Hello kulħadd, jien jisimni Igor Tyukachev u jien konsulent tal-kontinwità tan-negozju. Fil-post tal-lum se jkollna diskussjoni twila u tedjanti ta’ veritajiet komuni Irrid naqsam l-esperjenza tiegħi u nitkellem dwar l-iżbalji ewlenin li jagħmlu l-kumpaniji meta jiżviluppaw pjan ta’ kontinwità tan-negozju.
1. RTO u RPO bl-addoċċ
L-iżball l-aktar importanti li rajt huwa li l-ħin ta 'rkupru (RTO) jittieħed mill-arja. Ukoll, barra mill-arja - pereżempju, hemm xi numri minn sentejn ilu mill-SLA li xi ħadd ġab mill-post tax-xogħol preċedenti tiegħu. Għaliex jagħmlu dan? Wara kollox, skond il-metodi kollha, l-ewwel trid tanalizza l-konsegwenzi għall-proċessi tan-negozju, u abbażi ta 'din l-analiżi, tikkalkula l-ħin ta' rkupru fil-mira u telf ta 'dejta aċċettabbli. Imma li tagħmel analiżi bħal din kultant tieħu ħafna żmien, kultant tkun għalja, kultant ma jkunx ċar ħafna kif—enfasizza dak li jrid isir. U l-ewwel ħaġa li tiġi f'moħħna ħafna hija: “Aħna lkoll adulti u nifhmu kif jaħdem in-negozju. Ejja ma naħlux ħin u flus! Ejja nieħdu plus jew minus kif għandu jkun. Minn rasek, tuża l-għerf proletarjan! Ħalli l-RTO jkun sagħtejn.”
Għal xiex iwassal dan? Meta tasal għall-ġestjoni għall-flus għal attivitajiet biex tiżgura l-RTO/RPO meħtieġa b'ċerti numri, dejjem teħtieġ ġustifikazzjoni. Jekk ma jkunx hemm ġustifikazzjoni, allura tqum il-mistoqsija: minn fejn ħadt? U m'hemm xejn x'twieġeb. Bħala riżultat, il-fiduċja fix-xogħol tiegħek tintilef.
Barra minn hekk, xi drabi dawk is-sagħtejn ta’ rkupru jiswew miljun dollaru. U li tiġġustifika t-tul tal-RTO hija kwistjoni ta 'flus, u oħrajn kbar ħafna.
U fl-aħħarnett, meta ġġib il-pjan tal-BCP u/jew DR tiegħek lill-artisti (li fil-fatt se jkunu qed jiġru u jxejru idejhom fil-mument tal-inċident), dawn se jistaqsu mistoqsija simili: minn fejn ġew dawn is-sagħtejn? U jekk ma tistax tispjega dan b'mod ċar, allura ma jkollhomx fiduċja la inti jew id-dokument tiegħek.
Jirriżulta li huwa biċċa karta għall-fini ta 'biċċa karta, unsubscribe. Mill-mod, xi wħud jagħmlu dan deliberatament, sempliċement biex jissodisfaw ir-rekwiżiti tar-regolatur.
Tajjeb tifhem
2. Il-kura għal kollox
Xi nies jemmnu li pjan BCP huwa żviluppat biex jipproteġi l-proċessi kollha tan-negozju minn kwalunkwe theddid. Riċentement, il-mistoqsija "Minn xiex irridu nipproteġu lilna nfusna?" Smajt it-tweġiba: “Kollox u aktar.”
Iżda l-fatt hu li l-pjan huwa maħsub biex jipproteġi biss speċifiku proċessi tan-negozju ewlenin tal-kumpanija minn speċifiku theddid. Għalhekk, qabel ma jiġi żviluppat pjan, huwa meħtieġ li tiġi vvalutata l-okkorrenza tar-riskji u tanalizza l-konsegwenzi tagħhom għan-negozju. Il-valutazzjoni tar-riskju hija meħtieġa sabiex wieħed jifhem minn liema theddid tibża' l-kumpanija. F'każ ta' qerda tal-bini se jkun hemm pjan ta' kontinwità wieħed, f'każ ta' pressjoni ta' sanzjoni - ieħor, f'każ ta' għargħar - terz. Anke żewġ siti identiċi fi bliet differenti jista 'jkollhom pjanijiet differenti b'mod sinifikanti.
Huwa impossibbli li tipproteġi kumpanija sħiħa b'BCP wieħed, speċjalment wieħed kbir. Pereżempju, il-grupp enormi tal-bejgħ bl-imnut X5 beda jiżgura kontinwità b’żewġ proċessi kummerċjali ewlenin (ktibna dwar dan ). U huwa sempliċiment realistiku li tagħlaq il-kumpanija kollha bi pjan wieħed; dan huwa mill-kategorija ta '"responsabbiltà kollettiva", meta kulħadd huwa responsabbli u ħadd ma jkun responsabbli.
L-istandard ISO 22301 fih il-kunċett ta 'politika, li biha, fil-fatt, jibda l-proċess ta' kontinwità fil-kumpanija. Jiddeskrivi x’se nipproteġu u minn xiex. Jekk in-nies jiġu jiġru u jitolbu li jżidu dan u dak, pereżempju:
— Ejja nżidu mal-BCP ir-riskju li niġu hackjati?
Jew
— Riċentement, waqt ix-xita, l-art ta’ fuq tagħna kienet mgħarrqa - ejja nżidu xenarju ta’ x’għandek tagħmel f’każ ta’ għargħar?
Imbagħad immedjatament tirreferihom għal din il-politika u ngħidu li aħna nipproteġu assi speċifiċi tal-kumpanija u biss minn theddid speċifiku, miftiehem minn qabel, għaliex issa huma l-prijorità.
U anki jekk il-proposti għal bidliet huma tabilħaqq xierqa, imbagħad offri li tqishom fil-verżjoni li jmiss tal-politika. Għax il-protezzjoni ta’ kumpanija tiswa ħafna flus. Allura l-bidliet kollha għall-pjan BCP għandhom jgħaddu mill-kumitat tal-baġit u l-ippjanar. Nirrakkomandaw li tirrevedi l-politika tal-kontinwità tan-negozju tal-kumpanija darba fis-sena jew immedjatament wara bidliet sinifikanti fl-istruttura tal-kumpanija jew fil-kundizzjonijiet esterni (jista 'l-qarrejja jaħfruni talli ngħid hekk).
3. Fantasies u realtà
Ħafna drabi jiġri li meta jfasslu pjan BCP, l-awturi jiddeskrivu xi stampa ideali tad-dinja. Pereżempju, "m'għandniex it-tieni ċentru tad-dejta, iżda se niktbu pjan bħallikieku nagħmlu." Jew in-negozju għad m'għandux xi parti mill-infrastruttura, iżda l-impjegati xorta se jżiduha mal-pjan bit-tama li tidher fil-futur. U mbagħad il-kumpanija se tiġġebbed ir-realtà fuq il-pjan: tibni t-tieni ċentru tad-dejta, iddeskrivi bidliet oħra.
Fuq ix-xellug hemm l-infrastruttura li tikkorrispondi għal BCP, fuq il-lemin hemm l-infrastruttura reali
Dan kollu huwa żball. Li tikteb pjan BCP tfisser tonfoq flus. Jekk tikteb pjan li ma jaħdimx bħalissa, tkun qed tħallas għal karta għalja ħafna. Huwa impossibbli li tirkupra minnha, huwa impossibbli li tittestjah. Jirriżulta li huwa xogħol għall-fini tax-xogħol.
Tista 'tikteb pjan pjuttost malajr, iżda l-bini ta' infrastruttura ta 'backup u l-infiq tal-flus fuq is-soluzzjonijiet ta' protezzjoni kollha huwa twil u għali. Dan jista' jieħu aktar minn sena. U jista 'jirriżulta li diġà għandek pjan, u l-infrastruttura għaliha se tidher f'sentejn. Għaliex huwa meħtieġ pjan bħal dan? Minn xiex se tipproteġik?
Hija wkoll fantasija meta t-tim tal-iżvilupp tal-BCP jibda jifhem għall-esperti x'għandhom jagħmlu u f'liema ħin. Jiġi mill-kategorija: “Meta tara ors fit-taiga, trid iddur fid-direzzjoni opposta mill-ors u tiġri b’veloċità li taqbeż il-veloċità tal-ors. Matul ix-xhur tax-xitwa, trid tkopri l-binarji tiegħek.”
4. Uċuħ u għeruq
Ir-raba’ żball l-iktar importanti huwa li l-pjan isir jew superfiċjali wisq jew iddettaljat wisq. Għandna bżonn golden mean. Il-pjan m'għandux ikun iddettaljat wisq għall-idioti, iżda m'għandux ikun ġenerali wisq sabiex xi ħaġa bħal din tispiċċa:
Fuq faċli b'mod ġenerali
5. Lil Ċesari - dak li hu ta’ Ċesari, lill-mekkanik - dak li hu tal-mekkanik.
L-iżball li jmiss ġej minn dak preċedenti: pjan wieħed ma jistax jakkomoda l-azzjonijiet kollha għal-livelli kollha ta 'ġestjoni. Pjanijiet BCP huma ġeneralment żviluppati għal kumpaniji kbar bi flussi finanzjarji kbar (mill-mod, skond tagħna , bħala medja, 48 % tal-kumpaniji kbar Russi ltaqgħu ma’ sitwazzjonijiet ta’ emerġenza li jinvolvu telf finanzjarju sinifikanti) u sistema ta’ ġestjoni f’diversi livelli. Għal kumpaniji bħal dawn, mhux ta 'min jipprova jwaħħal kollox f'dokument wieħed. Jekk il-kumpanija hija kbira u strutturata, allura l-pjan għandu jkollu tliet livelli separati:
- livell strateġiku - għall-maniġment għoli;
- livell tattiku - għal middle managers;
- u l-livell operattiv - għal dawk involuti direttament fil-qasam.
Pereżempju, jekk qed nitkellmu dwar ir-restawr ta 'infrastruttura falluta, allura fil-livell strateġiku tittieħed id-deċiżjoni biex jiġi attivat il-pjan ta' rkupru, fil-livell tattiku jistgħu jiġu deskritti l-proċeduri tal-proċess, u fil-livell operattiv hemm struzzjonijiet għall-ikkummissjonar speċifiċi. biċċiet ta' tagħmir.
BCP mingħajr baġit
Kulħadd jara l-qasam tar-responsabbiltà u l-konnessjonijiet tiegħu ma 'impjegati oħra. Fil-mument ta’ inċident, kulħadd jiftaħ pjan, malajr isib il-parti tiegħu u jsegwih. Idealment, trid tiftakar bl-amment liema paġni tiftaħ, għax xi drabi jgħoddu l-minuti.
6. Logħob tar-rwol
Żball ieħor meta jitfassal pjan BCP: m'hemmx bżonn li jiġu inklużi ismijiet speċifiċi, indirizzi tal-email u informazzjoni oħra ta 'kuntatt fil-pjan. Fit-test tad-dokument innifsu, għandhom jiġu indikati biss rwoli impersonali, u dawn ir-rwoli għandhom jiġu assenjati l-ismijiet ta’ dawk responsabbli għal kompiti speċifiċi u l-kuntatti tagħhom għandhom jiġu elenkati fl-anness tal-pjan.
Għaliex?
Illum, ħafna nies jibdlu l-impjieg kull sentejn jew tlieta. U jekk tikteb lil dawk kollha responsabbli u l-kuntatti tagħhom fit-test tal-pjan, allura jrid jinbidel kontinwament. U f'kumpaniji kbar, u speċjalment dawk tal-gvern, kull bidla għal kwalunkwe dokument teħtieġ ton ta 'approvazzjonijiet.
Biex ma nsemmux li jekk isseħħ emerġenza u jkollok tgħaddi mill-pjan b'mod frenetiku u tfittex il-kuntatt it-tajjeb, titlef ħin prezzjuż.
Life Hack: meta tibdel applikazzjoni, ħafna drabi lanqas ma jkollok bżonn tapprovaha. Tip ieħor: tista 'tuża sistemi ta' awtomazzjoni tal-aġġornament tal-pjan.
7. Nuqqas ta 'verżjoni
Normalment dawn joħolqu pjan verżjoni 1.0, u mbagħad jagħmlu l-bidliet kollha mingħajr mod editjar, u mingħajr ma jibdlu l-isem tal-fajl. Fl-istess ħin, ħafna drabi ma jkunx ċar x'inbidel meta mqabbel mal-verżjoni preċedenti. Fin-nuqqas ta 'versioning, il-pjan jgħix il-ħajja tiegħu stess, li ma tiġi segwita bl-ebda mod. It-tieni paġna ta’ kwalunkwe pjan BCP għandha tindika l-verżjoni, l-awtur tal-bidliet, u lista tal-bidliet infushom.
Ħadd ma jista’ jifhem aktar
8. Min għandi nistaqsi?
Ħafna drabi l-kumpaniji ma jkollhomx persuna responsabbli għall-pjan BCP u ma jkun hemm l-ebda dipartiment separat li huwa responsabbli għall-kontinwità tan-negozju. Din ir-responsabbiltà onorevoli hija assenjata lis-CIO, id-deputat tiegħu, jew skont il-prinċipju "int tittratta s-sigurtà tal-informazzjoni, għalhekk hawn BCP barra minn hekk." Bħala riżultat, il-pjan jiġi żviluppat, miftiehem u approvat, minn fuq għal isfel.
Min hu responsabbli biex jaħżen il-pjan, jaġġorna, u jirrevedi l-informazzjoni fih? Dan jista' ma jkunx preskritt. Il-kiri ta' impjegat separat għal dan huwa ta' ħela, iżda t-tagħbija ta' wieħed minn dawk eżistenti b'dmirijiet addizzjonali huwa possibbli, ovvjament, għaliex kulħadd issa qed jistinka għall-effiċjenza: "Ejja npoġġu fanal fuqu biex ikun jista' jaħsad bil-lejl," iżda huwa meħtieġ?
Qegħdin infittxu dawk responsabbli għall-BCP sentejn wara l-ħolqien tiegħu
Għalhekk, ħafna drabi jiġri hekk: ġie żviluppat pjan u mqiegħed f'kaxxa twila biex isir miksi bit-trab. Ħadd ma jittestjah jew iżomm ir-rilevanza tiegħu. L-aktar frażi komuni li nisma' meta niġi għand klijent hija: "Hemm pjan, iżda ġie żviluppat żmien twil ilu, mhux magħruf jekk kienx ittestjat, hemm suspett li ma jaħdimx."
9. Wisq ilma
Hemm pjanijiet li fihom l-introduzzjoni hija twila ħames paġni, inkluża deskrizzjoni tal-prerekwiżiti u grazzi għall-parteċipanti kollha fil-proġett, b'informazzjoni dwar x'tagħmel il-kumpanija. Sakemm tiskrollja 'l isfel għall-għaxar paġna, fejn hemm informazzjoni utli, iċ-ċentru tad-dejta tiegħek diġà ġie mgħarraq.
Meta tkun qed tipprova taqra sal-mument, x'għandek tagħmel jekk iċ-ċentru tad-dejta tiegħek ikun mgħarraq?
Poġġi l-"ilma" korporattiv kollu f'dokument separat. Il-pjan innifsu għandu jkun estremament speċifiku: il-persuna responsabbli għal dan il-kompitu tagħmel dan, eċċ.
10. Bi spejjeż ta’ min hu l-banquet?
Ħafna drabi, il-ħallieqa tal-pjan ma jkollhomx appoġġ mill-ogħla ġestjoni tal-kumpanija. Iżda hemm appoġġ minn middle management li ma jamministrawx jew m'għandhomx il-baġit u r-riżorsi meħtieġa biex jimmaniġġjaw il-kontinwità tan-negozju. Pereżempju, id-dipartiment tal-IT joħloq il-pjan BCP tiegħu fil-baġit tiegħu, iżda s-CIO ma jarax l-istampa kollha tal-kumpanija. L-eżempju favorit tiegħi huwa l-konferenzi bil-vidjo. Meta l-konferenzi bil-vidjo tas-CEO ma jaħdimx, lil min se jneħħi l-ġewwieni? Is-CIO li "ma pprovdiex." Għalhekk, mill-perspettiva tas-CIO, x'inhi l-iktar ħaġa importanti fil-kumpanija? Dak li n-nies dejjem "iħobbu" għalih: video conferencing, li immedjatament jinbidel f'sistema kritika għan-negozju. U mil-lat tan-negozju - ukoll, l-ebda VKS, aħseb biss, nitkellmu fuq it-telefon, bħal taħt Brezhnev...
Barra minn hekk, id-dipartiment tal-IT normalment jaħseb li l-kompitu ewlieni tiegħu f'każ ta 'diżastru huwa li jerġa' jopera l-operat tas-sistemi tal-IT korporattivi. Imma kultant m'għandekx bżonn tagħmel dan! Jekk ikun hemm proċess ta 'negozju fil-forma ta' stampar ta 'biċċiet ta' karta fuq printer li jiswa ħafna flus, allura m'għandekx tixtri t-tieni printer bħal dan bħala spare u poġġiha ħdejha f'każ ta 'ħsara. Jista 'jkun biżżejjed li temporanjament ikkulurit il-biċċiet tal-karta bl-idejn.
Jekk qed nibnu protezzjoni kontinwa fi ħdan l-IT, irridu nikseb l-appoġġ tal-maniġment għoli u r-rappreżentanti tan-negozju. Inkella, wara li pupated ġewwa d-dipartiment tal-IT, tista 'ssolvi ċertu firxa ta' problemi, iżda mhux dawk kollha meħtieġa.
Hekk tidher is-sitwazzjoni meta d-dipartiment tal-IT biss ikollu pjanijiet ta’ DR
10. L-ebda ttestjar
Jekk hemm pjan, jeħtieġ li jiġi ttestjat. Għal dawk li mhumiex familjari mal-istandards, dan mhu ovvju xejn. Per eżempju, għandek sinjali ta '"ħruġ ta' emerġenza" mdendlin kullimkien. Imma għidli, fejn huma l-barmil tan-nar, il-ganċ u l-pala tiegħek? Fejn hi l-idrant tan-nar? Fejn għandu jkun jinsab it-tifi tan-nar? Iżda kulħadd għandu jkun jaf dan. Ma jidhirna xejn loġiku li nsibu fire extinguisher meta nidħlu f'uffiċċju.
Forsi l-ħtieġa li l-pjan jiġi ttestjat għandha tissemma fil-pjan innifsu, iżda din hija deċiżjoni kontroversjali. Fi kwalunkwe każ, pjan jista' jitqies li jaħdem biss jekk ikun ġie ttestjat mill-inqas darba. Kif imsemmi hawn fuq, ħafna drabi nisma’: “Hemm pjan, l-infrastruttura kollha hija ppreparata, imma mhux fatt li kollox se joħroġ kif miktub fil-pjanta. Għax ma ttestjawhx. Qatt”.
Bħala konklużjoni
Xi kumpaniji jistgħu janalizzaw l-istorja tagħhom sabiex jifhmu x'tip ta' problemi x'aktarx iseħħu u kemm huma probabbli. Ir-riċerka u l-esperjenza jissuġġerixxu li ma nistgħux nipproteġu lilna nfusna minn kollox. Xit, illum jew għada, jiġri lil kull kumpanija. Ħaġa oħra hija kemm tkun ippreparat għal din jew għal sitwazzjoni simili u jekk tkunx kapaċi tirrestawra n-negozju tiegħek fil-ħin.
Xi nies jaħsbu li l-kontinwità hija dwar kif jiġu eliminati kull xorta ta’ riskji biex ma jimmaterjalizzawx. Le, il-punt hu li r-riskji se jimmaterjalizzaw, u se nkunu lesti għal dan. Is-suldati huma mħarrġa biex ma jaħsbux fil-battalja, iżda biex jaġixxu. Huwa l-istess bi pjan BCP: se jippermettilek tirrestawra n-negozju tiegħek malajr kemm jista 'jkun.
L-uniku tagħmir li ma jeħtieġx BCP
Igor Tyukachev,
Konsulent ta' Kontinwità tan-Negozju
Ċentru għad-Disinn ta' Sistemi tal-Kompjuter
"Jet Infosystems"
Sors: www.habr.com