डिजास्टर रिकवरी प्लान - भविष्य में पूरी कंपनी के लिए आत्मविश्वास और आईटी विभाग की एक शांत नींद

एक परिचित स्थिति?

ऐसी चीज है - व्यापार निरंतरता। यह क्षेत्र पहले से ही काफी विकसित है और इसका तात्पर्य है कि आपका व्यवसाय घटना के बिना भी काम कर सकता है, भले ही उल्कापिंड डाटा सेंटर या कार्यालय से टकरा जाए।

यह दिलचस्प है कि अब रूस में आपदा वसूली व्यवसाय योजनाओं के सफल कार्यान्वयन के प्रस्तावित और कार्यान्वित के त्वरित कैरियर विकास के रूप में एक दुष्प्रभाव है।


शीर्ष प्रबंधकों को यह समझाना आसान नहीं होगा कि जो कुछ भी होने की संभावना नहीं है, उसके बचाव में बहुत सारे पैसे का निवेश करें। ऐसा करने के लिए, आपको सबूत के आधार को इकट्ठा करने और अपने हाथों में आंकड़ों के साथ प्रदर्शित करने की आवश्यकता है कि भंडार में निवेश की तुलना में व्यावसायिक नुकसान कई गुना अधिक होगा। यह व्यापार पर प्रभाव का विश्लेषण करने के लिए एक लंबे समय से स्थापित कार्यप्रणाली में मदद करेगा - व्यवसाय प्रभाव विश्लेषण।

आईटी के अलावा, अन्य संसाधन जो एक कंपनी के लिए संकट की स्थिति में काम करने के लिए आवश्यक हैं - कर्मियों, कार्यालय अंतरिक्ष, उत्पादन सुविधाएं, और इसी तरह - अक्सर अब माना जाता है। मानक में "B525999-1: 2006। व्यावसायिक निरंतरता प्रबंधन ", इस परिभाषा ने क्रिस्टलीकृत किया: " व्यापार निरंतरता संगठन की सामरिक और सामरिक क्षमता है जो अपने कार्यों की योजना बनाने और व्यापार के सामान्य पाठ्यक्रम में घटनाओं और व्यवधानों का जवाब देने के लिए एक निश्चित स्वीकार्य स्तर पर व्यापार संचालन जारी रखने के लिए है। "

मुझे DRP योजना या BCP की आवश्यकता क्यों है?

कोई भी कंपनी जिसके लिए अपना खुद का व्यवसाय प्रिय है, उसे निरंतरता सुनिश्चित करने के लिए काम करना चाहिए। हाँ, हम एक भूकंपीय रूप से स्थिर क्षेत्र में रहने के लिए भाग्यशाली थे, बवंडर, कीचड़ और ज्वालामुखी विस्फोट से दूर। लेकिन किसी कंपनी की व्यावसायिक प्रतिष्ठा के लिए, आग के कारण ग्राहकों की जानकारी का नुकसान, सर्वर की बाढ़ या आतंकवादी हमला कोई कम विनाशकारी नहीं हो सकता है - इसे स्वयं जारी रखें। यहां तक ​​कि बिजली और संचार चैनलों के एक सामान्य बहिष्कार से पैसे की गंभीर हानि हो सकती है। उदाहरण के लिए, एक बैंक के लिए यह जमाकर्ताओं के बीच एक घबराहट में बदल सकता है जो अपनी जमा राशि लेने के लिए भाग जाएगा, इस डर से कि उनका पैसा गायब होने वाला है। यह, वैसे, किसी भी बैंकर का एक भयानक सपना है।

इस दिशा में आगे बढ़ने से सामान्य रूप से आईटी सिस्टम की पुनर्जीवन बढ़ाने में मदद मिलेगी। कई तकनीकी और संगठनात्मक समाधान न केवल भयावह विफलताओं के लिए, बल्कि व्यक्तिगत प्रणालियों की लगातार विफलताओं के लिए भी काम करते हैं। इसलिए, आपकी रात की नींद अधिक शक्तिशाली होगी।

यदि, इसके अलावा, आप एक बैंक में काम करते हैं, तो सेंट्रल बैंक नंबर 2194-यू के निर्देश के अनुसार, आपके नियोक्ता के पास निरंतरता और गतिविधि की बहाली (ओएनवीडी) सुनिश्चित करने के लिए एक योजना होनी चाहिए। यह बहुत संभव है कि औपचारिक रूप से यह दस्तावेज़ है, लेकिन आईटी के बारे में केवल सामान्य शब्द हैं। इसे समृद्ध और समृद्ध करना एक बहुत ही सही कदम होगा।

अपने मुख्य लक्ष्य के अलावा, डीआरपी (आईटी इन्फ्रास्ट्रक्चर रीस्टोरेशन) और बीसीपी (एक विशिष्ट व्यवसाय प्रक्रिया के लिए आवश्यक सब कुछ) लिखने की योजना आपको अपने आईटी सिस्टम और व्यावसायिक प्रक्रियाओं को समझने की अनुमति देती है। बहुत बार, ज्ञान औपचारिक नहीं होता है और व्यक्तिगत विशेषज्ञों के दिमाग में होता है, जबकि किसी को भी सामान्य रूप से समझ नहीं होती है, विशेष रूप से एक दस्तावेज के रूप में।

आज, कई लोगों के लिए, यह क्षेत्र तेजी से कैरियर के विकास का अवसर है, क्योंकि इस तरह की परियोजनाएं लागू आईटी विभागों का सबसे मजबूत हिस्सा नहीं हैं। अक्सर कंपनियों में, आईटी विशेषज्ञों के प्रस्तुतिकरण के साथ व्यवसाय निरंतरता का विषय ठीक से बढ़ने लगा, न कि जोखिमों के साथ काम करने वाले सलाहकार।

परियोजना कार्यान्वयन

निरंतरता परियोजनाओं के कई चरण हैं। सर्वोत्तम परिणाम प्राप्त करने के लिए, क्रमिक रूप से उनके माध्यम से जाना बेहतर है, हालांकि विविधताएं संभव हैं।

1. व्यापार प्रभाव विश्लेषण और जोखिम विश्लेषण। इस स्तर पर, व्यावसायिक प्रक्रियाओं के डाउनटाइम से नुकसान (कम से कम विशेषज्ञ राय के स्तर पर) का आकलन किया जाता है, व्यवसाय प्रक्रिया आईटी, प्रमुख कर्मचारियों, उपकरण, संचार आदि पर निर्भर करती है। यदि आपकी परियोजना विशुद्ध रूप से आईटी है, या यदि आपके पास वर्णित व्यावसायिक प्रक्रियाएं नहीं हैं, तो आप बीपी से नहीं, बल्कि आईटी सिस्टम से शुरू कर सकते हैं। यह भी निर्धारित करता है कि हम किन जोखिमों पर विचार करेंगे। एक विश्लेषण का आयोजन किया जा रहा है कि इन जोखिमों का कार्यान्वयन हमारी व्यावसायिक प्रक्रियाओं को कैसे प्रभावित करेगा।

उदाहरण: एक साधारण पसंदीदा सोशल नेटवर्क (या ऑनलाइन गेम) उपयोगकर्ताओं की तीव्र घबराहट और बहिर्वाह का कारण बनता है, साथ ही प्रतियोगियों की लोकप्रियता में वृद्धि। विश्लेषक क्षति और संभावना की संभावित मात्रा निर्धारित करते हैं - और सुरक्षा के लिए एक बजट बनाते हैं। यह हो सकता है कि पूर्ण दोहराव के साथ एक बैकअप साइट को बनाए रखना 2-3 मिनट की डाउनटाइम का कारण बनने वाली छोटी प्रणालियों की नियमित विफलताओं की तुलना में कई गुना अधिक किफायती है।

2. वर्तमान सुरक्षा का ऑडिट । बहुत कम ही, कंपनियों के पास बुनियादी ढांचे के बारे में व्यापक जानकारी है, जिसमें दैनिक कार्यों के लिए आवश्यक जानकारी भी शामिल है। मंच का लक्ष्य हमारी आस्तीन को रोल करना है ताकि हम सब कुछ जांच सकें और समझ सकें कि अब हम कितने सुरक्षित हैं, कमजोर स्थान कहां हैं, और जोखिमों को कम करने के लिए क्या किया जाना चाहिए। कुछ "अड़चनों" को तुरंत और उच्च लागतों के बिना समाप्त किया जा सकता है।

3. तीसरे चरण में एक निरंतरता रणनीति का विकास शामिल है - तकनीकी और संगठनात्मक उपाय जो आपातकालीन स्थितियों के लिए कंपनी की तैयारियों को बढ़ाते हैं। इसके पूरा होने पर, एक आरक्षित कार्यालय किराए पर लिया जा सकता है, उपकरण खरीदे जा सकते हैं, नहर किराए पर ली जा सकती है, ठेकेदारों से अनुबंध समाप्त हो जाएगा, आदि।

4. चौथे चरण में, व्यावसायिक निरंतरता योजना ( BCP ) या IT सिस्टम ( DRP ) वास्तव में लिखे गए हैं। वे चरणों का एक स्पष्ट अनुक्रम शामिल करते हैं - आपातकाल कब और किसको करना है। इसका मतलब यह है कि हर विशेषज्ञ को यह समझना चाहिए कि विशेष रूप से कार्यालय के चारों ओर चलने और सभी को कॉल करने के बजाय क्या और कैसे करना है।

5. योजनाओं का पालन, उनके समायोजन और निरंतर अद्यतन के तंत्र के प्रक्षेपण के अनुसार किया जाना चाहिए। एक आपातकालीन तैयारियों को बनाए रखना एक सतत प्रक्रिया है। हर तिमाही, योजनाओं को अद्यतन किया जाना चाहिए, और हर छह महीने में व्यायाम करने की सलाह दी जाती है। केवल अगर ये दो स्थितियाँ मिलेंगी, तो समस्या होने पर आपके सभी प्रयास बंद हो जाएंगे।


यह तब होता है

कैसे शुरू करें और किसके लिए प्रयास करें?

1. मातृका जानें । इस क्षेत्र में बहुत सारी शर्तें और दृष्टिकोण हैं, और सटीक अर्थ इतना स्पष्ट नहीं हो सकता है "भोज के उन्मूलन के दृष्टिकोण से।" दूसरे चरण पर आगे बढ़ने के लिए, आपको खुद को ठीक-ठीक समझना चाहिए कि आप क्या चाहते हैं और उद्योग के विशेषज्ञों के साथ एक ही भाषा बोलते हैं।
2. उच्च नेतृत्व के लिए विचार लाओ । समर्थन के बिना, विचार विफलता के लिए बर्बाद है। कई घंटे, दिन, सप्ताह को बहुत स्पष्ट रूप से खर्च करें और लाक्षणिक रूप से प्रबंधन को अवगत कराएं कि किस प्रकार की भयावह विफलताएं हो सकती हैं, उन्हें डिजिटाइज़ करना उचित है। एक मोटा अनुमान लगाना बहुत सरल है - वार्षिक टर्नओवर या लाभ को किसी भी दिशा में या कंपनी को संपूर्ण रूप में लें। 365 से विभाजित करें और डाउनटाइम के दिन के लिए खोए हुए लाभ का एक मोटा अनुमान प्राप्त करें (जब तक, निश्चित रूप से, यह क्षेत्र आईटी से बंधा हुआ है)। प्रत्यक्ष नुकसान और प्रतिष्ठा की क्षति को इसमें जोड़ा जाना चाहिए, लेकिन यह बाद में किया जा सकता है।
3. इस समय या उससे थोड़ा पहले, यह बाहरी सलाहकार को आकर्षित करने के लिए समझ में आता है । उनका अनुभव प्रारंभिक चरण में सफलता के लिए एक निर्णायक कारक हो सकता है, जब किसी की आंखों को कार्यों की संख्या से हटा दिया जाता है, तो ऐसे लोग जिनके सिस्टम को परियोजना में ध्यान में रखा जाना चाहिए। लेकिन भले ही सबसे अनुभवी सलाहकार शामिल हों, आपको और आपकी टीम को परियोजना को अंत तक लाने की बहुत इच्छा होनी चाहिए - यह एक लंबी और कठिन यात्रा होगी।
4. प्रोजेक्ट का दायरा सीमित करें । एक बार में सब कुछ निपटने और परिणाम प्राप्त नहीं करने की तुलना में डाउनटाइम व्यापार प्रक्रियाओं / आईटी प्रणालियों के समय तक सबसे महत्वपूर्ण में से कई के लिए करना बेहतर है।
5. शीर्ष प्रबंधकों से मिलकर एक संचालन समिति का गठन करें और एक पेशेवर और सम्मानित परियोजना प्रबंधक की नियुक्ति करें। महान यदि आप हैं।
6. यथार्थवादी परियोजना योजना तैयार करें । संगठन के आकार के आधार पर, काम कई महीनों से एक वर्ष तक रह सकता है। यदि आपका प्रोजेक्ट लंबा होना चाहिए, तो इसे कई सबप्रोजेक्ट में विभाजित करना बेहतर है, या गुंजाइश सीमित करना बेहतर है।
7. सर्वोत्तम विशेषज्ञों को प्राप्त करें । कई मायनों में, इसके लिए नेतृत्व का समर्थन चाहिए। आमतौर पर, विशेषज्ञ पहले से ही व्यस्त हैं और उनकी प्राथमिकताओं को समायोजित करना आवश्यक है।
8. सभी चरणों से गुजरें , और किसी भी स्थिति में "प्रशिक्षण अलार्म" की भावना से आपातकालीन स्थितियों का परीक्षण करने और चलाने से इनकार न करें।
9. नियमित रूप से योजनाओं को अपडेट करें, उनके लिए नए सिस्टम जोड़ें, हमेशा अपने आप से पूछें "अगर यह विफल रहता है तो मैं क्या करूंगा"?

यदि आगे यह दिलचस्प है, तो मैं आपको बता सकता हूं कि 20% काम और लागतों के साथ 80% परिणाम क्या विशिष्ट हैं। सीधे शब्दों में कहें, सरल क्रियाओं की एक श्रृंखला के साथ आप कंपनी को एक आपात स्थिति के लिए तैयार कर सकते हैं , तो यदि यह स्थिति होती है (भले ही बहुत गंभीर नहीं है), परिणामों को रोकें और डेटा एकत्र करें जो पूरी प्रक्रिया को लागू करने की आवश्यकता के प्रबंधन को समझाने में मदद करेंगे।

और एक और बात: अगर आपके पास "बरसात के दिन" की विचारशील योजना वास्तव में मदद करने के उदाहरण हैं, तो कृपया हमें टिप्पणियों में बताएं।