Наш подход к непрерывности бизнеса

Предлагаем вашему вниманию подход компании Forbes Calamity Prevention к планированию непрерывности бизнеса ( Business Continuity Planning , BCP ).

Мы предпочитаем начинать с анализа факторов воздействия на бизнес (Business Impact Analysis, BIA). Посредством BIA мы помогаем компании оценить влияние сбоев ее работы на ее доходы, доходы сотрудников, заказчиков и ее репутацию.

Мы собираем подобную информацию в ходе встреч с менеджерами, собеседований с сотрудниками и избирательной раздачи вопросников отдельным лицам. Вопросники могут распространяться в печатном виде, по электронной почте или через Интернет.

В ходе анализа факторов воздействия на бизнес очень важно определить, в какие сроки должно быть осуществлено восстановление деятельности (Recovery Time Objectives, RTO) и минимальные операционные требования для этого (Minimum Operating Requirements, MOR). Это помогает решить, какая стратегия поддержания непрерывности деятельности является оптимальной для восстановления каждого бизнес-процесса или департамента. Стратегия может включать перемещение в другое место, отсрочку исполнения некоторых заданий или частичный перенос работы в другой офис.

Мы можем помочь руководителям вашей компании оценить воздействие перерывов в работе на бизнес и требования повосстановлению бизнеса. Для чего нам потребуется такое короткое время, как одно утреннее или послеобеденное совещание, и использование нашей методики «Нет катастрофам!».

После определения RTO и MOR некоторые компании решают выявить и количественно оценить потенциальные угрозы их бизнесу. Этот процесс называется анализом рисков (RA). При анализе рисков мы рассматриваем угрозы по трем категориям: угроза стихийных бедствий, технические угрозы и угрозы, исходящие от людей. Угрозой может быть, например, отключение электроэнергии, разрядка дождевальной установки, компьютерный вирус или потеря крупного заказчика. Многие компании уже знают, что является для них основными рисками, и не нуждаются в анализе рисков.

Катастрофа - это внезапное, незапланированное, серьезное прерывание нормальной бизнес-деятельности компании.

Мы оцениваем риск путем определения вероятности наступления отдельных угроз для вашего бизнеса и определения последствий в случае осуществления этих угроз. Некоторые угрозы маловероятны, однако, если они становятся реальностью, то вызывают очень серьезные последствия. Другие угрозы более вероятны, но, когда случаются, оказывают меньшее воздействие на ваш бизнес. Используя свой профессиональный опыт планирования, мы значительно повышаем эффективность процесса оказания помощи вашей компании в принятии решения относительно того, какие из многих возможных рисков должны учитываться в вашем планировании непрерывности бизнес-процессов.

Как только мы определили риски и их последствия, мы предлагаем соответствующие стратегии обеспечения непрерывности бизнеса для удовлетворения требований по соотношению затрат и результатов и по срокам восстановления, которые вы утвердили в процессе анализа факторов воздействия на бизнес (BIA). Часто рекомендуется располагать объект для восстановления деятельности на расстоянии не менее десяти километров от основного объекта, особенно для систем IT. Временная приостановка некоторых составляющих вашего бизнеса также может стать подходящей стратегией.

Обслуживание заказчиков и получение дохода всегда является высшим приоритетом.

Затем мы составляем план на основании ваших бизнес-целей и выбранной стратегии обеспечения непрерывности. Мы составляем наши планы с использованием программного обеспечения, которое выбираете вы. Мы можем даже опубликовать BCP вашей компании на отдельном веб-сайте в интранете вашей компании, который мы устанавливаем и поддерживаем для вас.

План поддержания непрерывности бизнес-процессов (BCP) предназначается не только для компьютерных систем. Мы называем это планом устранения последствий катастрофы (DR). План BCP охватывает ваших сотрудников, телефонную сеть, бизнес-деятельность и важную документацию. Он охватывает всю организацию, а не только департамент IT.

Для разработки вашего плана BCP мы задаем вопросы следующего характера:

• Какой сбой может произойти? Каковы возможные угрозы для вашего оборудования и бизнес-функций?
• Какой сбой может произойти с наибольшей вероятностью? Каким образом вы могли бы снизить риск происшествия?
• Если произойдет какой-либо сбой, каким образом это может повлиять на ваш бизнес?
• Какова оптимальная стратегия непрерывности для достижения восстановления вашей деятельности?
• Каковы ваши цели по срокам? Например, если вы хотите, чтобы заказчики могли связаться с вами по телефону в течение одного дня после катастрофы, выбрали ли вы соответствующую стратегию для своей телефонной системы, чтобы обеспечить такую возможность?
• Существует ли ваш BCP в письменном виде?
• Доступен ли ваш BCP для всех сотрудников через Интернет?
• Использовала ли ваша компания на практике или тестировала ли она ваш план BCP в течение последних шести месяцев?

Наш подход к непрерывности бизнеса разъясняется на шести страницах в формате PDF. Вы можете увидеть, как наша методология становится конкретными шагами проекта создания BCP, если обратитесь к нашему Образцу графика проекта в Рабочем разделе.

Мы придерживаемся Стандартов профессиональной практики Международного института устранения последствий катастроф (DRII) США.

апроситеежемесячныйинформационныйбюллетень