MIS - Planowanie ciągłości działania

Planowanie ciągłości działania (BCP) lub planowanie ciągłości działania i odporności (BCRP) tworzy wytyczne dotyczące kontynuowania działalności biznesowej w niekorzystnych warunkach, takich jak klęska żywiołowa, zakłócenie regularnych procesów biznesowych, utrata lub uszkodzenie infrastruktury krytycznej lub przestępstwo przeciwko biznes.

Definiuje się go jako plan, który „identyfikuje narażenie organizacji na zagrożenia wewnętrzne i zewnętrzne oraz syntetyzuje aktywa twarde i miękkie w celu zapewnienia skutecznej prewencji i naprawy organizacji, przy jednoczesnym zachowaniu przewagi konkurencyjnej i integralności systemu wartości”.

Zrozumiałe jest, że zarządzanie ryzykiem i zarządzanie katastrofami są głównymi elementami planowania ciągłości działania.

Cele BCP

Oto cele BCP -

Ograniczenie możliwości jakichkolwiek zakłóceń w zwykłych procesach biznesowych poprzez odpowiednie zarządzanie ryzykiem.
Minimalizowanie skutków przerw, jeśli takie istnieją.
Nauczenie personelu ich ról i obowiązków w takiej sytuacji, aby zabezpieczyć własne bezpieczeństwo i inne interesy.
Obsługa wszelkich potencjalnych awarii w systemie łańcucha dostaw w celu utrzymania naturalnego przepływu biznesu.
Ochrona firmy przed niepowodzeniami i negatywnym rozgłosem.
Ochrona klientów i utrzymywanie relacji z klientami.
Ochrona dominującego i perspektywicznego rynku oraz przewagi konkurencyjnej firmy.
Ochrona zysków, przychodów i wartości firmy.
Ustalenie planu naprawy po zakłóceniu normalnych warunków pracy.
Spełnianie wymagań prawnych i regulacyjnych.

Tradycyjnie plan ciągłości działania chroniłby tylko centrum danych. Wraz z pojawieniem się technologii, zakres BCP obejmuje wszystkie rozproszone operacje, personel, sieci, moc i ostatecznie wszystkie aspekty środowiska IT.

Fazy BCP

Proces planowania ciągłości działania obejmuje przywrócenie, kontynuację i zachowanie całej operacji biznesowej, a nie tylko jej komponentu technologicznego. Powinien obejmować plany awaryjne w celu ochrony wszystkich zasobów organizacji, np. Zasobów ludzkich, zasobów finansowych i infrastruktury IT, przed jakimikolwiek nieszczęśliwymi wypadkami.

Ma następujące fazy -

Zarządzanie projektem i inicjowanie
Analiza wpływu biznesowego (BIA)
Strategie odzyskiwania
Zaplanuj projekt i rozwój
Testowanie, konserwacja, świadomość, szkolenie

Zarządzanie projektami i inicjowanie

Ta faza ma następujące podfazy -

Ustal potrzebę (analiza ryzyka)
Uzyskaj wsparcie w zarządzaniu
Stwórz zespół (funkcjonalny, techniczny, BCC - Koordynator ds. Ciągłości działania)
Utwórz plan pracy (zakres, cele, metody, harmonogram)
Wstępny raport dla kierownictwa
Uzyskaj zgodę kierownictwa, aby kontynuować

Analiza wpływu na biznes

Ta faza służy do uzyskania formalnej umowy z kierownictwem wyższego szczebla dla każdego krytycznego czasowo zasobu biznesowego. Ta faza ma następujące podfazy -

Decydowanie o maksymalnym dopuszczalnym przestoju, znanym również jako MAO (maksymalna dopuszczalna przerwa)
Kwantyfikacja straty spowodowanej przestojem działalności (finansowe, dodatkowe koszty odzyskania pomocy, zakłopotanie), bez szacowania prawdopodobieństwa rodzajów incydentów, tylko kwantyfikuje konsekwencje
Wybór metod zbierania informacji (ankiety, wywiady, narzędzia programowe)
Wybór rozmówców
Dostosowywanie kwestionariusza
Analiza informacji
Identyfikacja krytycznych czasowo funkcji biznesowych
Przypisywanie MTD
Ranking krytycznych funkcji biznesowych według MTD
Opcje odzyskiwania raportów
Uzyskanie zgody kierownictwa

Faza regeneracji

Ta faza obejmuje tworzenie strategii odzyskiwania opartych na MTD, predefiniowanych i zatwierdzonych przez kierownictwo. Strategie te powinny dotyczyć odzyskiwania -

Operacje biznesowe
Wyposażenie i zaopatrzenie
Użytkownicy (pracownicy i użytkownicy końcowi)
Network
Centrum danych (techniczne)
Dane (zewnętrzne kopie zapasowe danych i aplikacji)

Faza rozwoju BCP

Ta faza obejmuje stworzenie szczegółowego planu naprawy, który obejmuje:

Plany przywracania biznesu i usług
Plan prac porządkowych
Świadomość i plan treningowy
Plan testów

Plan próbki jest podzielony na następujące fazy -

Pierwsza reakcja na katastrofę
Wznów krytyczne operacje biznesowe
Wznów niekrytyczne operacje biznesowe
Przywrócenie (powrót do lokacji głównej)
Interakcja z grupami zewnętrznymi (klienci, media, osoby udzielające pomocy)

Faza końcowa

Ostatnia faza to stale ewoluujący proces obejmujący konserwację testów i szkolenia.

Proces testowania generalnie przebiega zgodnie z procedurami, takimi jak ustrukturyzowane przejście, tworzenie listy kontrolnej, symulacja, równoległe i pełne przerwy.

Konserwacja obejmuje -