Hello kila mtu, jina langu ni Igor Tyukachev na mimi ni mshauri wa mwendelezo wa biashara. Katika chapisho la leo tutakuwa na mjadala mrefu na wa kuchosha wa ukweli wa kawaida. Ninataka kushiriki uzoefu wangu na kuzungumza juu ya makosa kuu ambayo makampuni hufanya wakati wa kuunda mpango wa mwendelezo wa biashara.
1. RTO na RPO bila mpangilio
Hitilafu muhimu zaidi ambayo nimeona ni kwamba wakati wa kurejesha (RTO) hutolewa nje ya hewa nyembamba. Kweli, nje ya hewa nyembamba - kwa mfano, kuna nambari kutoka miaka miwili iliyopita kutoka kwa SLA ambayo mtu alileta kutoka mahali pao pa kazi hapo awali. Kwa nini wanafanya hivi? Baada ya yote, kwa mujibu wa mbinu zote, lazima kwanza kuchambua matokeo ya michakato ya biashara, na kulingana na uchambuzi huu, uhesabu muda wa kurejesha lengo na kupoteza data inayokubalika. Lakini kufanya uchambuzi huo wakati mwingine huchukua muda mrefu, wakati mwingine ni ghali, wakati mwingine sio wazi sana jinsi-kusisitiza kile kinachohitajika kufanywa. Na jambo la kwanza linalokuja akilini kwa wengi ni: "Sote ni watu wazima na tunaelewa jinsi biashara inavyofanya kazi. Tusipoteze muda na pesa! Wacha tuchukue kuongeza au kupunguza inavyopaswa kuwa. Kutoka kwa kichwa chako, kwa kutumia ujuzi wa proletarian! Acha RTO iwe masaa mawili."
Je, hii inaongoza kwa nini? Unapokuja kwa usimamizi kwa pesa kwa shughuli ili kuhakikisha RTO/RPO inayohitajika na nambari fulani, inahitaji uhalali kila wakati. Ikiwa hakuna uhalali, basi swali linatokea: ulipata wapi? Na hakuna cha kujibu. Matokeo yake, imani katika kazi yako inapotea.
Kando na hilo, wakati mwingine saa hizo mbili za kupona hugharimu dola milioni moja. Na kuhalalisha muda wa RTO ni suala la pesa, na kubwa sana kwa hilo.
Na hatimaye, unapoleta mpango wako wa BCP na/au DR kwa waigizaji (ambao kwa hakika watakuwa wakikimbia na kutikisa mikono yao wakati wa ajali), watauliza swali kama hilo: saa hizi mbili zilitoka wapi? Na ikiwa huwezi kuelezea hili kwa uwazi, basi hawatakuwa na imani na wewe au hati yako.
Inageuka kuwa kipande cha karatasi kwa ajili ya kipande cha karatasi, kujiondoa. Kwa njia, wengine hufanya hivyo kwa makusudi, ili kukidhi mahitaji ya mdhibiti.
Sawa unaelewa
2. Dawa ya kila kitu
Watu wengine wanaamini kuwa mpango wa BCP unatengenezwa ili kulinda michakato yote ya biashara kutokana na vitisho vyovyote. Hivi majuzi, swali "Tunataka kujikinga na nini?" Nilisikia jibu: "Kila kitu na zaidi."
Lakini ukweli ni kwamba mpango huo unalenga kulinda tu maalum michakato muhimu ya biashara ya kampuni kutoka maalum vitisho. Kwa hiyo, kabla ya kuendeleza mpango, ni muhimu kutathmini tukio la hatari na kuchambua matokeo yao kwa biashara. Tathmini ya hatari inahitajika ili kuelewa ni vitisho gani kampuni inaogopa. Katika kesi ya uharibifu wa jengo kutakuwa na mpango mmoja wa kuendelea, katika kesi ya shinikizo la vikwazo - mwingine, katika kesi ya mafuriko - ya tatu. Hata tovuti mbili zinazofanana katika miji tofauti zinaweza kuwa na mipango tofauti sana.
Haiwezekani kulinda kampuni nzima na BCP moja, hasa kubwa. Kwa mfano, Kikundi kikubwa cha Rejareja cha X5 kilianza kuhakikisha mwendelezo na michakato miwili muhimu ya biashara (tuliandika kuhusu hili ) Na sio kweli kuambatanisha kampuni nzima na mpango mmoja; hii ni kutoka kwa kitengo cha "jukumu la pamoja", wakati kila mtu anawajibika na hakuna anayewajibika.
Kiwango cha ISO 22301 kina dhana ya sera, ambayo, kwa kweli, mchakato wa kuendelea katika kampuni huanza. Inaelezea nini tutalinda na kutoka kwa nini. Ikiwa watu wanakuja mbio na kuuliza kuongeza hii na ile, kwa mfano:
- Hebu tuongeze kwa BCP hatari kwamba tutadukuliwa?
Au
- Hivi majuzi, wakati wa mvua, sakafu yetu ya juu ilifurika - wacha tuongeze hali ya nini cha kufanya ikiwa mafuriko?
Kisha uwaelekeze mara moja kwenye sera hii na useme kwamba tunalinda mali mahususi za kampuni na tu dhidi ya vitisho mahususi, vilivyokubaliwa awali, kwa sababu ndivyo vinavyopewa kipaumbele sasa.
Na hata kama mapendekezo ya mabadiliko yanafaa, basi toa kuyazingatia katika toleo linalofuata la sera. Kwa sababu kulinda kampuni kunagharimu pesa nyingi. Kwa hivyo mabadiliko yote ya mpango wa BCP lazima yapitie kamati ya bajeti na mipango. Tunapendekeza ukague sera ya mwendelezo wa biashara ya kampuni mara moja kwa mwaka au mara tu baada ya mabadiliko makubwa katika muundo wa kampuni au hali ya nje (wanaweza wasomaji kunisamehe kwa kusema hivyo).
3. Ndoto na ukweli
Mara nyingi hutokea kwamba wakati wa kuunda mpango wa BCP, waandishi wanaelezea picha bora ya ulimwengu. Kwa mfano, "hatuna kituo cha pili cha data, lakini tutaandika mpango kana kwamba tunayo." Au biashara bado haina baadhi ya sehemu ya miundombinu, lakini wafanyakazi bado wataiongeza kwenye mpango kwa matumaini kwamba itaonekana katika siku zijazo. Na kisha kampuni itanyoosha ukweli kwenye mpango: jenga kituo cha pili cha data, eleza mabadiliko mengine.
Upande wa kushoto ni miundombinu inayolingana na BCP, kulia ni miundombinu halisi
Haya yote ni makosa. Kuandika mpango wa BCP kunamaanisha kutumia pesa. Ikiwa utaandika mpango ambao haufanyi kazi hivi sasa, utakuwa unalipa karatasi ya gharama kubwa sana. Haiwezekani kupona kutoka kwake, haiwezekani kuijaribu. Inageuka kuwa kazi kwa ajili ya kazi.
Unaweza kuandika mpango haraka sana, lakini kujenga miundombinu ya chelezo na kutumia pesa kwenye suluhisho zote za ulinzi ni ndefu na ghali. Hii inaweza kuchukua zaidi ya mwaka mmoja. Na inaweza kugeuka kuwa tayari unayo mpango, na miundombinu yake itaonekana katika miaka miwili. Kwa nini mpango kama huo unahitajika? Je, itakulinda kutokana na nini?
Pia ni dhahania wakati timu ya maendeleo ya BCP inapoanza kubaini wataalam wanachopaswa kufanya na kwa wakati gani. Inatoka kwa kitengo: "Unapoona dubu kwenye taiga, unahitaji kugeuka upande mwingine kutoka kwa dubu na kukimbia kwa kasi inayozidi kasi ya dubu. Wakati wa miezi ya baridi, unahitaji kufunika nyimbo zako."
4. Juu na mizizi
Kosa la nne muhimu zaidi ni kufanya mpango iwe wa juu juu sana au wa kina sana. Tunahitaji maana ya dhahabu. Mpango haupaswi kuwa wa kina sana kwa wajinga, lakini haupaswi kuwa wa jumla sana ili kitu kama hiki kiishie:
Kwa urahisi kwa ujumla
5. Kwa Kaisari - ni nini cha Kaisari, kwa fundi - ni nini cha fundi.
Kosa linalofuata linatokana na lile lililotangulia: mpango mmoja hauwezi kushughulikia hatua zote za ngazi zote za usimamizi. Mipango ya BCP kawaida hutengenezwa kwa kampuni kubwa zilizo na mtiririko mkubwa wa kifedha (kwa njia, kulingana na yetu , kwa wastani, 48% ya makampuni makubwa ya Kirusi yalikutana na hali za dharura zinazojumuisha hasara kubwa za kifedha) na mfumo wa usimamizi wa ngazi mbalimbali. Kwa makampuni hayo, haifai kujaribu kuunganisha kila kitu kwenye hati moja. Ikiwa kampuni ni kubwa na imeundwa, basi mpango unapaswa kuwa na viwango vitatu tofauti:
- kiwango cha kimkakati - kwa usimamizi mkuu;
- ngazi ya mbinu - kwa wasimamizi wa kati;
- na kiwango cha uendeshaji - kwa wale wanaohusika moja kwa moja kwenye uwanja.
Kwa mfano, ikiwa tunazungumzia juu ya kurejesha miundombinu iliyoshindwa, basi katika ngazi ya kimkakati uamuzi unafanywa ili kuamsha mpango wa kurejesha, katika ngazi ya mbinu taratibu za mchakato zinaweza kuelezewa, na katika ngazi ya uendeshaji kuna maagizo ya kuagiza maalum. vipande vya vifaa.
BCP bila bajeti
Kila mtu huona eneo lake la uwajibikaji na uhusiano na wafanyikazi wengine. Wakati wa ajali, kila mtu hufungua mpango, haraka hupata sehemu yake na kuifuata. Kwa hakika, unahitaji kukumbuka kwa moyo ambayo kurasa za kufungua, kwa sababu wakati mwingine dakika huhesabu.
6. Igizo dhima
Hitilafu nyingine wakati wa kuunda mpango wa BCP: hakuna haja ya kujumuisha majina maalum, anwani za barua pepe na maelezo mengine ya mawasiliano katika mpango. Katika maandishi ya hati yenyewe, majukumu tu yasiyo ya kibinafsi yanapaswa kuonyeshwa, na majukumu haya yanapaswa kupewa majina ya wale wanaohusika na kazi maalum na mawasiliano yao yanapaswa kuorodheshwa katika kiambatisho cha mpango.
Kwa nini?
Leo, watu wengi hubadilisha kazi kila baada ya miaka miwili hadi mitatu. Na ikiwa utaandika wale wote wanaohusika na mawasiliano yao katika maandishi ya mpango huo, basi itabidi kubadilishwa mara kwa mara. Na katika makampuni makubwa, na hasa ya serikali, kila mabadiliko ya hati yoyote inahitaji tani ya vibali.
Bila kutaja kwamba ikiwa dharura itatokea na lazima uondoe mpango huo kwa kasi na kutafuta mawasiliano sahihi, utapoteza wakati wa thamani.
Utapeli wa maisha: unapobadilisha programu, mara nyingi hauitaji hata kuidhinisha. Kidokezo kingine: unaweza kutumia mifumo ya kusasisha otomatiki ya mpango.
7. Ukosefu wa toleo
Kawaida huunda toleo la mpango 1.0, na kisha kufanya mabadiliko yote bila hali ya uhariri, na bila kubadilisha jina la faili. Wakati huo huo, mara nyingi haijulikani ni nini kilichobadilika ikilinganishwa na toleo la awali. Kwa kukosekana kwa toleo, mpango huo unaishi maisha yake mwenyewe, ambayo haijafuatiliwa kwa njia yoyote. Ukurasa wa pili wa mpango wowote wa BCP unapaswa kuonyesha toleo, mwandishi wa mabadiliko, na orodha ya mabadiliko yenyewe.
Hakuna mtu anayeweza kuijua tena
8. Nimuulize nani?
Mara nyingi makampuni hayana mtu anayehusika na mpango wa BCP na hakuna idara tofauti ambayo inawajibika kwa kuendelea kwa biashara. Jukumu hili la heshima limekabidhiwa CIO, naibu wake, au kulingana na kanuni "unashughulikia usalama wa habari, kwa hivyo hapa kuna BCP kwa nyongeza." Matokeo yake, mpango huo unatengenezwa, kukubaliana na kupitishwa, kutoka juu hadi chini.
Nani ana jukumu la kuhifadhi mpango, kusasisha, na kurekebisha habari iliyomo? Hii inaweza isiagizwe. Kuajiri mfanyakazi tofauti kwa hili ni kupoteza, lakini kupakia moja ya zilizopo na majukumu ya ziada inawezekana, kwa kweli, kwa sababu kila mtu sasa anajitahidi kwa ufanisi: "Wacha tuweke taa juu yake ili aweze kukata usiku," lakini. ni lazima?
Tunatafuta wale waliohusika na BCP miaka miwili baada ya kuundwa kwake
Kwa hivyo, mara nyingi hufanyika kama hii: mpango ulitengenezwa na kuwekwa kwenye sanduku refu ili kufunikwa na vumbi. Hakuna anayeijaribu au kudumisha umuhimu wake. Maneno ya kawaida ninayosikia ninapokuja kwa mteja ni: "Kuna mpango, lakini ulitengenezwa zamani sana, ikiwa ilijaribiwa haijulikani, kuna tuhuma kwamba haifanyi kazi."
9. Maji mengi
Kuna mipango ambayo utangulizi una kurasa tano, ikiwa ni pamoja na maelezo ya sharti na shukrani kwa washiriki wote katika mradi huo, pamoja na taarifa kuhusu kile kampuni inafanya. Kufikia wakati unasogeza chini hadi ukurasa wa kumi, ambapo kuna taarifa muhimu, kituo chako cha data tayari kimejaa mafuriko.
Unapojaribu kusoma hadi sasa, unapaswa kufanya nini ikiwa kituo chako cha data kimejaa mafuriko?
Weka "maji" yote ya ushirika katika hati tofauti. Mpango yenyewe lazima uwe maalum sana: mtu anayehusika na kazi hii hufanya hivi, na kadhalika.
10. Karamu hiyo ni kwa gharama ya nani?
Mara nyingi, waundaji wa mipango hawana msaada kutoka kwa usimamizi wa juu wa kampuni. Lakini kuna usaidizi kutoka kwa wasimamizi wa kati ambao hawasimamii au hawana bajeti na rasilimali muhimu za kusimamia mwendelezo wa biashara. Kwa mfano, idara ya IT inaunda mpango wake wa BCP ndani ya bajeti yake, lakini CIO haioni picha nzima ya kampuni. Mfano wangu ninaoupenda zaidi ni mkutano wa video. Kongamano la video la CEO lisipofanya kazi atamfukuza nani? CIO ambaye "hakutoa." Kwa hiyo, kutoka kwa mtazamo wa CIO, ni jambo gani muhimu zaidi katika kampuni? Nini watu daima "humpenda": mkutano wa video, ambao mara moja hugeuka kuwa mfumo muhimu wa biashara. Na kutoka kwa mtazamo wa biashara - vizuri, hakuna VKS, fikiria tu, tutazungumza kwenye simu, kama chini ya Brezhnev ...
Aidha, idara ya IT kawaida hufikiri kwamba kazi yake kuu katika tukio la maafa ni kurejesha uendeshaji wa mifumo ya IT ya ushirika. Lakini wakati mwingine huna haja ya kufanya hivyo! Ikiwa kuna mchakato wa biashara katika mfumo wa uchapishaji wa vipande vya karatasi kwenye printa ya gharama kubwa, basi haifai kununua printa ya pili kama vipuri na kuiweka karibu nayo ikiwa itavunjika. Inaweza kuwa ya kutosha kwa muda kupaka vipande vya karatasi kwa mkono.
Ikiwa tunaunda ulinzi endelevu ndani ya TEHAMA, ni lazima tuombe usaidizi wa wasimamizi wakuu na wawakilishi wa biashara. Vinginevyo, baada ya kuingia ndani ya idara ya IT, unaweza kutatua shida fulani, lakini sio zote muhimu.
Hivi ndivyo hali inavyoonekana wakati idara ya IT pekee ndiyo yenye mipango ya DR
10. Hakuna majaribio
Ikiwa kuna mpango, unahitaji kupimwa. Kwa wale ambao hawajui viwango, hii sio dhahiri kabisa. Kwa mfano, una alama za "kutoka kwa dharura" zinazoning'inia kila mahali. Lakini niambie, ndoo yako ya moto, ndoano na koleo iko wapi? Chombo cha kuzima moto kiko wapi? Kizima moto kinapaswa kupatikana wapi? Lakini kila mtu anapaswa kujua hili. Haionekani kuwa na akili hata kidogo kupata kifaa cha kuzima moto wakati wa kuingia ofisini.
Labda haja ya kupima mpango inapaswa kutajwa katika mpango yenyewe, lakini hii ni uamuzi wa utata. Kwa hali yoyote, mpango unaweza kuchukuliwa kufanya kazi tu ikiwa umejaribiwa angalau mara moja. Kama ilivyoelezwa hapo juu, mimi husikia mara nyingi: "Kuna mpango, miundombinu yote imeandaliwa, lakini sio ukweli kwamba kila kitu kitafanya kazi kama ilivyoandikwa kwenye mpango. Kwa sababu hawakuijaribu. Kamwe".
Kwa kumalizia
Kampuni zingine zinaweza kuchanganua historia yao ili kuelewa ni aina gani ya shida zinaweza kutokea na uwezekano wao. Utafiti na uzoefu unaonyesha kwamba hatuwezi kujikinga na kila kitu. Shit, mapema au baadaye, hutokea kwa kampuni yoyote. Jambo lingine ni jinsi utakavyojitayarisha kwa hili au hali kama hiyo na ikiwa utaweza kurejesha biashara yako kwa wakati.
Watu wengine wanafikiri kwamba mwendelezo ni juu ya jinsi ya kuondoa kila aina ya hatari ili zisiweze kutokea. Hapana, uhakika ni kwamba hatari zitatokea, na tutakuwa tayari kwa hili. Wanajeshi wamefunzwa kutofikiria vitani, bali kutenda. Ni sawa na mpango wa BCP: itakuruhusu kurejesha biashara yako haraka iwezekanavyo.
Vifaa pekee ambavyo havihitaji BCP
Igor Tyukachev,
Mshauri wa Mwendelezo wa Biashara
Kituo cha Usanifu wa Mifumo ya Kompyuta
"Jet Infosystems"
Chanzo: mapenzi.com