Обеспечение непрерывности бизнеса

-обеспечение безопасности  сотрудников;

-обеспечение персонала  рабочими помещениями;

-обеспечение техническими  средствами;

-обеспечение доступа  к необходимой информации;

-обеспечение необходимыми  материалами;

-обеспечение взаимодействия  с бизнес-партнерами, подрядчиками, поставщиками, клиентами и другими заинтересованными сторонами.

 

Рисунок 2 - Управление непрерывностью деятельности

 

Для решения каждой из этих задач вырабатывается собственная  стратегия, нацеленная на достижение параметров восстановления, которые необходимы для непрерывной деятельности организации .

2.2 Разработка и внедрение процедур реагирования

Результатом этого этапа  является разработка принципов менеджмента  и структуры системы управления инцидентами, а также планов аварийного восстановления и обеспечения непрерывности  деятельности, в которых подробно определяются действия, выполняемые во время и после инцидента для поддержания или восстановления функционирования бизнеса.

Природа инцидента может  быть столь неожиданной, что организация  окажется неподготовленной к развитию событий, даже если были разработаны  и внедрены мероприятия, направленные на восстановление ущерба. Поэтому  крайне важно, чтобы руководство  организации и вспомогательные  структуры не просто следовали существующему  плану, а принимали решения в  зависимости от реальных обстоятельств. План обеспечения непрерывности  деятельности никогда не заменит  оперативных решений квалифицированных  и компетентных специалистов .

 

2.3 Встраивание процесса управления непрерывностью деятельности в культуру организации

угроза непрерывность  персонал рабочий

Для того чтобы перейти  к рассмотрению встраивания процесса управления непрерывностью деятельности в культуру организации необходимо рассмотреть понятие корпоративная  культура.

Корпоративная культура - комплексное  явление. Нет какого-то одного события, которое порождает культуру, она  создается в результате множества  социальных взаимодействий, наложенных на индивидуальный жизненный опыт, меняющийся со временем. Следовательно, для понимания корпоративной  культуры необходимо учитывать широкий  опыт деятельности внутри и вне организации. Важно помнить, что она создается  людьми, на которых влияют как внутренние, так и внешние факторы. Нельзя рассматривать культуру лишь как  продукт организации, ее формируют  люди, со своим индивидуальным жизненным  опытом, представлениями, образом мысли.

В поддержании и укреплении организационной культуры наиболее важную роль играют три фактора: отбор  персонала, деятельность высшего руководящего звена, социализация или аккультурация.

Корпоративная культура формирует  определенный имидж организации, отличающий ее от любой другой; она создает  систему социальной стабильности в  организации, являясь чем-то вроде  социального клея, который помогает сплачивать организацию, обеспечивая  присущие ей стандарты поведения. Она  вызывает чувство общности всех членов организации и усиливает вовлеченность  в дела организации и преданность  ей. Корпоративная культура является средством, с помощью которого формируются  и контролируются нормы поведения  и восприятия, целесообразные с точки  зрения данной организации.

Внедрение процесса BCM в корпоративную  культуру позволяет системе управления непрерывностью деятельности стать  одним из важнейших конкурентных преимуществ компании. Наличие этого процесса дает владельцам уверенность в том, что компания всегда сможет выполнить обязательные требования нормативных и законодательных актов, акционерам - в сохранности своих инвестиций, партнерам и клиентам - в том, что поставка товаров или предоставление услуг не остановится в самый неподходящий момент, менеджменту компании - в том, что деятельность компании останется контролируемой и управляемой даже в условиях чрезвычайной ситуации, а сотрудникам - что компания-работодатель не исчезнет внезапно, оставив их без средств к существованию.

 

Цель процесса - управление непрерывностью предоставления услуг, поддерживать общий процесс управления непрерывностью бизнеса, обеспечивая  восстановление работоспособности  необходимого оборудования и служб  ИТ(включая компьютерные системы, сети, приложения, телекоммуникации и техническую поддержку) в требуемые для бизнеса и оговоренные с ним сроки.

Таким образом разработка и внедрение стратегии обеспечения  непрерывности деятельности, внедрение  процедур реагирования и встраивание  процесса управления непрерывностью деятельности в культуру организации приводит к непрерывной работе организации, но для того чтобы обеспечить непрерывность  и восстановление деятельности организации  при воздействии всевозможных угроз  необходимо рассмотреть методологию  разработки и примерное содержание плана обеспечения непрерывной  деятельности организации и составить  план по обеспечению непрерывности  и восстановлению организации, что и рассматривается в следующей главе.

 

3. РАЗРАБОТКА ПЛАНА  ПО ОБЕСПЕЧЕНИЮ НЕПРЕРЫВНОЙ ДЕЯТЕЛЬНОСТИ  И ВОССТАНОВЛЕНИЮ ОРГАНИЗАЦИИ

 

План обеспечения бесперебойного функционирования организации в  случае нештатной ситуации представляет собой детальный перечень мероприятий, которые должны быть выполнены до, во время и после чрезвычайного  происшествия или бедствия. Этот план документируется и регулярно  испытывается для того, чтобы убедиться, что в случае нештатной ситуации он обеспечит продолжение деятельности организации и наличие резерва  критически важных ресурсов .

3.1 Методология  разработки и примерное содержание  плана обеспечения непрерывной  деятельности организации

 

В настоящее время почти  все компании в значительной степени  зависят от компьютерных технологий или автоматизированных систем. Неработоспособность  этих систем даже в течение нескольких часов может привести к существенным финансовым потерям и даже поставить  под угрозу существование организации.

По мере того, как все  большее число критичных бизнес-процессов  переносится на вычислительные системы  с распределенной архитектурой (например, клиент-сервер), компании начинают беспокоиться о том, как можно защитить эти  системы в случае бедствия. При  переносе приложений из вычислительного  центра, где существует жесткий контроль безопасности и воздействий внешней  среды, на рабочие места в оперативных  подразделениях вероятность прерывания деятельности существенно возрастает. Для вычислительного центра пожары, прорывы водопровода и канализации, отключения телефонной связи и электрического питания подконтрольны и являются большой редкостью, но с распределением приложений по локальным или глобальным сетям, вероятность, что где-нибудь случится чрезвычайное происшествие, сильно возрастает.

Организации должны предусмотреть  меры по восстановлению тех сфер своей  деятельности, которые имеют критичное  для бизнеса значение. При этом должна восстанавливаться не только информационная система. Необходимо предусмотреть  замену оборудования локальных телефонных станций, восстановление справочной службы и дистанционного обслуживания, обеспечение  мест для работы сотрудников, спасение имущества, которое пригодно к использованию (список не является исчерпывающим). Если подобные составляющие не могут быть восстановлены своевременно, управление организацией становится практически  невозможным.

План обеспечения бесперебойной  деятельности организации в случае бедствий не является только техническим  планом - он главным образом предусматривает проведение организационных мероприятий. Поэтому в основу плана должны быть положены сведения о структуре и функциях организации, средствах, необходимых для поддержания ее деятельности, величине ущерба от невозможности нормального функционирования, лицах, которые примут на себя управление в кризисной ситуации, и процедурах, которые они будут использовать. Для структуризации процесса разработки плана необходимо использовать соответствующую методологию, что обеспечит учет всех факторов непрерывности.

Методология (как следует  из рисунка) состоит из трех стадий и десяти этапов, в совокупности составляющих жизненный цикл проекта  по разработке плана обеспечения  непрерывности деятельности организации (содержание работ на этапах подробно расписано в следующей главе).

Планирование деятельности организации базируется на слудующих основных факторах: качества услуг, эффективности работы и возможности развития организации. Во многом оно обеспечивается технологией, принятой в организации. Поэтому важно, чтобы при выявлении критических областей деятельности организации учитывалась их зависимость от технологических составляющих.

Ранее планы на случай непредвиденных обстоятельств учитывали только бедствия, связанные с компьютерной техникой. Это очень узкий подход. Для обеспечения бесперебойной  деятельности необходимо учитывать  все взаимосвязанные внешние  и внутренние функции, в том числе  ручные методы учета и обработки  информации.

Наиболее важными факторами, обеспечивающими успех планирования, являются учет всех мелочей и поэтапная  разработка каждого небольшого элемента плана. Должно быть определено, на события  какого масштаба рассчитан план. Если организация располагается в  районе, где могут возникнуть региональные бедствия, план должен предусматривать  возможность прекращения подачи электроэнергии, воды и других коммунальных услуг. В противном случае достаточно учитывать возможность бедствий лишь в масштабе здания и рассчитывать на помощь поставщиков, властей и городских структур.

Необходимо также установить "широту охвата" плана. Она зависит  от многих факторов, в частности, от структуры организации, допустимых затрат, количества имеющихся зданий и т.п.

В основу методологии "Планирование бесперебойной деятельности в случае бедствий" положен прагматический подход, предусматривающий поддержание  критически важных процессов. Защита всех аспектов деятельности организации  от пагубных последствий в случае бедствий либо нереальна, либо связана  с чрезмерными затратами.

Целями проекта по составлению  плана, обеспечивающего бесперебойность  и восстановление деятельности организации  в случае бедствий, являются:

-создание методики оценки  бизнес-процессов, которая обеспечит  разработку плана с помощью  хорошо структурированной и всеобъемлющей  методологии;

-разработка прагматичного,  экономичного и работоспособного  плана, который обеспечит бесперебойность  критически важных процессов  в случае серьезного нарушения  деятельности организации;

-минимизация последствий  любого бедствия для организации .

Эффективный план обеспечения  бесперебойной деятельности является относительно недорогой формой страхования  компаний от последствий возможных  бедствий, и затраты на него должны рассматриваться как составляющая необходимых издержек на поддержание  нормальной деятельности организации .

Непременным условием быстрого и успешного восстановления деятельности организации после бедствия является предварительная разработка и регулярное обновление постоянно действующего плана обеспечения бесперебойной  деятельности компании. В зависимости  от специфики компании и принятой в ней политики подобный план мероприятий  может иметь различные формы  и названия. Он может состоять из нескольких разделов, отражающих различные  направления работ: план подготовки к чрезвычайным ситуациям, план действий в чрезвычайной ситуации, план резервирования и восстановления информации, план восстановления деятельности и т.п. План может также детализироваться по категориям и продолжительности  чрезвычайных обстоятельств.

3.2 План обеспечения бесперебойной деятельности организации в случае нештатных ситуаций

Для разработки плана существует три основных способа:

-собственными силами.

-с помощью коммерческого  программного обеспечения, предназначенного  для составления планов обеспечения  бесперебойной деятельности (демонстрационные  версии таких программ можно  посмотреть или скачать с веб-сайта независимого американского журнала по вопросам восстановления после бедствия Disaster Recovery Journal.

-привлечение внешнего  консультанта для оказания помощи  или непосредственной разработки  плана.

Способы отличаются по стоимости, но во всех случаях требуется выделение  персонала для проведения исследований и реализации плана.

Разработка собственными силами требует наличия квалификации в области составления плана  обеспечения бесперебойной деятельности. Эту квалификацию можно приобрести только путем всестороннего обучения и накопления опыта. Большинство  организаций не имеют этой возможности.

Разработку плана обеспечения  бесперебойной деятельности предприятия  необходимо организовать в виде проекта, чтобы управлять задачами, сроками  и конечными результатами. Основными  этапами типичного проекта являются:

-организация выполнения  проекта;

-оценка риска, уменьшение  нежелательных последствий от  наступления событий, связанных  с риском, анализ последствий  для бизнеса;