汪琪:为什么这次地震会造成这么大的损失，处理起来又如此复杂，从专业的角度看，它是一场衍生式灾难（Rolling Disaster），而不是一次性灾难。
从单纯应对9.0级大地震来看，日本的防灾抗灾措施是非常全面的，除前面提到的防灾体系和救灾措施之外，在基础设施（建筑物）的抗震等级方面，日本在京都大地震之后，显著提高了建筑物的防震抗震标准，航空、电信以及企业数据中心等都采用了多种防震措施，因此，虽然遭遇9.0级大地震，但是并没有造成太多损失和人员伤亡。
但是，这次地震引发的衍生灾难——海啸的破坏力却是空前的，海啸引发的不仅是大量人员伤亡，建筑物损毁，更主要的是导致了一场全球性的核辐射危机。日本东电公司福岛核电站原来进行风险分析和风险防范时，只考虑能够抵御3米多高的海啸，而实际地震引发的海啸高达十几米，远远超出了福岛核电站风险评估时预计的海啸风险防范范围，从而引发了此次核辐射危机。实际上，核辐射危机可以归结为“一场失败的企业风险评估引发的全球性危机”。
从预案制定或技术角度来看，应对地震、海啸、核辐射等衍生灾难是非常难的，因为在灾难真正发生之前，我们很难想象到这场灾难所带来的衍生灾难究竟有哪些，有多大的破坏力——对地震所引发的海啸、火灾等衍生灾难进行适当的风险评估、业务影响分析，制定适合的应急预案，并定期开展应急演练是对每一个企业CIO提出的严峻挑战。
Question 3:那是不是说，我们应对这种衍生式灾难预防就无能为力了？
汪琪:并不是“无能为力”，关键在于如何总结经验、吸取教训。我举个例子，“9·11恐怖袭击”造成3000多人死亡或失踪，并造成300多家世贸中心的企业（总共400多家）在随后的3个月至2年内破产，其余大部分企业也步履维艰。
为什么会造成如此大的人员伤亡？一方面是因为飞机上装满燃油，在撞击后燃油泄露引发衍生灾难——火灾，将世贸中心钢结构体烧毁以致世贸中心彻底倒塌，另一方面是因为，大火使纽约消防局和警察局出动大批人员进行灾场救援，整个建筑物倒塌时，很多救援人员被压在下面。
另外，缺乏对“最坏”情况进行防范也是其中一个重要原因。“9·11”发生之前，没有一个政府或企业以飞机撞击作为一个灾难场景来设计应急预案。但是，在“9·11”之后，这种情况发生了很大转变，很多企业在制定应急预案时往往会以最坏的情况来考虑风险，进行风险分析、业务影响分析及预案制定。
实际上，1993年，在世贸中心停车场曾发生过一起炸弹爆炸，当时造成了上百家公司退出市场。这些公司退出市场不仅是因为炸弹造成了企业信息系统和业务的瘫痪，更因为面向市场提供服务的能力中断了。此后，美国加大了对炸弹威胁的防范。但是谁也没有想到，恐怖分子会利用飞机直接撞击世贸中心，更没有想到飞机撞到世贸中心之后引发的火灾居然将整个大厦烧毁。
“9·11”惊醒了很多企业，在“9·11”之前，很多企业认为，制定恢复预案、进行灾备建设是杞人忧天、庸人自扰；但“9·11”之后，很多企业都开始重视、加强灾备建设。同时，灾备建设内容也发生重大变化，“9·11”之前，企业更关注的是如何恢复自己的数据和信息系统以及业务；“9·11”之后，企业更多的是关注整个供应链，关注危机公关/危机通讯，关注组织架构及人员保障等等，这使得很多企业的灾备建设真正进入到业务连续管理阶段。
