摘要：IT灾难总是突然的、出人意料地爆发，这是CIO必须面对的一个重要考验。CIO要想IT系统长久的稳定运行，需要先树立起危机意识；在IT灾难发生后保证业务连续性是IT部门和CIO的重大职责之一。因此，对CIO来说必须列出一张IT灾难评估表，详细列出可能发生的灾难，并且评估它们的等级，并依发生的可能性从最可能到不太可能依序排列。

第1页:IT灾难意识的重要性 第2页:列出详细的IT灾难级别

　　随着技术的发展，企业运营越来越依赖于IT系统的稳定运行。因此，对于CIO来说保障IT系统正常运行是非常重要的。IT灾难有各种各样，可分为两大类：一是企业外部引起的灾难，可能是天灾比如地震、台风暴雨等影响网络通信，也可能是人祸比如911事件等；二是企业内部因素所引起的灾难，如系统崩溃、系统故障或最简单的掉电使数据备份失败，还有就是频繁的病毒和木马的攻击等。
　　
　　(1)什么是IT灾难?
　　
　　IT灾难是指使企业在IT方面遭受严重损失或面临严重损失威胁的突发事件。这种突发事件在很短时间内波及很广层面，对企业正常运作产生严重影响。因此，我们要时刻提防IT灾难的发生。而在提防IT灾难发生时，我们需要先理解IT灾难的特点。IT灾难一般情况下都具有三个特点：一是突发性：IT灾难往往都是不期而至，令人措手不及，例如木马病毒的攻击。二是威胁性：IT灾难的出现往往威胁到公司业务运作，甚至危及企业的生存与发展，例如造成关键数据掉失和损坏。三是紧迫性：当IT灾难出现时，对灾难做出的反应和处理的时间十分紧迫，任何延迟都会带来更大的损失，一点点的失误都会酿成轩然大波。
　　
　　(2)IT灾难意识的重要性
　　
　　从上述的IT灾难特点，我们知道IT灾难对企业IT系统的破坏程度是突发的、影响巨大的。例如，众所周知的“9.11”事件曾造成1200家公司受灾，其中一半以上的企业因为IT数据损毁、丢失，导致业务无法恢复，以致于宣布倒闭。因此，面对IT灾难时切不可有侥幸的心理，如象鸵鸟一样把头埋在沙土里，那样即使回避了一时的问题，却可能为更大的IT灾难播下了潜在的种子。因为像鸵鸟一样的逃避态度，随便把头埋在沙里，殊不知自己大大的屁股正露在外面。
　　
　　据有关调查显示，IT灾难悲剧的诞生一方面是企业和CIO的心存侥幸，但更深层次的原因是企业内的决策系统缺乏责任认定，缺乏IT灾难意识。尽管IT灾难是小概率事件，但它一旦发生就是高风险事件，因为哪怕是1%的数据灾难也能导致100%的损失。事实上，目前许多企业并没有意识到IT灾难的潜伏危害性，未雨绸缪在他们的口中就是纸上谈兵，毕竟救火的英雄远比预防火灾的人更夺目，更有英雄式的表现。因此，推行IT灾难防范意识不但困难重重，而且还任重道远。
　　
　　二.防范IT灾难对经济复苏打击的策略
　　
　　风云变化万千，只有未雨绸缪的人才能坦然应对灾难。IT灾难总是突然的、出人意料地爆发，这是CIO必须面对的一个重要考验。而防范IT灾难的最好办法就是准确的预见，这是成本最低、最简便的方法。因此，最基本的做法是建立起IT灾难预警系统。包括事先明确定义IT灾难管理人员的角色、职责和权限，识别IT灾难类型和反应对策流程以及确认所需的资源。另外，还需要事先对各级反应计划进行预演。主要具体步骤如下：
　　
　　(1)建立IT灾难预警系统
　　
　　常言道：生于忧患，死于安乐。CIO要想IT系统长久的稳定运行，需要先树立起危机意识：IT灾难是迟早都会来的。因此，要想在灾难来临时做到不被动，光有灾难意识是不够的，必须要未雨绸缪建立IT灾难预警系统，以及时捕捉可能发生的灾难征兆，和为各种灾难提供切实可行的应对措施。例如，明确当IT灾难发生时应该采取什么样的对策，通过什么样的程序进行有效处理，确定什么人员在什么时间做什么事。主要包括以下三个方面：
　　
　　成立IT灾难管理小组
　　
　　建立IT灾难预警系统的一项重要工作是成立IT灾难管理小组。因为只有做好组织上的准备，有备才能无患，才能更好的应对IT灾难的爆发。IT灾难管理小组的主要作用在于全面清晰的对企业可能面对的各种IT灾难进行预测，为处理各种IT灾难制定有关的策略和步骤。从而在遇到IT灾难时，能够全面、及时、快速的处理灾难。