Halo sadayana, nami abdi Igor Tyukachev sareng abdi konsultan kontinuitas bisnis. Dina pos dinten ieu urang bakal boga sawala panjang tur tedious tina truths umum. Abdi hoyong bagikeun pangalaman kuring jeung ngobrol ngeunaan kasalahan utama nu pausahaan nyieun nalika ngamekarkeun rencana continuity bisnis.
1. RTO na RPO di acak
Kasalahan anu paling penting anu kuring tingali nyaéta waktos pamulihan (RTO) dicandak tina hawa ipis. Muhun, kaluar tina hawa ipis - contona, aya sababaraha angka ti dua taun ka pengker ti SLA nu batur dibawa ti tempat maranéhna gawé saméméhna. Naha maranéhna ngalakukeun ieu? Barina ogé, nurutkeun sagala métode, Anjeun mimitina kudu nganalisis konsékuansi pikeun prosés bisnis, sarta dumasar kana analisis ieu, ngitung waktu recovery target na leungitna data ditarima. Tapi ngalakukeun analisa sapertos kitu kadang butuh waktos anu lami, sakapeung mahal, sakapeung teu jelas pisan kumaha-nekenkeun naon anu kedah dilakukeun. Jeung hal kahiji anu datang ka pikiran pikeun loba nyaéta: "Kami sadayana dewasa sareng ngartos kumaha jalanna bisnis. Hayu urang teu runtah waktu jeung duit! Hayu urang nyandak tambah atawa minus sakumaha sakuduna. Kaluar tina sirah anjeun, ngagunakeun kapinteran proletar! Hayu RTO janten dua jam.
Ieu ngakibatkeun naon? Lamun anjeun datang ka manajemén duit pikeun kagiatan pikeun mastikeun RTO diperlukeun / RPO kalawan jumlah nu tangtu, salawasna merlukeun leresan. Upami teu aya leresan, teras patarosan timbul: ti mana anjeun kéngingkeun éta? Jeung teu aya nu ngajawab. Hasilna, kapercayaan dina karya anjeun leungit.
Sajaba ti éta, kadang eta dua jam recovery ngarugikeun sajuta dollar. Sareng ngabenerkeun durasi RTO mangrupikeun masalah artos, sareng anu ageung pisan.
Sarta pamustunganana, mun anjeun mawa BCP anjeun sarta / atawa rencana DR ka performers (anu sabenerna bakal ngajalankeun sarta waving leungeun maranéhna dina momen kacilakaan), maranéhna bakal nanya hiji patarosan sarupa: ti mana dua jam ieu asalna? Sareng upami anjeun teu tiasa ngajelaskeun ieu sacara jelas, maka aranjeunna moal gaduh kapercayaan ka anjeun atanapi dokumen anjeun.
Tétéla salembar kertas demi salembar kertas, unsubscribe. Ku jalan kitu, sababaraha ngalakukeun ieu ngahaja, ngan pikeun nyugemakeun sarat tina regulator nu.
Muhun anjeun ngartos
2. Ubar pikeun sagalana
Sababaraha urang yakin yén rencana BCP dikembangkeun pikeun ngajaga sadaya prosés bisnis tina sagala ancaman. Anyar-anyar ieu, patarosan "Naon anu urang hoyong ngajagi diri tina?" Kuring ngadangu jawaban: "Sagala sareng seueur deui."
Tapi nyatana rencana ieu dimaksudkeun pikeun ngajaga wungkul husus prosés bisnis konci pausahaan ti husus ancaman. Kukituna, sateuacan ngembangkeun rencana, perlu pikeun ngira-ngira kajadian résiko sareng nganalisis akibatna pikeun bisnis. Penilaian résiko diperyogikeun pikeun ngartos naon ancaman anu ditakuti ku perusahaan. Dina kasus karuksakan wangunan bakal aya hiji rencana continuity, bisi tekanan sanksi - sejen, bisi caah - sapertilu. Malah dua situs idéntik di kota béda bisa boga rencana béda signifikan.
Mustahil pikeun nangtayungan hiji perusahaan sareng hiji BCP, khususna anu ageung. Salaku conto, Grup Eceran X5 anu ageung mimiti mastikeun kontinuitas dua prosés bisnis konci (urang nyerat ngeunaan ieu ). Sareng ngan saukur teu realistis pikeun nutupan sadayana perusahaan sareng hiji rencana; ieu tina kategori "tanggung jawab koléktif", nalika sadayana nanggung jawab sareng teu aya anu tanggung jawab.
Standar ISO 22301 ngandung konsép kabijakan, sareng kanyataanna, prosés kontinuitas di perusahaan dimimitian. Éta ngajelaskeun naon anu bakal urang jaga sareng tina naon. Lamun jalma datang ngajalankeun sarta ménta pikeun nambahkeun ieu jeung éta, contona:
— Hayu urang tambahkeun ka BCP résiko anu urang bakal hacked?
atawa
- Anyar-anyar ieu, nalika hujan, lantai luhur urang kabanjiran - hayu urang tambahkeun skenario naon anu kudu dilakukeun bisi banjir?
Teras langsung rujuk kana kabijakan ieu sareng ucapkeun yén urang ngajagi aset perusahaan khusus sareng ngan ukur tina ancaman khusus, sateuacan sapuk, sabab éta mangrupikeun prioritas ayeuna.
Sareng upami usulan pikeun parobihan leres-leres cocog, teras nawiskeun pikeun tumut kana akun dina versi kawijakan salajengna. Kusabab ngajaga hiji pausahaan merlukeun loba duit. Jadi sagala parobahan rencana BCP kudu ngaliwatan panitia anggaran jeung perencanaan. Kami ngarékoméndasikeun marios kabijakan kasinambungan bisnis perusahaan sataun sakali atanapi langsung saatos parobihan anu signifikan dina struktur perusahaan atanapi kaayaan éksternal (mugi pamiarsa ngahampura kuring nyarios kitu).
3. Implengan jeung kanyataan
Seringna kajadian nalika ngagambar rencana BCP, panulis ngajelaskeun sababaraha gambaran idéal dunya. Contona, "urang teu boga puseur data kadua, tapi urang bakal nulis rencana saolah-olah urang ngalakukeun". Atanapi usahana henteu acan gaduh sababaraha bagian tina infrastruktur, tapi karyawan masih bakal nambihan kana rencana éta kalayan harepan bakal muncul dina mangsa nu bakal datang. Lajeng parusahaan bakal manteng kanyataanana onto rencana: ngawangun puseur data kadua, ngajelaskeun parobahan séjénna.
Di kénca nyaéta infrastruktur anu saluyu sareng BCP, di katuhu nyaéta infrastruktur nyata
Ieu kabeh kasalahan. Nulis rencana BCP hartina méakkeun duit. Upami anjeun nyerat rencana anu henteu tiasa dianggo ayeuna, anjeun bakal mayar kertas anu mahal pisan. Teu mungkin cageur tina éta, mustahil pikeun nguji éta. Tétéla gawé demi gawé.
Anjeun tiasa nyerat rencana anu gancang, tapi ngawangun infrastruktur cadangan sareng nyéépkeun artos pikeun sadaya solusi panyalindungan panjang sareng mahal. Ieu tiasa nyandak langkung ti sataun. Sareng sigana anjeun parantos gaduh rencana, sareng infrastruktur pikeun éta bakal muncul dina dua taun. Naha rencana kitu diperlukeun? Naon anu bakal ngajaga anjeun tina?
Éta ogé implengan nalika tim pangembangan BCP mimiti terang pikeun para ahli naon anu kedah dilakukeun sareng dina waktos naon. Asalna tina kategori: "Nalika anjeun ningali biruang dina taiga, anjeun kedah ngalieurkeun ka arah anu sabalikna ti biruang sareng lumpat dina laju anu ngaleuwihan laju biruang. Dina usum tiis, anjeun kedah nutupan lagu anjeun. ”
4. Puncak jeung akar
Kasalahan anu kaopat anu paling penting nyaéta ngadamel rencana anu deet teuing atanapi detil teuing. Urang peryogi mean emas. Rencanana henteu kedah rinci teuing pikeun idiot, tapi henteu kedah umum teuing supados sapertos kieu:
Dina gampang sacara umum
5. Pikeun Caesar - naon Caesar urang, mun montir - naon montir urang.
Kasalahan salajengna asalna ti saméméhna: hiji rencana teu bisa nampung sagala lampah pikeun sakabéh tingkat manajemén. Rencana BCP biasana dikembangkeun pikeun perusahaan-perusahaan ageung kalayan aliran kauangan ageung (ku jalan kitu, numutkeun kami , rata-rata, 48% pausahaan Rusia badag encountered kaayaan darurat entailing karugian finansial signifikan) jeung sistem manajemen multi-tingkat. Pikeun perusahaan sapertos kitu, éta henteu pantes pikeun nyocogkeun sadayana kana hiji dokumén. Upami perusahaan ageung sareng terstruktur, maka rencanana kedah gaduh tilu tingkat anu misah:
- tingkat strategis - pikeun manajemén senior;
- tingkat taktis - pikeun manajer tengah;
- jeung tingkat operasional - pikeun maranéhanana kalibet langsung di lapangan.
Salaku conto, upami urang nyarioskeun ngeunaan mulangkeun infrastruktur anu gagal, maka dina tingkat strategis kaputusan dilakukeun pikeun ngaktipkeun rencana pamulihan, dina tingkat taktis prosedur prosés tiasa dijelaskeun, sareng di tingkat operasional aya petunjuk pikeun komisi khusus. potongan parabot.
BCP tanpa anggaran
Sarerea ningali daérah tanggung jawabna sareng hubungan sareng karyawan sanés. Dina momen kacilakaan, dulur muka rencana, gancang manggihan bagian maranéhanana sarta nuturkeun eta. Ideally, Anjeun kudu apal ku haté nu kaca buka, sabab kadang cacah menit.
6. Maén peran
Kasalahan anu sanés nalika ngagambar rencana BCP: henteu kedah ngalebetkeun nami khusus, alamat surat sareng inpormasi kontak anu sanés dina rencana éta. Dina téks dokumén sorangan, ngan ukur peran anu teu pribadi anu kedah dituduhkeun, sareng peran ieu kedah ditugaskeun nami jalma anu tanggung jawab pikeun tugas khusus sareng kontakna kedah didaptarkeun dina lampiran rencana éta.
Naha?
Kiwari, kalolobaan jalma ngaganti pagawéan unggal dua nepi ka tilu taun. Sareng upami anjeun nyerat sadaya anu nanggung jawab sareng kontakna dina téks rencana, maka éta kedah dirobih terus. Sareng di perusahaan ageung, sareng khususna pamaréntahan, unggal parobihan kana dokumén naon waé peryogi seueur persetujuan.
Henteu disebatkeun yén upami aya kaayaan darurat sareng anjeun kedah ngantunkeun rencana sareng milarian kontak anu leres, anjeun bakal kaleungitan waktos anu berharga.
Life hack: nalika anjeun ngarobih aplikasi, anjeun sering henteu kedah nyatujuan éta. Tip sanésna: anjeun tiasa nganggo sistem otomatisasi pembaruan rencana.
7. Kurangna versioning
Biasana aranjeunna ngadamel versi rencana 1.0, teras ngadamel sagala parobihan tanpa mode ngedit, sareng tanpa ngarobih nami file. Dina waktos anu sami, sering henteu écés naon anu robih dibandingkeun sareng versi sateuacana. Dina henteuna versioning, rencana hirup hirup sorangan, nu teu dilacak sagala cara. Kaca kadua tina sagala rencana BCP kudu nunjukkeun versi, panulis parobahan, sarta daptar parobahan sorangan.
Teu aya anu tiasa terang deui
8. Saha nu kudu ditanyakeun?
Seringna perusahaan henteu ngagaduhan jalma anu tanggung jawab kana rencana BCP sareng teu aya departemén anu misah anu tanggung jawab pikeun kalancaran bisnis. Tanggung jawab anu terhormat ieu ditugaskeun ka CIO, timbalan na, atanapi dumasar kana prinsip "anjeun ngurus kaamanan inpormasi, janten ieu BCP salian." Hasilna, rencana ieu dimekarkeun, sapuk jeung disatujuan, ti luhur ka handap.
Saha anu tanggung jawab pikeun nyimpen rencana, ngamutahirkeun, sareng ngarévisi inpormasi di jerona? Ieu bisa jadi teu jadi prescribed. Nyewa karyawan anu misah pikeun ieu boros, tapi ngamuat salah sahiji anu tos aya kalayan tugas tambahan mungkin, tangtosna, sabab sadayana ayeuna narékahan pikeun efisiensi: "Hayu urang ngagantungkeun lantera pikeun anjeunna supados anjeunna tiasa ngored wengi," tapi éta perlu?
Kami milarian jalma anu tanggung jawab pikeun BCP dua taun saatos nyiptakeunana
Ku alatan éta, mindeng kajadian kawas kieu: rencana geus dimekarkeun sarta nempatkeun dina kotak panjang jadi ditutupan ku lebu. Teu aya anu nguji atanapi ngajaga relevansi na. Frase anu paling umum anu kuring nguping nalika kuring sumping ka palanggan nyaéta: "Aya rencana, tapi parantos dikembangkeun lami pisan, naha éta diuji henteu dipikanyaho, aya kacurigaan yén éta henteu jalan."
9. Loba teuing cai
Aya rencana anu bubuka lima halaman panjang, kalebet pedaran prasarat sareng hatur nuhun ka sadaya pamilon dina proyék, kalayan inpormasi ngeunaan naon anu dilakukeun ku perusahaan. Nalika anjeun ngagulung ka handap ka halaman kasapuluh, dimana aya inpormasi anu mangpaat, pusat data anjeun parantos banjir.
Nalika anjeun nyobian maca dugi ka ayeuna, naon anu anjeun kedah laksanakeun upami pusat data anjeun banjir?
Teundeun sakabéh "cai" perusahaan dina dokumen misah. Rencanana sorangan kedah pisan spésifik: jalma anu tanggung jawab pikeun tugas ieu ngalakukeun ieu, sareng saterasna.
10. Ku saha ari banquet téh?
Seringna, panyipta rencana henteu ngagaduhan dukungan ti manajemén luhur perusahaan. Tapi aya dukungan ti manajemen tengah anu henteu ngatur atanapi henteu gaduh anggaran sareng sumber daya anu diperyogikeun pikeun ngatur kesinambungan usaha. Salaku conto, departemén IT nyiptakeun rencana BCP na dina anggaranna, tapi CIO henteu ningali sadayana gambar perusahaan. Conto karesep kuring nyaéta konperénsi pidéo. Nalika konperénsi pidéo CEO henteu jalan, saha anu anjeunna bakal ngaleungitkeun? CIO anu "henteu nyayogikeun." Ku alatan éta, tina sudut pandang CIO, naon anu paling penting dina perusahaan? Naon jalma salawasna "cinta" anjeunna pikeun: video conferencing, nu langsung robah jadi sistem bisnis-kritis. Sareng tina sudut pandang bisnis - ogé, teu aya VKS, pikirkeun, urang bakal ngobrol dina telepon, sapertos dina Brezhnev ...
Salaku tambahan, departemen IT biasana mikir yén tugas utami upami aya musibah nyaéta mulangkeun operasi sistem IT perusahaan. Tapi sakapeung anjeun henteu kedah ngalakukeun ieu! Upami aya prosés bisnis dina bentuk nyitak potongan kertas dina panyitak anu mahal pisan, maka anjeun henteu kedah mésér panyitak kadua sapertos cadang sareng nempatkeunna di gigireunana upami aya karusakan. Bisa jadi cukup pikeun samentara ngawarnaan potongan kertas ku leungeun.
Upami urang ngawangun panyalindungan kontinyu dina IT, urang kedah milarian dukungan ti manajemén senior sareng wawakil bisnis. Upami teu kitu, sanggeus pupated jero departemén IT, anjeun tiasa ngabéréskeun sauntuyan masalah, tapi teu kabeh nu diperlukeun.
Ieu mangrupikeun kaayaan nalika ngan ukur jurusan IT anu ngagaduhan rencana DR
10. Taya nguji
Upami aya rencana, éta kedah diuji. Pikeun anu henteu wawuh sareng standar, ieu henteu écés pisan. Salaku conto, anjeun gaduh tanda "kaluar darurat" ngagantung dimana-mana. Tapi wartosan kuring, dimana ember seuneu, kait, sareng sekop anjeun? Dimana hidran seuneu? Dimana kedahna pamadam seuneu? Tapi sadayana kedah terang ieu. Sigana teu logis pikeun urang sadayana mendakan alat pemadam seuneu nalika asup ka kantor.
Panginten kabutuhan pikeun nguji rencana kedah disebatkeun dina rencana éta sorangan, tapi ieu mangrupikeun kaputusan kontroversial. Dina naon waé, rencana tiasa dianggap tiasa dianggo ngan upami parantos diuji sahenteuna sakali. Sakumaha anu disebatkeun di luhur, kuring sering nguping: "Aya rencana, sadaya infrastruktur parantos disiapkeun, tapi sanés kanyataan yén sadayana bakal jalan sakumaha anu diserat dina rencana éta. Kusabab aranjeunna henteu nguji éta. moal pernah".
dina kacindekan
Sababaraha perusahaan tiasa nganalisa sajarahna pikeun ngartos naon jinis kasulitan anu bakal kajadian sareng kumaha kamungkinanna. Panaliti sareng pangalaman nunjukkeun yén urang moal tiasa ngajaga diri tina sagala hal. Shit, sooner atanapi engké, kajadian ka pausahaan mana wae. Hal anu sanés nyaéta kumaha anjeun siap pikeun ieu atanapi kaayaan anu sami sareng naha anjeun tiasa mulangkeun bisnis anjeun dina waktosna.
Sababaraha urang mikir yén continuity ngeunaan kumaha carana ngaleungitkeun sagala sorts resiko ambéh maranéhanana henteu materialize. Henteu, intina nyaéta yén résiko bakal kawujud, sareng urang bakal siap pikeun ieu. Prajurit dilatih teu mikir dina perang, tapi meta. Éta sami sareng rencana BCP: éta bakal ngamungkinkeun anjeun mulangkeun bisnis anjeun gancang-gancang.
Hiji-hijina alat anu henteu ngabutuhkeun BCP
Igor Tyukachev,
Konsultan Continuity Usaha
Puseur pikeun Desain Systems komputasi
"Sistem Info Jet"
sumber: www.habr.com