Kumusta sa tanan, ang akong ngalan mao si Igor Tyukachev ug ako usa ka consultant sa pagpadayon sa negosyo. Sa karon nga post kita adunay usa ka taas ug makalaay nga diskusyon sa komon nga mga kamatuoran. Gusto nakong ipaambit ang akong kasinatian ug hisgutan ang mga nag-unang mga sayop nga gihimo sa mga kompanya sa paghimo sa usa ka plano sa pagpadayon sa negosyo.
1. RTO ug RPO sa random
Ang labing importante nga sayop nga akong nakita mao nga ang recovery time (RTO) gikuha gikan sa nipis nga hangin. Aw, gikan sa nipis nga hangin - pananglitan, adunay pipila ka mga numero gikan sa duha ka tuig na ang milabay gikan sa SLA nga gidala sa usa ka tawo gikan sa ilang kanhing trabahoan. Nganong gibuhat nila kini? Pagkahuman, sumala sa tanan nga mga pamaagi, kinahanglan nimo una nga analisahon ang mga sangputanan alang sa mga proseso sa negosyo, ug base sa kini nga pag-analisar, kuwentaha ang target nga oras sa pagbawi ug madawat nga pagkawala sa datos. Apan ang pagbuhat sa ingon nga pagtuki usahay nagkinahanglan og taas nga panahon, usahay kini mahal, usahay kini dili kaayo klaro kon sa unsang paagi-hatag og gibug-aton kon unsa ang kinahanglan nga buhaton. Ug ang una nga butang nga naa sa hunahuna sa kadaghanan mao ang: "Kitang tanan mga hamtong ug nakasabut kung giunsa ang negosyo. Dili ta mag-usik ug oras ug kwarta! Atong kuhaon ang plus o minus ingon nga kini kinahanglan. Gikan sa imong ulo, gamit ang proletaryong kabatid! Himoa nga duha ka oras ang RTO.β
Unsay hinungdan niini? Kung moabut ka sa pagdumala alang sa salapi alang sa mga kalihokan aron masiguro ang gikinahanglan nga RTO/RPO nga adunay piho nga mga numero, kanunay kini nanginahanglan katarungan. Kung walay katarungan, nan ang pangutana mitungha: diin nimo kini gikuha? Ug wala nay ikatubag. Ingon usa ka sangputanan, nawala ang pagsalig sa imong trabaho.
Gawas pa, usahay kanang duha ka oras nga pagbawi nagkantidad ug usa ka milyon nga dolyar. Ug ang pagpakamatarung sa gidugayon sa RTO usa ka butang sa salapi, ug dako kaayo niana.
Ug sa katapusan, kung imong dad-on ang imong BCP ug/o DR nga plano ngadto sa mga performers (kinsa aktuwal nga modagan ug magwarawara sa ilang mga bukton sa higayon sa aksidente), mangutana sila og susama nga pangutana: diin gikan kining duha ka oras? Ug kung dili nimo mapatin-aw kini sa tin-aw, nan wala silay pagsalig kanimo o sa imong dokumento.
Kini nahimo nga usa ka piraso sa papel alang sa usa ka piraso sa papel, usa ka unsubscribe. Pinaagi sa dalan, ang uban naghimo niini nga tinuyo, aron lamang matagbaw ang mga kinahanglanon sa regulator.
Aw nakasabot ka
2. Ang tambal sa tanan
Ang ubang mga tawo nagtuo nga ang usa ka plano sa BCP gihimo aron mapanalipdan ang tanan nga mga proseso sa negosyo gikan sa bisan unsang mga hulga. Bag-o lang, ang pangutana nga "Unsa ang gusto natong panalipdan ang atong kaugalingon gikan sa?" Nadungog nako ang tubag: "Tanan ug daghan pa."
Apan ang tinuod mao nga ang plano gituyo sa pagpanalipod lamang piho nga yawe nga mga proseso sa negosyo sa kompanya gikan sa piho nga mga hulga. Busa, sa wala pa maugmad ang usa ka plano, kinahanglan nga susihon ang mga panghitabo sa mga peligro ug analisahon ang mga sangputanan niini alang sa negosyo. Gikinahanglan ang pagsusi sa peligro aron masabtan kung unsa nga mga hulga ang gikahadlokan sa kompanya. Sa kaso sa pagkaguba sa pagtukod adunay usa ka plano sa pagpadayon, kung adunay presyur sa silot - lain pa, kung adunay baha - ikatulo. Bisan ang duha ka managsama nga mga site sa lainlaing mga lungsod mahimoβg adunay lahi nga mga plano.
Imposible nga mapanalipdan ang usa ka tibuuk nga kompanya nga adunay usa ka BCP, labi na ang usa ka dako. Pananglitan, ang dako nga X5 Retail Group nagsugod sa pagsiguro sa pagpadayon sa duha ka yawe nga proseso sa negosyo (nagsulat kami bahin niini ). Ug kini yano nga dili realistiko nga ilakip ang tibuuk nga kompanya sa usa ka plano; kini gikan sa kategorya nga "kolektibo nga responsibilidad", kung ang tanan responsable ug walay usa nga responsable.
Ang sumbanan nga ISO 22301 naglangkob sa konsepto sa usa ka palisiya, diin, sa tinuud, nagsugod ang proseso sa pagpadayon sa kompanya. Gihubit niini kung unsa ang atong panalipdan ug gikan sa unsa. Kung ang mga tawo modagan ug mangutana nga idugang kini ug kana, pananglitan:
β Idugang nato sa BCP ang risgo nga ma-hack ta?
O
β Karong bag-o, sa panahon sa ulan, ang among taas nga andana gibahaan - magdugang ta og senaryo kung unsa ang buhaton kung adunay pagbaha?
Dayon i-refer dayon sila niini nga polisiya ug isulti nga among gipanalipdan ang piho nga mga kabtangan sa kompanya ug gikan lamang sa espesipiko, gikasabotan nang daan nga mga hulga, tungod kay sila ang prayoridad karon.
Ug bisan kung ang mga sugyot alang sa mga pagbag-o sa tinuud angay, unya itanyag nga tagdon kini sa sunod nga bersyon sa palisiya. Tungod kay ang pagpanalipod sa usa ka kompanya naggasto ug daghang salapi. Busa ang tanang kausaban sa plano sa BCP kinahanglang moagi sa komite sa badyet ug pagplano. Among girekomendar ang pagrepaso sa polisiya sa pagpadayon sa negosyo sa kompaniya kausa sa usa ka tuig o diha-diha dayon human sa mahinungdanong mga kausaban sa istruktura sa kompaniya o mga kondisyon sa gawas (mapasayloon unta ako sa mga magbabasa sa pagsulti niini).
3. Mga pantasya ug kamatuoran
Kanunay nga mahitabo nga kung maghimo usa ka plano sa BCP, ang mga tagsulat naghulagway sa pipila ka sulundon nga litrato sa kalibutan. Pananglitan, "wala kami usa ka ikaduha nga sentro sa datos, apan kami magsulat og usa ka plano nga ingon og kami adunay." O ang negosyo wala pa adunay bahin sa imprastraktura, apan ang mga empleyado idugang kini sa plano sa paglaum nga kini makita sa umaabot. Ug unya ang kompanya mag-uswag sa reyalidad sa plano: magtukod usa ka ikaduha nga sentro sa datos, ihulagway ang ubang mga pagbag-o.
Sa wala mao ang imprastraktura nga katumbas sa BCP, sa tuo mao ang tinuod nga imprastraktura
Kining tanan usa ka sayop. Ang pagsulat sa plano sa BCP nagpasabut sa paggasto og salapi. Kung magsulat ka usa ka plano nga dili molihok karon, magbayad ka alang sa mahal kaayo nga papel. Imposible nga mabawi gikan niini, imposible nga sulayan kini. Kini nahimo nga trabaho alang sa trabaho.
Makasulat ka og usa ka plano nga dali, apan ang pagtukod og backup nga imprastraktura ug paggasto sa salapi sa tanan nga mga solusyon sa pagpanalipod dugay ug mahal. Mahimong molungtad kini og sobra sa usa ka tuig. Ug kini mahimo nga adunay usa ka plano, ug ang imprastraktura alang niini makita sa duha ka tuig. Nganong gikinahanglan ang maong plano? Unsa ang makapanalipod kanimo gikan niini?
Usa usab kini ka pantasya sa diha nga ang BCP development team nagsugod sa paghunahuna alang sa mga eksperto kung unsa ang ilang buhaton ug sa unsang orasa. Gikan kini sa kategorya: βKung makakita kag oso sa taiga, kinahanglang moliko ka sa atbang nga direksiyon gikan sa oso ug modagan sa gikusgon nga labaw sa gikusgon sa oso. Sa mga bulan sa tingtugnaw, kinahanglan nimong tabunan ang imong mga agianan. β
4. Mga tumoy ug mga gamot
Ang ikaupat nga labing importante nga sayop mao ang paghimo sa plano nga taphaw ra kaayo o detalyado kaayo. Kinahanglan namon ang usa ka bulawan nga kahulogan. Ang plano kinahanglan dili kaayo detalyado alang sa mga idiot, apan kini kinahanglan nga dili kaayo kinatibuk-an aron ang usa ka butang nga sama niini matapos:
Sa sayon ββsa kinatibuk-an
5. Kang Caesar - unsa ang kang Caesar, sa mekaniko - unsa ang mekaniko.
Ang sunod nga sayop naggikan sa nauna: ang usa ka plano dili makaakomodar sa tanang aksyon para sa tanang lebel sa pagdumala. Ang mga plano sa BCP sagad nga gihimo alang sa mga dagkong kompanya nga adunay daghang mga dagan sa panalapi (sa paagi, sumala sa among , sa aberids, 48% sa mga dagkong kompanya sa Russia ang nakasugat og mga emerhensya nga sitwasyon nga naglambigit og dakong kapildihan sa panalapi) ug usa ka multi-level nga sistema sa pagdumala. Alang sa ingon nga mga kompanya, dili angay nga sulayan nga ipahiangay ang tanan sa usa ka dokumento. Kung ang kompanya dako ug istruktura, nan ang plano kinahanglan adunay tulo nga lahi nga lebel:
- estratehikong lebel - alang sa senior management;
- taktikal nga lebel - alang sa tungatunga nga mga manedyer;
- ug ang lebel sa operasyon - alang sa mga direktang nalambigit sa natad.
Pananglitan, kung naghisgot kita bahin sa pagpasig-uli sa usa ka napakyas nga imprastraktura, nan sa estratehikong lebel ang desisyon gihimo aron ma-aktibo ang plano sa pagbawi, sa taktikal nga lebel ang mga pamaagi sa proseso mahimong gihulagway, ug sa lebel sa operasyon adunay mga panudlo alang sa pag-komisyon nga piho. mga piraso sa kagamitan.
BCP nga walay budget
Nakita sa tanan ang ilang lugar sa responsibilidad ug koneksyon sa ubang mga empleyado. Sa higayon sa usa ka aksidente, ang tanan nagbukas sa usa ka plano, dali nga nakit-an ang ilang bahin ug gisunod kini. Sa tinuud, kinahanglan nimong hinumdoman kung unsang mga panid ang ablihan, tungod kay usahay ang mga minuto maihap.
6. Role play
Laing sayop sa paghimo ug BCP nga plano: dili kinahanglan nga ilakip ang piho nga mga ngalan, email address ug uban pang impormasyon sa kontak sa plano. Sa teksto sa dokumento mismo, ang dili personal nga mga tahas lamang ang kinahanglan ipasabut, ug kini nga mga tahas kinahanglan itudlo ang mga ngalan sa mga responsable sa piho nga mga buluhaton ug ang ilang mga kontak kinahanglan ilista sa annex sa plano.
ΠΠΎΡΠ΅ΠΌΡ?
Karon, kadaghanan sa mga tawo nag-ilis mga trabaho matag duha hangtod tulo ka tuig. Ug kung imong isulat ang tanan nga responsable ug ang ilang mga kontak sa teksto sa plano, nan kinahanglan kini kanunay nga usbon. Ug sa mga dagkong kompanya, ug labi na sa gobyerno, ang matag pagbag-o sa bisan unsang dokumento nanginahanglan usa ka tonelada nga pag-apruba.
Wala pay labot nga kung mahitabo ang usa ka emerhensya ug kinahanglan nimo nga biyaan ang plano ug mangita alang sa husto nga kontak, mawala ang imong bililhon nga oras.
Life hack: kung imong usbon ang usa ka aplikasyon, kasagaran dili nimo kinahanglan nga aprobahan kini. Laing tip: mahimo nimong gamiton ang mga sistema sa pag-update sa plano sa automation.
7. Kakulang sa versioning
Kasagaran maghimo sila usa ka plano nga bersyon 1.0, ug dayon himuon ang tanan nga mga pagbag-o nga walaβy mode sa pag-edit, ug walaβy pagbag-o sa ngalan sa file. Sa parehas nga oras, kanunay dili klaro kung unsa ang nabag-o kung itandi sa miaging bersyon. Kung wala ang bersyon, ang plano nagpuyo sa kaugalingon nga kinabuhi, nga wala gisubay sa bisan unsang paagi. Ang ikaduha nga panid sa bisan unsang plano sa BCP kinahanglan magpakita sa bersyon, ang tagsulat sa mga pagbag-o, ug usa ka lista sa mga pagbag-o mismo.
Wala nay makasabut niini
8. Kinsa ang akong ipangutana?
Kasagaran ang mga kompanya walay tawo nga responsable sa plano sa BCP ug walay lain nga departamento nga responsable sa pagpadayon sa negosyo. Kining dungganon nga responsibilidad gihatag ngadto sa CIO, sa iyang deputy, o sumala sa prinsipyo nga "ikaw nag-atubang sa seguridad sa impormasyon, busa ania ang BCP sa dugang." Ingon usa ka sangputanan, ang plano gihimo, gikasabutan ug giaprobahan, gikan sa taas hangtod sa ubos.
Kinsa ang responsable sa pagtipig sa plano, pag-update, ug pag-usab sa kasayuran niini? Mahimong dili kini gireseta. Ang pag-hire sa usa ka bulag nga empleyado alang niini usa ka us aka us aka us aka us aka us aka us aka us aka us aka pag-load sa usa sa mga naa na nga adunay dugang nga mga katungdanan posible, siyempre, tungod kay ang tanan karon naningkamot alang sa pagkaepektibo: "Atong ibitay ang usa ka parol sa kaniya aron siya makagabas sa gabii," apan gikinahanglan ba kini?
Gipangita namo ang mga responsable sa BCP duha ka tuig human sa paghimo niini
Busa, kini kasagaran mahitabo sama niini: usa ka plano ang gihimo ug gibutang sa usa ka taas nga kahon aron matabonan sa abog. Walay usa nga nagsulay niini o nagmintinar sa kalabutan niini. Ang labing komon nga hugpong sa mga pulong nga akong madungog sa diha nga ako moadto sa usa ka kustomer mao ang: "Adunay usa ka plano, apan kini naugmad sa dugay na nga panahon, bisan kung kini gisulayan wala mahibal-an, adunay usa ka pagduda nga kini dili molihok."
9. Sobra nga tubig
Adunay mga plano diin ang pasiuna lima ka panid ang gitas-on, lakip ang usa ka paghulagway sa mga kinahanglanon ug salamat sa tanan nga mga partisipante sa proyekto, nga adunay kasayuran bahin sa kung unsa ang gibuhat sa kompanya. Sa panahon nga mag-scroll ka ngadto sa ikanapulo nga panid, diin adunay mapuslanon nga impormasyon, ang imong data center nabahaan na.
Kung naningkamot ka nga magbasa hangtod karon, unsa ang imong buhaton kung ang imong data center nabahaan?
Ibutang ang tanan nga "tubig" sa korporasyon sa usa ka bulag nga dokumento. Ang plano mismo kinahanglan nga labi ka espesipiko: ang tawo nga responsable niini nga buluhaton ang naghimo niini, ug uban pa.
10. Kang kinsang gasto ang bangkete?
Kasagaran, ang mga tigbuhat sa plano walay suporta gikan sa taas nga pagdumala sa kompanya. Apan adunay suporta gikan sa tungatunga nga pagdumala nga wala magdumala o walaβy kinahanglan nga badyet ug mga kapanguhaan aron madumala ang pagpadayon sa negosyo. Pananglitan, ang departamento sa IT nagmugna sa iyang BCP nga plano sulod sa iyang badyet, apan ang CIO wala makakita sa tibuok nga hulagway sa kompanya. Ang akong paborito nga pananglitan mao ang video conferencing. Kung dili molihok ang video conferencing sa CEO, kinsa ang iyang papahawaon? Ang CIO nga "wala naghatag." Busa, gikan sa punto sa panglantaw sa CIO, unsa ang labing importante nga butang sa kompanya? Ang kanunay nga "gihigugma" sa mga tawo alang kaniya: ang video conferencing, nga nahimo dayon nga usa ka sistema nga kritikal sa negosyo. Ug gikan sa punto sa negosyo - maayo, walay VKS, hunahunaa lang, mag-istoryahanay kami sa telepono, sama sa ilalum sa Brezhnev...
Dugang pa, ang departamento sa IT kasagaran naghunahuna nga ang panguna nga tahas niini kung adunay katalagman mao ang pagpasig-uli sa operasyon sa mga sistema sa IT sa korporasyon. Apan usahay dili nimo kinahanglan nga buhaton kini! Kung adunay usa ka proseso sa negosyo sa porma sa pag-imprenta sa mga piraso sa papel sa usa ka mahal kaayo nga tig-imprenta, nan dili ka kinahanglan nga mopalit usa ka ikaduha nga ingon nga tig-imprinta ingon usa ka ekstra ug ibutang kini sa tupad niini kung adunay pagkaguba. Mahimong igo na ang temporaryo nga pagkolor sa mga piraso sa papel pinaagi sa kamot.
Kung nagtukod kami og padayon nga proteksyon sa sulod sa IT, kinahanglan nga mangayo kami og suporta sa senior management ug mga representante sa negosyo. Kung dili, nga nag-pupa sa sulod sa departamento sa IT, mahimo nimong masulbad ang usa ka piho nga lainlaing mga problema, apan dili tanan nga kinahanglan.
Ingon niini ang kahimtang kung ang departamento sa IT ra ang adunay mga plano sa DR
10. Walay pagsulay
Kung adunay plano, kini kinahanglan nga sulayan. Alang niadtong dili pamilyar sa mga sumbanan, dili kini klaro. Pananglitan, ikaw adunay "emergency exit" nga mga karatula nga nagbitay bisan asa. Apan sultihi ako, asa ang imong balde, kaw-it, ug pala? Asa ang fire hydrant? Asa dapat ibutang ang fire extinguisher? Apan ang tanan kinahanglang mahibalo niini. Morag dili gyud lohikal alang kanamo ang pagpangita og fire extinguisher kung mosulod sa usa ka opisina.
Tingali ang panginahanglan sa pagsulay sa plano kinahanglan nga hisgutan sa plano mismo, apan kini usa ka kontrobersyal nga desisyon. Sa bisan unsa nga kaso, ang usa ka plano makonsiderar nga nagtrabaho lamang kung kini gisulayan bisan kausa. Sama sa nahisgutan sa ibabaw, kanunay kong makadungog: "Adunay plano, ang tanan nga imprastraktura giandam, apan dili usa ka kamatuoran nga ang tanan molihok sama sa nahisulat sa plano. Tungod kay wala nila kini gisulayan. Dili gayud".
Sa konklusyon
Ang ubang mga kompanya mahimong mag-analisar sa ilang kasaysayan aron masabtan kung unsang klase nga mga kasamok ang lagmit nga mahitabo ug kung unsa kini ka posible. Ang panukiduki ug kasinatian nagsugyot nga dili nato mapanalipdan ang atong kaugalingon gikan sa tanan. Shit, sa madugay o sa madali, mahitabo sa bisan unsang kompanya. Ang laing butang mao kung unsa ka andam alang niini o sa susama nga sitwasyon ug kung mahimo ba nimo nga ibalik ang imong negosyo sa oras.
Ang ubang mga tawo naghunahuna nga ang pagpadayon mao ang kung giunsa pagwagtang ang tanan nga mga matang sa mga peligro aron dili kini mahitabo. Dili, ang punto mao nga ang mga risgo mahitabo, ug kita andam alang niini. Ang mga sundalo gibansay nga dili maghunahuna sa gubat, apan molihok. Parehas kini sa plano sa BCP: magtugot kini kanimo nga mapasig-uli ang imong negosyo sa labing madali nga panahon.
Ang bugtong kagamitan nga wala magkinahanglan og BCP
Igor Tyukachev,
Business Continuity Consultant
Sentro alang sa Disenyo sa mga Sistema sa Pagkompyut
"Mga Sistema sa Impormasyon sa Jet"
Source: www.habr.com