我們很少在災(zāi)難要發(fā)生時提前得到通知。即便有一些先導(dǎo)時間，但是，多件事情可能會出錯; 每一個事件都是獨一無二的，以意想不到的方式展現(xiàn)。
這就是業(yè)務(wù)連續(xù)性計劃發(fā)揮作用的地方。為了讓你的組織在災(zāi)難發(fā)生時取得成功，你需要將現(xiàn)有的測試計劃置于負(fù)責(zé)執(zhí)行該計劃任何部分的所有人員手中。缺乏計劃不僅僅意味著你的組織將需要更長的時間來從事件或事故恢復(fù)。你可能會歇業(yè)。
什么是業(yè)務(wù)連續(xù)性?
業(yè)務(wù)連續(xù)性(BC)是指維護業(yè)務(wù)功能或在發(fā)生重大干擾的情況下迅速將其恢復(fù)，無論是由火災(zāi)，洪水或網(wǎng)絡(luò)犯罪分子的惡意攻擊造成的。業(yè)務(wù)連續(xù)性計劃概述了組織在面對這種災(zāi)害時必須遵循的程序和指示;它涵蓋業(yè)務(wù)流程、資產(chǎn)、人力資源、業(yè)務(wù)伙伴等。
很多人認(rèn)為災(zāi)難恢復(fù)(DR)計劃與業(yè)務(wù)連續(xù)性計劃相同，但災(zāi)難恢復(fù)計劃主要側(cè)重于危機后IT基礎(chǔ)架構(gòu)和運營的恢復(fù)。這實際上只是完整的業(yè)務(wù)連續(xù)性計劃的一部分，因為業(yè)務(wù)連續(xù)性計劃著眼于整個組織的連續(xù)性。
你有沒有辦法得到人力資源，制造和銷售以及功能上的支持，以便公司可以在災(zāi)難發(fā)生后繼續(xù)賺錢?比如說，如果你的客戶服務(wù)代表所在的建筑物被龍卷風(fēng)夷為平地，你是否知道這些代表該如何處理客戶電話?他們會暫時在家里工作，還是從另一個地點工作?業(yè)務(wù)連續(xù)性計劃解決了這些類型的問題。
請注意，業(yè)務(wù)影響分析(BIA)是業(yè)務(wù)連續(xù)性計劃的另一部分。業(yè)務(wù)影響分析識別突發(fā)性業(yè)務(wù)功能損失的影響，通常以成本計量。這樣的分析還可以幫你評估是否應(yīng)該將你的業(yè)務(wù)連續(xù)性計劃中的非核心活動外包出去，這可能會帶來自身的風(fēng)險。業(yè)務(wù)影響分析實際上幫你查看整個組織的流程并確定哪些是最重要的。
為什么業(yè)務(wù)連續(xù)性規(guī)劃很重要
無論你經(jīng)營小企業(yè)還是大型企業(yè)，你都要努力保持競爭力。在增加客戶群的同時保留現(xiàn)有客戶至關(guān)重要——而且再也沒有什么比在不利的事件發(fā)生后做到這點更能考驗?zāi)愕哪芰α恕?/div>
由于恢復(fù)IT對于大多數(shù)公司至關(guān)重要，因此有很多災(zāi)難恢復(fù)解決方案可用。你可以依靠IT來實現(xiàn)這些解決方案。但是，其余的業(yè)務(wù)功能呢?你公司的未來取決于你的人員和流程。能有效處理任何事件對你的公司的聲譽和市場價值會產(chǎn)生積極影響，這樣可以增強客戶的信心。
Experian的業(yè)務(wù)連續(xù)性全球負(fù)責(zé)人Lorraine O'Donnell說：“如今，消費者和監(jiān)管機構(gòu)對安全性的預(yù)期有所增加。組織必須了解業(yè)務(wù)中的流程以及這些流程隨時間的推移而流失的影響，這些損失可以是財務(wù)、法律、聲譽和監(jiān)管上的。組織的‘經(jīng)營許可證’被監(jiān)管機構(gòu)撤回或被施加了條件(回顧性的或前瞻性的)可能會對市場價值和消費者信心產(chǎn)生不利影響。以這些流程所允許的自由支配時間為準(zhǔn)來構(gòu)建你的恢復(fù)策略。”
業(yè)務(wù)連續(xù)性計劃的解剖
如果你的組織沒有業(yè)務(wù)連續(xù)性計劃，請首先評估你的業(yè)務(wù)流程，確定哪些領(lǐng)域是薄弱的，如果這些流程暫停一天、幾天或一周的可能造成的潛在損失。這本質(zhì)上是一個業(yè)務(wù)影響分析。
接下來，制定一個計劃。這包括六個一般步驟：
1.確定計劃的范圍。
2.確定關(guān)鍵業(yè)務(wù)領(lǐng)域。
3.確定關(guān)鍵功能。
4.確定各種業(yè)務(wù)領(lǐng)域和功能之間的依賴關(guān)系。
5.確定每個關(guān)鍵功能可接受的停機時間。
6.創(chuàng)建維護運營的計劃。
一個常見的業(yè)務(wù)連續(xù)性計劃工具是一個清單，它包括耗材和設(shè)備、數(shù)據(jù)備份和備份站點的位置，計劃在哪里實施和誰應(yīng)該擁有它，以及應(yīng)急響應(yīng)人員、關(guān)鍵人員和備份站點提供商的聯(lián)系信息。
請記住，災(zāi)難恢復(fù)計劃是業(yè)務(wù)連續(xù)性計劃的一部分，因此，如果你還沒有一個災(zāi)難恢復(fù)計劃，那么發(fā)展這樣一個計劃應(yīng)成為你的流程的一部分。如果你已經(jīng)有災(zāi)難恢復(fù)計劃，那么O'Donnell警告說，不要以為所有要求都已經(jīng)被考慮進去了。你需要確保恢復(fù)時間被定義，并且“確保它符合業(yè)務(wù)期望”。
在你制定計劃時，要考慮在成功挺過災(zāi)難的組織中采訪關(guān)鍵人員。人們一般喜歡分享“戰(zhàn)爭的故事”，以及幫上大忙的步驟和技巧(或聰明的點子)。他們的見解在幫你制定堅實的計劃方面可能是非常有價值的。
測試業(yè)務(wù)連續(xù)性計劃的重要性
測試一個計劃是真正了解它是否會奏效的唯一方法。O'Donnell說：“顯然，一個真實的事件就是一個真正的考驗，而且是理解事情是否有效的最好方式，但是受控的測試策略更令人感到舒適，而且還提供了一個確認(rèn)差距和改進的機會。”
你必須嚴(yán)格測試一個計劃以了解其是否完整并達到預(yù)期的目的。事實上，O'Donnell建議你試著打破它。“不要選擇容易的方案，總是選擇讓人覺得可信但有挑戰(zhàn)性的，這是改進的唯一途徑。同時確保目標(biāo)是可衡量和延伸的，只做最低限度的事情并試圖‘逃脫’只會導(dǎo)致不牢靠的計劃并對真實的事件沒有信心。”
很多組織每年進行二到四次業(yè)務(wù)連續(xù)性計劃測試。時間表取決于你的組織類型，關(guān)鍵人員的流動率以及自上一輪測試以來發(fā)生的業(yè)務(wù)流程和IT變化的數(shù)量。
常見的測試包括沙盤演練，結(jié)構(gòu)化預(yù)排和模擬。測試團隊通常由恢復(fù)協(xié)調(diào)員和每個功能單元的成員組成。
沙盤演練通常在會議室中進行，團隊對計劃進行調(diào)查，尋找差距，并確保所有業(yè)務(wù)部門都被代表。
在結(jié)構(gòu)化預(yù)排中，每個團隊成員詳細(xì)分析了計劃的組成部分以便識別弱點。通常，經(jīng)歷過測試的人都會把特殊災(zāi)難記在心上。一些組織將演習(xí)和災(zāi)難角色扮演并入結(jié)構(gòu)化預(yù)排中。應(yīng)糾正所有的弱點，并將更新的計劃分發(fā)給所有相關(guān)人員。
每年至少進行一次全面的緊急疏散演習(xí)也是個好主意。這種類型的測試可以讓你確定是否需要對有體力限制的工作人員進行特別安排。
最后，災(zāi)難模擬測試可能相當(dāng)復(fù)雜，應(yīng)該每年進行一次。對于該測試，創(chuàng)建一個模擬實際災(zāi)難的環(huán)境，包括需要的所有設(shè)備，用品和人員(包括業(yè)務(wù)伙伴和供應(yīng)商)。模擬的目的是確定在事件中是否可以執(zhí)行關(guān)鍵的業(yè)務(wù)功能。
在業(yè)務(wù)連續(xù)性計劃測試的每個階段，都納入一些新員工到測試團隊中。“新的眼光”可能會檢測到老練的團隊成員可能忽視的信息的差距或失誤。
審查和改進你的業(yè)務(wù)連續(xù)性計劃
在業(yè)務(wù)連續(xù)性計劃的創(chuàng)建和初步測試方面需要付出巨大的努力。一旦這項工作完成，有些組織就讓它閑著，而其它更重要的任務(wù)則會引起關(guān)注。當(dāng)這種情況發(fā)生時，計劃會變得僵化，在需要時派不上用場。
技術(shù)日新月異，人們來來去去，所以計劃也需要更新。至少每年將關(guān)鍵人員聯(lián)合起來審查計劃，并討論必須修改的領(lǐng)域。
在審查之前，征求工作人員的意見并將其納入計劃。請所有部門或業(yè)務(wù)部門審查計劃，包括分支機構(gòu)或其他遠(yuǎn)程單位。如果你不幸遇到災(zāi)難而不得不把計劃付諸行動，一定要吸取經(jīng)驗教訓(xùn)。很多組織與沙盤演練排練預(yù)演一起進行審查。
如何確保業(yè)務(wù)連續(xù)性計劃的支持，意識
決定你的計劃不成功的一個因素是對其重要性采取無所謂的態(tài)度。必須從上到下支持每個業(yè)務(wù)連續(xù)性計劃。這意味著在創(chuàng)建和更新計劃時，高層管理人員必須被代表; 沒有人可以將責(zé)任下放給下屬。此外，如果高級管理層將其重點放在適當(dāng)?shù)膶彶楹蜏y試時間上，這個計劃可能會保持獨創(chuàng)和可行。
管理也是提升用戶感知的關(guān)鍵。如果員工不了解計劃，在分秒必爭的時刻他們?nèi)绾文軌蜃龀銮‘?dāng)?shù)姆磻?yīng)?雖然計劃分配和培訓(xùn)可由業(yè)務(wù)部門經(jīng)理或人力資源人員來指揮，但是要讓最高層人員啟動培訓(xùn)，并強調(diào)其重要性。這將對所有員工產(chǎn)生更大的影響，給予計劃更多的可信度和緊迫性。
京公網(wǎng)安備 11010502049343號