|
Хорошо подготовленный план обеспечивает компанию пошаговыми инструкциями, соответствующими типу и тяжести бедствия. В нем указываются функциональные группы специалистов компании, подготовленные для реализации плана. Наличие хорошо проработанного плана гарантирует, что в стрессовой ситуации после возникновения чрезвычайных обстоятельств, критически важные факторы не будут упущены.
Документация. План может документироваться различными способами. Большинство компаний все еще применяют традиционные текстовые редакторы, другие используют коммерческое программное обеспечение. Какой бы метод ни был использован, важно обеспечить строгое выполнение процедур управления внесением изменений, чтобы поддерживать план в состоянии, соответствующем реальной текущей ситуации.
Обучение. Обучение "Группы восстановления" направлено на то, чтобы каждый сотрудник знал свои функции и обязанности в случае возникновения нештатных ситуаций.
Имитация бедствия. Большинство компаний проводят испытания плана минимум один раз в полгода. Имитируя бедствия можно проверить план, найти его слабые места и отработать взаимодействие участников. Обнаружение недостатков обычно влечет за собой корректировку плана. План должен регулярно проходить испытания и корректироваться. Лишь немногие планы обеспечения бесперебойной деятельности выполняются так, как это предусматривалось первоначально. Поскольку внесение поправок в план необходимо делать регулярно, должна быть максимально упрощена процедура корректировки плана [13].
При разработке плана обеспечения бесперебойной деятельности необходимо предусмотреть следующее:
- если в настоящий момент план отсутствует, необходимо уведомить высшее руководство о потенциальных опасностях, которые связаны с отсутствием подготовленного и испытанного плана;
- при наличии плана надо обеспечить его регулярное испытание - провести циклическую замену специалистов, участвующих в испытаниях. Желательно, чтобы в этом процессе приняло участие максимальное количество сотрудников;
- надо добиться того, чтобы руководство сделало планирование обеспечения бесперебойной деятельности одной из своих целей;
- при выборе альтернативных рабочих помещений необходимо позаботиться, чтобы ими можно было воспользоваться при первой необходимости;
- не принимайте существующие системы и процедуры резервирования на веру: проведите полную экспертизу резервирования и внесите необходимые изменения. Проведите испытания процедур восстановления;
- при определении приоритетов приложений опросите руководителей, чтобы они изложили свою точку зрения;
- учтите в плане все мелочи, которые могли бы помешать процессу восстановления деятельности;
- после составления плана разработайте механизм, обеспечивающий его регулярное обновление.
Также план должен содержать процедуры выполнения следующих функций:
- ввод в действие процедур для чрезвычайных ситуаций.
- уведомление сотрудников, поставщиков и заказчиков.
- формирование группы (групп) восстановления.
- оценка последствий бедствия.
- принятие решения о реализации плана восстановления деятельности.
- ввод в действие процедур восстановления деятельности.
- переезд в альтернативное рабочее помещение (помещения).
- восстановление функционирования критически важных приложений.
- восстановление основного рабочего помещения.
Кроме того, план должен содержать документы, которые могут быть использованы персоналом, не знакомым с конкретно восстанавливаемыми функциями. Эти документы должны включать следующие данные:
- схемы коммутации телефонов;
- процедуры для аварийного отключения питания;
- организационная структура Центра восстановления;
- требования к оборудованию и снабжению Центра восстановления;
- конфигурация Центра восстановления;
- список критически важных приложений;
- список восстанавливаемого оборудования;
- сводные данные по оценке рисков.
Проводе комплексный анализ представим описание плана по обеспечению непрерывной деятельности в организации. План включает следующие основные разделы:
а) Основные положения плана.
б) Оценка чрезвычайных ситуаций:
- выявление уязвимых мест компании;
- классификация возможных опасных событий и оценка вероятности их возникновения;
- сценарии чрезвычайных ситуаций;
- потенциальные источники отрицательных последствий каждой чрезвычайной ситуации и оценка величины ущерба;
- набор критериев, на основании которых объявляется чрезвычайная ситуация.
в) Деятельность компании в чрезвычайной ситуации:
- первоначальное реагирование на чрезвычайную ситуацию (оценка опасного события, объявление чрезвычайной ситуации, оповещение необходимого круга лиц, ввод в действие чрезвычайного плана);
- мероприятия, обеспечивающие бесперебойность деятельности компании в чрезвычайной ситуации и восстановление ее нормального функционирования.
Перейти на страницу: 1 2 3 4 5 |
