BIA原理介绍及深入运用

陈小宝

{定义}  业务影响分析（business impact analysis）是一个系统的过程，用以识别和评估自然或人为事件对业务运营的潜在影响（财务、生命/安全性、法规、法律/合同、信誉等）（GartnerIT Glossary）。

8 d  q. t: k6 @$ G; U  `- y

{分析}  业务影响分析是组织业务连续性规划的重要组成部分和关键输入。BIA的一个基本假设是，业务的有效运转依赖于所有组织业务组件的持续运行，但有些组件可能重要性更高，相应地在灾难时也需要更高的关注和投入，例如，当食堂关闭时，企业业务还能够持续运转，但如果IT系统崩溃了，可能企业业务就要受到很大影响，甚至无法开展。因此，IT组件及其对业务和业务组件影响的分析，对于业务影响分析结果的落地实施非常重要。

$ r. E9 ~: g% a* @* c5 G$ I

{实践} 利用配置管理，可以采取如下方式完成IT组件对业务（组件）的影响分析：

• 在CI关系拓扑的基础上，我们需要针对每一个IT服务定义那些支撑它正常运转的CI对它的影响权重，例如：ERP应用系统对ERP服务的影响权重为100%，而做了HA的两个数据库系统中的某一个系统对ERP服务的影响权重为50%
  3 L2 Z5 }! ~) a+ n

• 当这些数据维护到CMDB后，我们能够通过BIA功能准确分析某一个CI发生故障或进行变更时，它对其支持的所有上层CI的影响度总体情况，影响程度可分级别（中断服务、严重影响、一般影响、轻微影响）
  ( T! D' I6 Q% X- F& R

• 分析结果可以导出来并绑定到变更单，CAB会议上委员会成员可据此来作为是否批准变更的重要因素，报告包括的字段有：受影响的CI编号、CI名称、影响的状态、CI简单描述、CI类型、Owner，报告可根据从上到下的顺序显示关联关系拓扑图，拓扑图上的线条可以按照不同的颜色进行区分影响程度，如导致中断服务或严重影响的线条为红色，一般或轻微影响的线条为黄色。
  9 ^! ]% y. ~8 b( e6 {5 M2 t! f; @

2 e1 \; w5 h2 b; \+ G5 _- O5 r. a

• CMDB模型和工具可以为服务影响分析提供便利和支持。通过建立服务依存关系映射，可以自动地发现并建立业务服务、应用平台和底层IT系统构架之间的映射关系，并把它们放到统一信息管理库中进行实时更新和维护，这样你就可以快速地评估IT问题对业务的影响。