李艷杰

摘要：業(yè)務(wù)影響分析決定了業(yè)務(wù)連續(xù)性計劃應(yīng)針對的業(yè)務(wù)恢復(fù)級別，但當(dāng)前業(yè)務(wù)影響計算存在著對業(yè)務(wù)流程認(rèn)識不足、缺乏系統(tǒng)性的影響計算模型等問題，本文對此提出基于業(yè)務(wù)流程績效的業(yè)務(wù)影響計算方法，細(xì)分流程類型，將流程績效指標(biāo)作為影響分析的依據(jù)，并建立單節(jié)點和多節(jié)點流程的影響計算模型。

關(guān)鍵詞：業(yè)務(wù)流程 績效指標(biāo) 業(yè)務(wù)影響分析 業(yè)務(wù)連續(xù)性管理

Research on Calculation Method of Business Impact Based on Business Process Performance

Li Yanjie （ China Electronics Standardization Institute ）

Abstract： The business impact analysis determined business recovery level that the business continuity plan should be aimed at. But there are several problems in the current business impact analysis， such as insufficient understanding of business processes， lack of systemic influence calculation model and so on. So this paper puts forward business impact calculation method based on business process performance， such as segmentation process type， putting process performance indicators as the basis of the impact analysis， establishing the impact calculation model of single and multi-node processes and so on.

Key words： business process， performance indicators， business impact analysis， business continuity management

1 引言

在全球化和社會經(jīng)濟水平持續(xù)發(fā)展，以及信息化和智能化發(fā)展的推動下，跨國家、跨組織的業(yè)務(wù)之間的關(guān)聯(lián)度越來越高，面臨日益復(fù)雜、多樣的自然與社會威脅，業(yè)務(wù)中斷風(fēng)險也越來越高，鑒于此，業(yè)務(wù)連續(xù)性成為當(dāng)前業(yè)務(wù)運營管理關(guān)注的重點。

標(biāo)準(zhǔn)ISO 22301[1]和GB/T 30146[2]倡導(dǎo)建立業(yè)務(wù)連續(xù)性管理體系（BCMS），體系建設(shè)中一項重要工作是通過業(yè)務(wù)影響分析（BIA）明確需要實施BCM的業(yè)務(wù)、業(yè)務(wù)恢復(fù)目標(biāo)與優(yōu)先級（通常用RTO和RPO表征），BIA的主要任務(wù)之一是識別業(yè)務(wù)結(jié)構(gòu)，建立業(yè)務(wù)影響E隨中斷時間Δt計算公式如下：

E = f（Spro，Dbus，Δt）

式中，Spro是所中斷業(yè)務(wù)的流程結(jié)構(gòu)，Dbus是所中斷業(yè)務(wù)與關(guān)聯(lián)業(yè)務(wù)的依賴關(guān)系，Spro、Dbus決定了業(yè)務(wù)影響E隨中斷時間的變化與擴散情況。參考文獻(xiàn)[3]～[5]給出了多種業(yè)務(wù)影響指標(biāo)；參考文獻(xiàn)[6]、[7]側(cè)重建立業(yè)務(wù)與資源間及資源間的對應(yīng)關(guān)系，分別將連通性與網(wǎng)絡(luò)性能，以及客戶群、服務(wù)項、服務(wù)重要性、服務(wù)時段等作為業(yè)務(wù)影響指標(biāo)；參考文獻(xiàn)[8]基于流程平均流轉(zhuǎn)周期建立業(yè)務(wù)影響計算模型，將計算結(jié)果作為信息安全風(fēng)險影響值。

目前，開展業(yè)務(wù)影響計算的難點是對業(yè)務(wù)流程分類研究不足，影響指標(biāo)偏向于IT指標(biāo)和宏觀的業(yè)務(wù)績效指標(biāo)，本文主要對此展開研究。

2 基礎(chǔ)知識

組織的業(yè)務(wù)是通過有序活動組成的流程[5]完成的，流程的輸出即為產(chǎn)品或服務(wù)，可以根據(jù)吞吐量、復(fù)雜程度、穩(wěn)定程度、處理時間、實時性等將流程分為三類，即流水線型、項目型、智能計算型；從流程結(jié)構(gòu)角度，可將流程分為單活動節(jié)點、單路徑流程、多路徑流程三類，示例如圖1。

圖1 流程結(jié)構(gòu)

參考文獻(xiàn)[5]～[8]給出了多個流程績效指標(biāo)及實際案例，包括平均流轉(zhuǎn)率V、平均流轉(zhuǎn)周期T、平均庫存S（S=VT）、有效路徑L及有效路徑集合Pa、關(guān)鍵路徑Lkey[T=max（F（L））]、松弛時間Tre[Tre=T-F（L）]。

3 業(yè)務(wù)影響計算模型

本文主要針對流水線流程，建立基于底層流程績效指標(biāo)的影響計算模型，涉及中斷范圍和中斷感知，不涉及業(yè)務(wù)預(yù)測分析。

3.1 單節(jié)點流程

單節(jié)點流程可以細(xì)分為一個生產(chǎn)者和多個生產(chǎn)者兩類，生產(chǎn)者可以是人、生產(chǎn)機器、計算設(shè)備等生產(chǎn)要素，也可以是多個生產(chǎn)要素的組合體。

單生產(chǎn)者的模型構(gòu)成包括輸入、輸出、處理節(jié)點和生產(chǎn)者、支持資源等， 單生產(chǎn)者流程在一個工作周期（如一天）內(nèi)規(guī)劃可用時間為TPLN，期望輸出為N個產(chǎn)品，在一定時間段內(nèi)，平均流轉(zhuǎn)率V變化相對平穩(wěn)，可以當(dāng)作恒定值。考慮波峰、波谷變化后，在一個工作周期內(nèi)，平均流轉(zhuǎn)率呈分段階躍形狀，但每個時間段內(nèi)的平均流轉(zhuǎn)率是恒定的，因此，不失一般性，可假設(shè)一個工作周期即為一天的任意時間段。

因為就一個生產(chǎn)者，所以該生產(chǎn)者中斷即為整體業(yè)務(wù)中斷，客戶與業(yè)務(wù)管理者立即感知到業(yè)務(wù) 中斷。

在TPLN時間段內(nèi)，中斷時間為Δt=t2-t1，其中t1、t2分別為中斷發(fā)生和業(yè)務(wù)恢復(fù)時刻。

1）流程輸出（即產(chǎn)量）損失：

Δp=V·Δt

2）流轉(zhuǎn)率變化

正常運行下的流轉(zhuǎn)率：

因發(fā)生業(yè)務(wù)中斷，在規(guī)劃可用時間不變（即不加班）的情況下，實際流轉(zhuǎn)率為：

流轉(zhuǎn)率變化值（即損失）：

3）庫存變化

若在中斷前后，等待進(jìn)入的流程單元是充分的，保持穩(wěn)定的等待隊列，則可認(rèn)為庫存是恒定；在中斷發(fā)生到恢復(fù)的時間段內(nèi)，不僅無客戶需求進(jìn)入，無產(chǎn)品輸出，且無客戶因等待而離開，保持穩(wěn)定的等待隊列和等待恢復(fù)處理的客戶（1個，對應(yīng)1個生產(chǎn)者）因此，也可認(rèn)為庫存是不變的，與中斷前后的庫存一致。

綜上所述，在工作周期內(nèi)，庫存S保持不變。

4）流轉(zhuǎn)周期及變化

正常運行下的產(chǎn)品平均流轉(zhuǎn)周期為T=S/V，發(fā)生業(yè)務(wù)中斷后的實際流轉(zhuǎn)周期和變化值（損失）分別 如下：

5）中斷時間閾值（最大可容忍中斷時間MRTO）

給定某個損失（如產(chǎn)量、流轉(zhuǎn)率、流轉(zhuǎn)周期等）的閾值，根據(jù)以上計算公式，即可計算出對應(yīng)的MRTO=max（Δt）。設(shè)定流轉(zhuǎn)周期閾值為ΔTm，MRTO如下：

在設(shè)定其他績效指標(biāo)閾值的情況下，也可計算對應(yīng)的MRTO。

對具有m個生產(chǎn)者的流程，類似于單生產(chǎn)者，設(shè)定在一個工作周期內(nèi)規(guī)劃可用時間TPLN、期望輸出N。部分生產(chǎn)者中斷是局部中斷，所有生產(chǎn)者中斷才是整體業(yè)務(wù)中斷。發(fā)生局部中斷時，新客戶需求仍然可以進(jìn)入業(yè)務(wù)流程，僅有部分客戶感知中斷。發(fā)生整體中斷時，各績效指標(biāo)的損失計算與單生產(chǎn)者流程一致。

在TPLN時間段內(nèi)，同時發(fā)生n（≤m）個生產(chǎn)者中斷，為簡便計，假設(shè)各生產(chǎn)者中斷時間為Δt=t2-t1，其中t1、t2分別為中斷發(fā)生和業(yè)務(wù)恢復(fù)時刻。參考單生產(chǎn)者的影響計算，可針對任意一個生產(chǎn)者中斷i，建立如下影響計算模型：

1）流程輸出（即產(chǎn)量）損失：

ΔPi =Vi·Δt

式中，Vi是第i個生產(chǎn)者的平均流轉(zhuǎn)率。

2）流轉(zhuǎn)率變化

正常運行下的流轉(zhuǎn)率：

流轉(zhuǎn)率變化值（即損失）：

3）流轉(zhuǎn)周期及變化：

中斷時間閾值（即最大可容忍中斷時間MRTO）MRTO=max（Δt）的計算與單生產(chǎn)者的類似。

3.2 多節(jié)點流程

多節(jié)點流程分為單路徑和多路徑流程兩類，對每個流程節(jié)點不再區(qū)分是單個或多個生產(chǎn)者，直接討論該節(jié)點完全中斷的情況。

具有m個節(jié)點的單路徑流程在一個工作周期內(nèi)規(guī)劃可用時間為TPLN，期望輸出為N個產(chǎn)品，平均流轉(zhuǎn)率為V。

起點中斷：新客戶無法進(jìn)入流程，感知到業(yè)務(wù)中斷；若庫存充分或中斷時間在可容忍范圍內(nèi)，持續(xù)輸出產(chǎn)品，已進(jìn)入客戶不會感知到業(yè)務(wù)中斷。

中間節(jié)點中斷：新客戶進(jìn)入流程，未感知中斷；若庫存充分或中斷時間在可容忍范圍內(nèi)，持續(xù)輸出產(chǎn)品，已進(jìn)入客戶不會感知到業(yè)務(wù)中斷。

終點中斷：新客戶進(jìn)入流程，未感知中斷；無產(chǎn)品輸出，已進(jìn)入客戶會感知到業(yè)務(wù)中斷，并且可能造成擁塞。

在TPLN時間段內(nèi)，第i個節(jié)點發(fā)生中斷，中斷時間為均Δt=t2-t1，其中t1、t2分別為中斷發(fā)生和業(yè)務(wù)恢復(fù)時刻。若發(fā)生中斷時，后續(xù)節(jié)點的庫存為Si，則客戶感知中斷的時間閾值如下：

因此，當(dāng)Δt當(dāng)Δt