接下來就是備用資源的準備，包括我們的場地資源、IT資源、人力組織的資源，包括我們的外部供應商，重要的外聯機構，以及在媒體處理上在危機攻關上一整套的體系，同時就是對這套體系的測試和維護，從這幾個角度來看，我們現在的各個組織，各個企業在管理現狀上面差距有多大？大家可以進行一個分析。要彌補這八個方向的差距，實際上是有一套業務連續性的體系和方法理論的基礎，這套體系它構架于你的一個資源準備的程度，構架于你要有一套專業服務的團隊，構架于你在實施過程當中的這種方法論和解決的方案以及你對國家相應的，對行業的合規保障體系的這種合規性，還有就是你的實踐的積累，今天這么多位專家從各個角度給我們講述了很多很多自己親身的經歷感受和理論的實踐，那么他們的這些知識都是我們整個體系當中的一環，根據這些知識，我們通過一系列的方法，包括從我們整個的建設規劃的啟動，再到我們對需求的分析，對分析的評估，對我們策略的設定，對整個規劃的設計以及對于我們體系的建設，包括基礎的建設，預案的開發，包括對我們技術和業務的恢復方案的實施，以及非常重要的演練。最近我們因應奧運的保障，在中國的很多個行業，大家可能有聽過一些，在重點的信息行業最近都在做大量的演練工作，把我們這套體系運作起來，找出我們體系當中的問題，協調體系當中的各個環節，通過演練再對我們的這一整套的預案、一整套的制度進行進一步的修正，對我們的人員進行培訓，最終你會進入到一個長期的持續運行維護管理這樣的一個階段。在這個運維階段主要就是保持我們這套體系，跟我們的生產運行的體系的一致，保證在災難發生的時候，這套體系能夠在既定的時間內恢復我們既定范圍的這些業務，并且能達到我們既定恢復的指標，這是一整套業務連續建設的方法理論，背后實際上是一套工具，一套方法，一套評估體系，一套技術和一個團隊。

　　當我們建設完成自己的這套體系的時候，我們會有一整套的預案，剛剛我們談到了，國外成熟的這些大型的機構里面，他們的預案是非常復雜，跟場景相關也非常適用，從大的類別來歸納，我們應該形成這樣一整套業務體系，首先是一套應急的預案，也就是說在緊急事件發生的時候，我們的緊急應對比如說包括對我們恢復的范圍、目標和我們恢復的假定的場景有一個描述，對我們整個組織架構體系當中的這種職責、人員進行描述，接下來對我們突發事件的分級，我們國家有公共事件突發事件的分級，有各個行業領域的突發事件的分級，根據這些不同的分級我們有通知通報機制有應對的策略，有應急處置的流程以及在自己的內部和外部協調和危機管理，以及在外部如何獲取這些資源，這是我們在應急的一套應急處置和應急響應的主題。這些具體的恢復預案是分專業性的，分場景的，分部門的，包括IT系統的恢復預案，在IT的災難場景下的各種業務的恢復預案，我們工作場所被毀了也有工作場所恢復預案，管理功能的恢復預案，監管合規的，合規性的恢復預案，后勤保障，公共關系管理的恢復預案，如果這一整套體系最終建成了以后，除了你有一支隊伍，有一套這樣的預案，有一套管理體系，并且不斷的能夠對這套體系進行演練，這樣我們就可以把自己的能力進行慢慢地提升。

　　最后這一張簡報，就是一個體系的持續改進和評估的機制。如何評估自己的應急和業務連續管理體系到了一個什么樣的水平？大家可以看一下這張圖，縱坐標是范圍，我們在做災難備份和應急管理的時候，您的范圍，您覆蓋了什么范圍？從關鍵的資源到關鍵的業務流程，到對外關鍵的服務，到整個企業全部的業務，再到我們的供應鏈，這是從一個緯度，您的應急和業務連續涵蓋了多大的范圍？第二個X軸是指標，在這個范圍您的業務連續的管理的能力去到了什么樣的指標？我們分成六個水平，第一個可用，你的這套能力是可以用的。第二個是可靠，在可用的基礎上你是健壯的，是可靠的，剛才我們王主任講到，災備中心自己的安全的問題自己可不可靠。第三是冗余。第四個是可恢復，當整個生產中心出現了問題的時候，我可以利用這種能力進行恢復，當我們整個業務的場所出現問題的時候，我們的業務可以在我備份的場所進行恢復。第五個恢復水平，我們對外的服務是游服務的承諾和服務水平的，我能不能恢復到我所承諾的水平？第六個是整體的安全水平，這一套機制從兩個緯度看我們自己業務管理的框架，我們的建設可以到什么樣的一個體系架構，覆蓋有多全面？這個能力有沒有提高？如何去實施呢？就是通過我們的目標分析，組織架構流程，建設的策略，方案的實施，培訓演練以及對自己的審查評估改進，這一套不斷循環往復的流程。

　　我簡短的介紹到這里，謝謝大家。