Понимание планирования непрерывности бизнеса

Планирование непрерывности бизнеса (BCP)

Планирование непрерывности бизнеса определяется как процесс, который обеспечивает быстрое и плавное восстановление операций после события. Планирование непрерывности бизнеса использует более широкий подход к проблеме и является основным компонентом управления рисками. Его также можно определить как процесс выявления подверженности организации внутренним и внешним угрозам и синтезирует жесткие и мягкие активы для обеспечения эффективной профилактики и восстановления для организации, сохраняя при этом конкурентное преимущество и целостность системы ценностей.

Планирование обеспечения непрерывности бизнеса включает следующие этапы:

• Инициирование проекта
• Анализ влияния на бизнес
• Стратегия восстановления
• Планирование и разработка
• Выполнение
• Тестирование
• Обслуживание

Цели плана обеспечения непрерывности бизнеса

План обеспечения непрерывности бизнеса разрабатывается для решения конкретных бизнес-целей или задач. Эти цели должны быть изложены в плане и отражать одобрение высшего руководства. Каждая из целей должна быть конкретной, например «восстановить веб-сайт», и измеримой, например «в течение одного рабочего дня».

Если цели обеспечения непрерывности бизнеса не прописаны в плане должным образом или объем работ не зафиксирован должным образом, план невозможно оценить должным образом.

Будет ли работать план обеспечения непрерывности бизнеса?

Можно сказать, что план обеспечения непрерывности бизнеса может потребовать восстановления финансовых систем в течение половины дня. Если центр обработки данных, поддерживающий эти функции, будет разрушен землетрясением или преднамеренным человеческим планом, можно ли возобновить основные финансовые операции в течение окна восстановления в полдня? Если ответ «нет», то цель плана слишком амбициозна, или схема восстановления неадекватна. В любом случае план не сработает.

Актуальность плана обеспечения непрерывности бизнеса для сотрудников

План обеспечения непрерывности бизнеса должен быть актуален для сотрудников организации, а ответы на следующие вопросы должны быть утвердительными.

• Осведомлены ли сотрудники о плане обеспечения непрерывности бизнеса?
• Внесли ли они свой вклад в разработку плана?
• Полностью ли они понимают свою конкретную роль в случае реализации плана?
• Удовлетворены ли сотрудники объемом предоставленного обучения и подготовки?
• Есть ли у них какие-либо сомнения или вопросы относительно жизнеспособности плана?

Анализ влияния на бизнес

Можно сказать, что план обеспечения непрерывности бизнеса является результатом процесса анализа воздействия на бизнес (BIA).

Целью BIA является выявление следующего:

• Критически важные бизнес-процессы или функции организации
• Угрозы критическим функциям
• Любой риск, связанный с ними
• Финансовые последствия катастрофы

Вооружившись информацией, мы, как специалисты по непрерывности бизнеса, можем разрабатывать стратегии, чтобы минимизировать влияние серьезного сбоя, который может произойти, и ускорить восстановление функциональных задач. Как и план непрерывности бизнеса, типичный BIA также страдает от короткого срока годности и должен периодически обновляться. Если BIA компании больше года, необходимо провести новый анализ, за ​​которым должно последовать немедленное обновление плана непрерывности бизнеса компании.

План обеспечения непрерывности бизнеса. Поддержка и управление изменениями

Чтобы оставаться жизнеспособным и полностью актуальным, план обеспечения непрерывности бизнеса должен пересматриваться вместе с крупными организационными, системными или бизнес-изменениями.

Эти изменения могут включать следующее:

• Открытие новой мастерской
• Введение серверов
• Принятие новых законов и постановлений

Любое изменение, которое может повлиять на критически важные/ключевые бизнес-функции или процессы, должно инициировать автоматический пересмотр и обновление указанного BCP.

Частота тестирования плана обеспечения непрерывности бизнеса

Чтобы оставаться актуальным и жизнеспособным, план обеспечения непрерывности бизнеса должен регулярно тестироваться. Тестирование не обязательно должно быть обширным. Во многих случаях полномасштабные тесты, особенно те, которые связаны с ИТ-объектами, можно заменить менее масштабными настольными учениями. Упомянутые настольные учения на основе сценариев особенно полезны для установления способности организации адаптироваться к быстро меняющейся среде катастроф. В конце концов, когда случается настоящая катастрофа, может потребоваться переписать части плана обеспечения непрерывности бизнеса буквально на лету.