信息化一对一：ＢＣＭ　ｖｓ．ＢＣＰ|精锐一对一收费标准

　　谈到BCP（业务持续性计划），常常离不开BCM（业务持续性管理）。这不仅仅是因为两者都和业务持续性有关联，更重要的是两者之间还具有包容性和递进性。 　　当然也有人说，两者其实师出同门。理由是BCM在进入中国前，国际上提出的是BCP的概念。2004年BCM理念被引入中国时，中国信息化推进联盟把BCP变为BCM，提出了更加科学、规范的概念，并得到了国际上的承认。
　　但是从企业应用的角度来分析，BCM和BCP已经有了截然不同的含义。
　　
　　各有各的关注点
　　
　　BCP就是在对企业进行业务冲击分析及风险分析，并在对其量化的基础上，制定相应应急及恢复计划、方法和流程，以减轻灾难对企业的影响。它不仅仅恢复IT基础架构，而且包括关键业务运作、人员及其他重要资源的恢复和持续。简单地说，BCP是一种灾难事故的预防和反应机制。一系列计划与步骤可以确保在面临突发灾难事故时，企业运作的关键因素能有效、迅速地发挥作用，以保证业务的正常和连续。
　　正是在BCP的基础上，才有了BCM的产生。BCM是一项综合管理流程，它使企业认识到潜在的危机和相关影响，制订响应业务和连续性的恢复计划，其总体目标是为了提高企业的风险防范能力，有效应对非计划业务破坏并降低不良影响。BCM规划与实施包括企业信息系统的基础数据、应用系统、业务的灾难备份与恢复计划。
　　从两者的概念可以看出，BCP和BCM的侧重点有所区别：BCP关注的是流程，是那些在保证业务持续发展的流程中起作用的关键因素；BCM则更侧重对威胁的有效防范，即建立完善的机制，保证业务持续流程的正确执行。
　　BCP可以理解为一种先知先觉的流程，它可以帮助企业认识到影响业务发展的关键因素及其可能面临的威胁，并为此而拟定一系列的计划与步骤，以确保企业无论处于何种状况下，这些关键因素的作用都能正常持续发挥。而BCM，特指一种整体管理流程，其目标在于确定可能发生的冲击及对企业运作所造成的威胁，并提供一个管理架构来阻止或有效抵消这些威胁。
　　
　　相辅相成保安全
　　
　　BCM和BCP是相辅相成发展而来的，这可以从两者的实施步骤上得到体现。
　　我们可以借鉴一下业务连续性管理的国际专业操作步骤。一般的操作流程是：项目启动和管理-风险评估和控制-业务影响分析-制定业务连续性战略-紧急响应和运行-业务连续性计划的制定和实施-认知和培训项目-业务连续性计划的演练和维护-危机联络-与外部机构的合作。
　　通过这个流程，我们可以知道BCM的实施步骤。另外我们还需要分解BCP的功能。
　　一般来说，要制定一个完善的BCP有5个步骤，其中最重要的是业务冲击分析和风险分析、确定应急策略两个阶段。这两个阶段做得好，不仅计划的有效性、可靠性和可操作性得到了保证，还可以建立一种合理有效的成本控制方案，来平衡灾难事故带来的损失及应急措施的成本投入。对于信息化依赖程度较高的企业而言，一个完善、有效的BCP则有助于IT 主管明确需求，是IT规划和构建的重要依据。通过科学的业务冲击分析和风险分析，BCP可以帮助企业检验其设备配置和各种解决方案的合理性，为IT设备投入节省大量的采购成本，可以促进IT与业务更好配合，使IT设备相对于业务更有针对性。
　　通过以上分析，我们不难看出，在促进业务实现连续性发展的进程中，BCM和BCP相辅相成，缺一不可。