Планирование непрерывности бизнеса (BCP) или Планирование непрерывности бизнеса и отказоустойчивости (BCRP) создает руководство для продолжения бизнес-операций в неблагоприятных условиях, таких как стихийное бедствие, прерывание обычных бизнес-процессов, потеря или повреждение критически важной инфраструктуры или преступление, совершенное против бизнес.
Он определен как план, который «определяет подверженность организации внутренним и внешним угрозам и синтезирует твердые и мягкие активы для обеспечения эффективного предотвращения и восстановления организации, сохраняя при этом конкурентные преимущества и целостность системы ценностей».
Понятно, что управление рисками и управление операциями в случае бедствий являются основными компонентами планирования непрерывности бизнеса.
Цели ППГ
Ниже приведены цели BCP –
- Сокращение вероятности любого прерывания в обычных бизнес-процессах с использованием надлежащего управления рисками.
- Минимизация воздействия прерывания, если таковое имеется.
- Обучение сотрудников их ролям и обязанностям в такой ситуации для защиты их собственной безопасности и других интересов.
- Обработка любых возможных сбоев в системе поставок, чтобы поддерживать естественный поток бизнеса.
- Защита бизнеса от неудач и негативной рекламы.
- Защита клиентов и поддержание отношений с клиентами.
- Защита доминирующего и перспективного рынка и конкурентного преимущества бизнеса.
- Защита прибыли, доходов и гудвилла.
- Установка плана восстановления после нарушения нормальных условий эксплуатации.
- Выполнение законодательных и нормативных требований.
Сокращение вероятности любого прерывания в обычных бизнес-процессах с использованием надлежащего управления рисками.
Что такое непрерывность бизнеса
Минимизация воздействия прерывания, если таковое имеется.
Обучение сотрудников их ролям и обязанностям в такой ситуации для защиты их собственной безопасности и других интересов.
Обработка любых возможных сбоев в системе поставок, чтобы поддерживать естественный поток бизнеса.
Защита бизнеса от неудач и негативной рекламы.
Защита клиентов и поддержание отношений с клиентами.
Защита доминирующего и перспективного рынка и конкурентного преимущества бизнеса.
Защита прибыли, доходов и гудвилла.
Установка плана восстановления после нарушения нормальных условий эксплуатации.
Выполнение законодательных и нормативных требований.
Традиционно план обеспечения непрерывности бизнеса просто защищает центр обработки данных. С появлением технологий сфера применения BCP включает в себя все распределенные операции, персонал, сети, электроэнергию и, в конечном итоге, все аспекты ИТ-среды.
Фазы ППГ
Процесс планирования непрерывности бизнеса включает восстановление, продолжение и сохранение всей бизнес-операции, а не только ее технологической составляющей. Он должен включать планы на случай непредвиденных обстоятельств для защиты всех ресурсов организации, например, человеческих ресурсов, финансовых ресурсов и ИТ-инфраструктуры, от любых сбоев.
1 2 Что такое непрерывность бизнеса
Он имеет следующие фазы –
- Управление проектом и инициация
- Анализ воздействия на бизнес (BIA)
- Стратегии восстановления
- План дизайна и разработки
- Тестирование, обслуживание, осведомленность, обучение
Управление проектом и инициирование
Эта фаза имеет следующие подэтапы –
- Установить потребность (анализ рисков)
- Получите поддержку управления
- Создать команду (функциональную, техническую, BCC – координатор непрерывности бизнеса)
- Создать рабочий план (объем, цели, методы, сроки)
- Первоначальный отчет руководству
- Получить одобрение руководства для продолжения
Анализ влияния на бизнес
Этот этап используется для получения официального соглашения с высшим руководством по каждому ресурсоемкому бизнес-ресурсу. Эта фаза имеет следующие подэтапы –
- Определение максимально допустимого времени простоя, также известного как MAO (Максимально допустимое отключение)
- Количественная оценка потерь из-за простоя бизнеса (финансовые, дополнительные затраты на восстановление, затруднение), без оценки вероятности видов инцидентов, она только количественно оценивает последствия
- Выбор методов сбора информации (опросы, интервью, программные инструменты)
- Выбор респондентов
- Настройка анкеты
- Анализ информации
- Определение срочных бизнес-функций
- Назначение MTD
- Ранжирование критических бизнес-функций по МПД
- Отчет о вариантах восстановления
- Получение одобрения руководства
Фаза восстановления
Этот этап включает в себя создание стратегий восстановления, основанных на MTD, заранее определенных и утвержденных руководством. Эти стратегии должны быть направлены на восстановление –
- Деловые операции
- Услуги и принадлежности
- Пользователи (рабочие и конечные пользователи)
- сеть
- Дата-центр (технический)
- Данные (сторонние резервные копии данных и приложений)
Этап разработки ППГ
Этот этап включает в себя создание подробного плана восстановления, который включает в себя –
- Планы восстановления бизнеса и услуг
- План обслуживания
- План осведомленности и обучения
- План тестирования
Образец плана состоит из следующих этапов:
- Начальная реакция на бедствие
- Возобновить критические бизнес-операции
- Возобновить некритические бизнес-операции
- Восстановление (возврат на основной сайт)
- Взаимодействие с внешними группами (клиенты, СМИ, аварийно-спасательные службы)
Финальная фаза
Заключительный этап – это непрерывно развивающийся процесс, включающий тестирование, обслуживание и обучение.
Процесс тестирования обычно следует процедурам, таким как структурированный обход, создание контрольного списка, симуляция, параллельные и полные прерывания.
Техническое обслуживание включает в себя –
- Устранение проблем, обнаруженных при тестировании
- Внедрение управления изменениями
- Аудит и рассмотрение результатов аудита
- Ежегодный обзор плана
Обучение – это непрерывный процесс, и оно должно стать частью корпоративных стандартов и корпоративной культуры.
Источник: coderlessons.com
Планирование непрерывности бизнеса (BCP)
Что такое планирование непрерывности бизнеса (BCP)?
Планирование непрерывности бизнеса (BCP) — это процесс, связанный с созданием системы предотвращения и устранения потенциальных угроз для компании. План гарантирует, что персонал и имущество защищены и способны быстро действовать в случае бедствия.
Понимание планирования обеспечения непрерывности бизнеса (BCP)
BCP включает в себя определение всех без исключения рисков, которые могут повлиять на деятельность компании, что делает его важной частью стратегии управления рисками организации. Риски могут включать стихийные бедствия — пожары, наводнения или погодные явления — и кибератаки. После выявления рисков план должен также включать:
- Определение того, как эти риски повлияют на операции
- Внедрение мер безопасности и процедур для снижения рисков
- Процедуры тестирования, чтобы убедиться, что они работают
- Проверка процесса, чтобы убедиться, что он актуален
BCP являются важной частью любого бизнеса. Угрозы и сбои означают потерю доходов и более высокие затраты, что приводит к падению прибыльности. И предприятия не могут полагаться только на страховку, потому что она не покрывает все расходы и клиентов, которые уходят к конкурентам. Как правило, он разрабатывается заранее и требует участия ключевых заинтересованных сторон и персонала.
Предприятия подвержены целому ряду бедствий, которые варьируются по степени от незначительных до катастрофических. Планирование непрерывности бизнеса обычно предназначено для того, чтобы помочь компании продолжить работу в случае крупных бедствий, таких как пожары. BCP отличаются от плана аварийного восстановления, который фокусируется на восстановлении ИТ-системы компании после кризиса.
Рассмотрим финансовую компанию, базирующуюся в крупном городе. Он может установить BCP, предприняв шаги, включая резервное копирование своего компьютера и клиентских файлов за пределами офиса. Если что-то случится с корпоративным офисом компании, его вспомогательные офисы по-прежнему будут иметь доступ к важной информации.
Важно отметить, что BCP может быть не столь эффективным, если поражена большая часть населения, как в случае вспышки заболевания.
Анализ последствий для бизнеса, восстановление, организация и обучение — все это шаги, которые корпорации должны выполнить при создании плана обеспечения непрерывности бизнеса.
Разработка плана обеспечения непрерывности бизнеса
Есть несколько шагов, которые должны пройти многие компании, чтобы разработать надежный BCP. Они включают:
- Анализ влияния на бизнес: здесь бизнес определит функции и связанные с ними ресурсы, которые срочные. (Подробнее об этом ниже.)
- Восстановление: в этой части бизнес должен определить и реализовать шаги для восстановления критически важных бизнес-функций.
- Организация: необходимо создать группу обеспечения непрерывности. Эта команда разработает план по устранению нарушений.
- Обучение: команда по обеспечению непрерывности должна быть обучена и протестирована. Члены команды также должны выполнять упражнения, касающиеся плана и стратегий.
Компании также могут счесть полезным разработать контрольный список, который включает ключевые детали, такие как контактная информация для экстренных случаев, список ресурсов, которые могут понадобиться команде обеспечения непрерывности, где хранятся или хранятся резервные данные и другая необходимая информация, а также другой важный персонал.
Наряду с тестированием группы непрерывности компания также должна протестировать сам BCP. Его следует протестировать несколько раз, чтобы убедиться, что его можно применять ко многим различным сценариям риска. Это поможет выявить слабые места в плане, которые затем можно выявить и исправить.
Чтобы план обеспечения непрерывности бизнеса был успешным, все сотрудники, даже те, кто не входит в группу обеспечения непрерывности, должны знать о нем.
Анализ влияния на непрерывность бизнеса
Важной частью разработки BCP является анализ воздействия на непрерывность бизнеса. Он определяет последствия нарушения бизнес-функций и процессов. Эта информация также используется для принятия решений о приоритетах и стратегиях восстановления.
FEMA предоставляет рабочий лист операционных и финансовых последствий, чтобы помочь провести анализ непрерывности бизнеса. Рабочий лист должен заполняться менеджерами бизнес-функций и процессов, которые хорошо знакомы с бизнесом. Эти рабочие листы будут обобщать следующее:
- Последствия — как финансовые, так и операционные — связанные с потерей отдельных бизнес-функций и процессов.
- Определение того, когда потеря функции или процесса приведет к выявленным последствиям для бизнеса.
Завершение анализа может помочь компаниям определить и расставить приоритеты процессов, которые оказывают наибольшее влияние на финансовые и операционные функции бизнеса. Точка, в которой они должны быть восстановлены, обычно называется «целевым временем восстановления».
Особенности
- BCP предназначен для защиты персонала и имущества и обеспечения их быстрого функционирования в случае стихийного бедствия.
- ППГ должны быть проверены, чтобы убедиться в отсутствии недостатков, которые можно выявить и исправить.
- Планирование обеспечения непрерывности бизнеса (BCP) — это процесс, которому подвергается компания для создания системы предотвращения и восстановления после потенциальных угроз, таких как стихийные бедствия или кибератаки.
ЧАСТО ЗАДАВАЕМЫЕ ВОПРОСЫ
Почему важно планирование непрерывности бизнеса (BCP)?
Предприятия подвержены множеству стихийных бедствий различной степени тяжести, от незначительных до катастрофических, и ППГ являются важной частью любого бизнеса. BCP обычно предназначен для того, чтобы помочь компании продолжить работу в случае угроз и сбоев. Это может привести к потере доходов и более высоким затратам, что приведет к падению прибыльности. И предприятия не могут полагаться только на страховку, потому что она не покрывает все расходы и клиентов, которые уходят к конкурентам.
Что такое анализ влияния на непрерывность бизнеса?
Важной частью разработки BCP является анализ воздействия на непрерывность бизнеса, который определяет последствия нарушения бизнес-функций и процессов. Эта информация также используется для принятия решений о приоритетах и стратегиях восстановления. FEMA предоставляет рабочий лист операционных и финансовых последствий, чтобы помочь провести анализ непрерывности бизнеса. В этих таблицах обобщаются последствия — как финансовые, так и операционные — связанные с потерей отдельных бизнес-функций и процессов. Они также определяют, когда потеря функции или процесса приведет к выявленным последствиям для бизнеса.
Что должно включать в себя планирование обеспечения непрерывности бизнеса (BCP)?
Планирование обеспечения непрерывности бизнеса включает выявление всех без исключения рисков, которые могут повлиять на деятельность компании. В плане также следует определить, как эти риски повлияют на операции, и внедрить меры предосторожности и процедуры для снижения рисков. Также должны быть предусмотрены процедуры тестирования, чтобы убедиться, что эти меры предосторожности и процедуры работают. Наконец, должен быть процесс проверки, чтобы убедиться, что план актуален.
