国家或者全球范围内发生公共卫生事件,影响的因素会更大,不仅影响你自己,而且影响你最终客户,即使你自己的企业有很好的应对计划,但是由于你的联系以及与第三方服务商以及最终用户的联系,企业同样不能保持你运营的能力,不能产生现金流,如果影响时间比较长,必然导致企业有失败的风险。

我们考虑人为因素时,更多关注我们内部人员的安全因素,还有同时关注到我们自己第三方的公建,采购方以及最终用户的联系。我们做风险管理大家都知道,我们做风险分析影响时,我们把历史上曾经发生的可能事件,分析它的影响因素。
我们回头来看甲流,能够有参照的是1918年的西班牙,我们考虑最重要的因素,2009年出现的时候只是一般的安全事件,可以分成对企业有一定重要性影响的安全风险,但是到2009年秋天,由于传染的范围,感染者造成死亡的数据升高,已经成为严重的事件。
回到1918年西班牙全球大流行,我们需要考虑的是,如果同样大规模的流行病暴发,对公司的运营场所和对公司运营的整个范围来说,有多少缺勤率,由于甲流造成缺勤率达到什么样的地步,百分比会多少,足够影响我们企业正常运转,这个百分比就成为风险决策的重要参考值。
在制定甲流方面,通过运营部门时刻监控全球各个部门、各个运营场所,员工由于甲流感染造成缺勤率,一旦达到触发值时,高层被迫做出某些场所会关闭或者其他重要的决策。回应前面我们所介绍的,企业在制订危机管理还有DCP的时候,都需要最坏的情况,前面我也介绍了,我们公司考虑这个情况的时候,我们参照了1918年西班牙流感传播的速度和造成人员损失的数字,按照这些数字和情况来制订我们应对这次甲流的计划。
考虑得时候,不是普通的DCP管理员做出的,要求全球所有关联场所的高层管理人员,他们需要考虑得,他们需要仔细思考一下,由于最坏情况的存在,我们这次制订甲流应对计划会跟我们平常状态下的甲流应对计划会不一样。
有了这样的考虑,我们还需要从监控这一块做很多的工作,要求全球各个部门、各个运营场所,比如说公共卫生部门,还有公司对外公关部门,还有法律部门,还有本地危机管理团队,需要报告本地员工感染情况及还有缺勤情况,缺勤可能有很多种情况造成,一个是员工自己有感染,另外是由于员工家人被感染,他自己不能到固定场所去上班,我们也需要把这种情况考虑进去。
从人力资源管理角度来说,我们应对甲流有个环节,我们强调员工考勤记录必须有新的调整,如果你是企业的管理者,你会理解,不同国家地区有不同的规定,这次我们公司的甲流应对,我们从人力资源角度有新的考虑,我们必须考虑,如果某个员工自己家庭成员,比如由于孩子得了病,或者孩子不能去上学,学校被关闭,必须待在家里,必须带小孩,这时候公司对他的考勤进行什么样的修改,当我们面对甲流的计划里,也对这种情况做了考虑。

除了人力资源方面的考虑,还有企业经营日常运行方面的考虑,在财务损失方面的考虑,我们前面讲到,由于甲流对你造成影响,我们需要在企业应急计划里定义一个触发值,要在多大程度上造成的损失是可以允许的,可以容忍的,超过多大值是不能容忍的,甚至影响足够大,必须按照上市公司规定,根据证监会要求做出及时披露,把风险让大家知道。
另外从运营角度来说,我们必须监控企业内部的缺勤人数,甚至由于甲流严重的流行,可能会有人死亡,这些数字会有严格的报告机制。根据应急预案考虑,我们必须根据监控缺勤率,考虑风险情况,在什么样的情况下进行轮班,降低人员在危机情况下可能存在的风险。
比如所有的关键岗位都按照一天三班倒的周期安排,有的人双号上班,有的人单号上班。同时从全球的角度考虑,我们也允许我们员工在家工作的特点。如果由于大规模流感的暴发,或者说因为主要办公场所由于流感暴发,我们员工必须在家办公。不仅仅是计划上有这样的考虑,而且要做很好的准备。在摩托,我们亚太区有1万7千个关键岗位,我们基础设施可以保证这1万7千人能够在家里进行办公,并且支持所有的业务流程运转。

从最坏的情况考虑,有两种级别安排,第一级别安排有四个方面的考虑,达到必须要启动应急预案时,首先可以在家办公,找到关键岗位,让他们分班倒。另外全球主要关键的办公场所都有自助餐厅服务,如果达到需要启动甲流应急预案时,我们需要把这些餐厅给关闭,通过员工沟通系统,告诉所有员工自己带饭来上班。
从运营角度来说我们也有相关的考虑,如果从第一层的应对来说,我们需要在最低层次上,最关键的岗位来启动两班倒甚至三班倒,另外要给关键的供应商进行分析,要讨论,在我们应对时他要具备什么样的能力。

全球供应商的公司必须要达到我们所有的要求,满足我们的条款要求,甚至摩托在合同里,我们不惜付一定的保证金,要求他在特定情况下额外给我们提供保证。我们供应商可能会选两个,平常可能会下订单给一个供应商,但是由于流感导致一位供应商不能供应的情况下,另外一个可以及时补上来。
另外要定期审查库存情况,包括重要的零部件,能够了解企业连续运营情况下,保证自己的生产,最终保证供货。还有从员工家庭方面考虑,我们不仅仅给员工提供这样的政策,允许他在特定的情况下在家办公,甚至能够延长病假,提供其他相关的信息,比如提供一些公共卫生紧急额外帮助,或者提供培训,或者在关键工作场所提供托儿所,在应对计划里也做了相关考虑。
我们还有第二层应对,前两条跟第一层应对没有太大区别,唯一比较大的区别是运营这一块,我们需要把员工的安排,比如安排四班倒来满足最关键的部门,同时我们需要马上激活供应商方面,或者合作伙伴方面,如果一个合作商不能满足供货,还有其他供应商可以马上满足我们的供货。

最后想介绍一下我们在战术流程方面,参照WHO和业界制订的措施。我们在内部和外部方面做的努力,我们通过各种各样的渠道,有全球CEO,也有各区国家的总经理,通过各种各样的渠道及时提供甲流监控情报,我们也帮助员工了解甲流,降低风险。我们还专门开发了网站,增加员工对H1N1的了解。
第三方面是出差方面的考虑,如果大家接触到国外的紧急服务,我们自己内部在任何时间任何点,能够及时给出差的人提供信息,如果不能把他们安全的派出去,就不能保证我们业务的正常运转。
还有监控我们员工,从特定国家返回时,我们会提醒他需要隔离多少时间,保证自己的安全,这样才能来上班。我们还为员工提供了标准的口罩。从储备上也做了大量工作,我们公司自己出钱准备大量的口罩,我们买了消毒剂、清洁剂。还有另外的考虑,我们专门针对供应商制订了特别条款。
以上是我对摩托在应对H1N1甲流方面的应急介绍,只是宏观的介绍,大家有什么问题想再需要交流,可以底下与我联系。谢谢大家!

【编辑推荐】

  1. BCM2009:中国石油灾难恢复经验分享
  2. BCM2009:灾难恢复与业务持续管理
  3. BCM2009:央行某业务系统运行环境切换一周实践经验
  4. BCM2009:从专业化角度看泰国机场关闭事件与BCM的关系
  5. BCM2009:社区灾害应对方法探讨

相关资讯

今日微信独家

《华尔街日报》报道日前援引知情人士的消息称,由于被美国政府以国家安全问题为由进行调查,联想斥资23亿美元收购IBM低端服务器业务的交易陷入了停滞状态。
关注新浪官博 订阅微信订阅号

订阅焦点周刊

论坛与活动

2016中国数据加速峰会直播专题
2016中国数据加速峰会直播专题[详细]
点击查看

精彩视频

最新文章

1111111
1111111
asdasd
asdasd
同有科技应用型大数据存储在南京掀起智能风暴
同有科技应用型大数据存储在南京掀起智能风暴
斯蒂芬斯蒂芬
斯蒂芬斯蒂芬
京东双11技术备战 构建多中心交易系统
京东双11技术备战 构建多中心交易系统