资料分享:半导体企业的业务连续性管理
上周在准备《一篇文章讲明白业务连续性管理政策——结合2个行业,8家机构的样例分析》一文时,发现手头已积累了一些半导体企业的资料,先整理出4份,包括:
- 国际半导体产业协会的《业务连续性指南》;
- MicroChip的《业务连续性规划》(公开版);
- 台积电公司的BCM政策;
- Intel公司的业务连续性实践。
以下分别进行简要介绍。
1. 国际半导体产业协会的《业务连续性指南》

这份指南的全称是《SEMI半导体行业及其供应链业务连续性指南》(见上图,下文简称《指南》),全文共65页。

从其致谢部分可以看到,参与《指南》编制的企业包括:SK Daifuku,STMicroelectronics,Motorola,Lam Research,Intel,AMD,Applied Materials,EORM,MKS Instruments,AQSN和Novellus Systems(见上图)。

从目录(见上图)可以看到,《指南》前5部分内容有2页多;第6部分是BCM要素,包括业务影响分析,业务连续性(主要是资源缺失时的策略、政策及安排等),灾难(应急)恢复,业务恢复,供应链和现场准备,共10页多;第7部分是各种BCM模板,涉及业务影响分析调查问卷,重要事件团队模型,风险分析和减灾工作表,灾难恢复计划,应急响应计划检查表(样例),业务恢复计划和演练模板(设计、测试和执行),这部分共48页,显然是《指南》的主体。
这份指南由国际半导体产业协会的业务连续性委员会(SEMI Business Continuity Council)于2003年3月发布。当时,国际灾难恢复协会(DRII)和国际业务持续协会(BCI)正在准备联合发布行业良好实践,BS 25999尚在开发中,直到9年多以后,国际标准化组织ISO才发布了22301的第1个版本。这份《指南》不仅发布早,还将供应链相关内容纳入其中,显然,半导体行业是最早关注业务连续性的行业之一。
虽然发布于20多年前,SEMI的这份《指南》并未落伍,仍被很多半导体企业参考使用。在MicroChip公司于2023年公开的资料中,这份《指南》是其开发BCP项目集的主要参考之一。
2. MicroChip的《业务连续性规划》(公开版)

MicroChip的这份公开介绍资料,共13页,每页都值得细读,这里简单列几个特别值得关注的细节:
IATF 16949 6.1.2.3 Contingency Plans(应急计划)
结合该资料第2/3/4页,显然,MicroChip已将应急规划纳入其业务连续性管理(Business Continuity Planning)方法中。《指南》第2页有:应急规划是业务连续性生命周期的一部分(contingency planning is part of business continuity life cycle)。
业务连续性指导委员会组成
该资料第6页提到,业务连续性指导委员会的组成人员包括:ESG高级经理,现场服务和风险损失高级经理,质量体系高级经理,公司规划总监,公司供应管理高级经理和BCP项目集管理。
BCP Wafer Fab,BCP Wafer Probe和BCP Assembly and Test

该资料第9/10/11页,再结合第12页的供应链映射样例(Supply Chain Mapping Example),可以看到关键部件的编号,主备所在位置(不只是工厂地点,还有GPS定位值),以及TTR(恢复时间,强调一下,在这里以TTR代替RTO/RPO是极为必要的)。
3. 台积电公司的BCM政策

台积电公司的业务连续性管理政策,在《一篇文章讲明白业务连续性管理政策——结合2个行业,8家机构的样例分析》中进行过详细分析,这里只强调一句,这份BCM政策简洁精炼,可作为范例供参考。
另外,关于台积电公司的BCM资料,网上还可以找到不少,需要的朋友可自行查找。
4. Intel的业务连续性实践

Intel的这份介绍资料只有5页,但内容很好,主要包括:
- Intel的业务连续性原则,分别是评估,准备,测试,改进和沟通;
- 业务连续性对我们的业务至关重要,这是Intel对业务连续性重要性的认识和宣示;
- Intel的业务连续性方法,强调其方法聚焦于影响而非威胁;
- 确保非正常时期的正常营业,需要建设公司级/(世界各地的)现场应急指挥中心,建立公司级业务连续性管理组织,并将业务连续性融入公司的业务实践和关键业务职能;
- 我们持续不断地践行业务连续性,强调业务连续性是”活”的,公司各层级人员的参与,一个例子包括申请Intel最高质量奖的业务群组必须纳入业务连续性元素;
- 大流行病规划,指出Intel有一个常设的大流行病领导团队;
- Intel的业务连续性框架,包括全灾害方法(all-hazard approach),4阶段无缝隙运转等;
- 我们的业务连续性工作永不停息。
Intel业务连续性管理方面的公开资料不算多,除了以下文件外,还可以找到《供应商业务连续性政策》。另外,在尤西•谢费教授的《弹性赋能》中深入描述了Intel如何应对2011年发生在日本的地震、海啸,还提到了从汶川大地震应对中学习到的经验。
以上提到的资料,可以在网上自行搜索、下载,也可以到知识星球下载。
原文发表于公众号”业务连续性+” | 原文链接