परिचालन जोखिम और उनका न्यूनतमकरण

प्रस्तावना

हर कोई उस स्थिति को जानता है जब पूरे चिड़ियाघर में कंप्यूटर, लैपटॉप, टैबलेट, कॉपी मशीन, सर्वर, सक्रिय नेटवर्क उपकरण आदि होते हैं। सिर्फ एक व्यवस्थापक। वह एक परोपकारी है, आपको नहीं लगता। उसे अपनी नौकरी से प्यार है। वह विषय को समझता है। यह प्रभावी है और आँखें जलती हैं। लेकिन जो भी कह सकता है, जब एक उद्यम का पूरा आईटी फ़ंक्शन, यहां तक ​​कि एक छोटा भी, एक व्यक्ति से जुड़ा होता है - यह इतना बड़ा परिचालन जोखिम है। मैं हमेशा सवाल पूछता हूं: "क्या होगा यदि, उदाहरण के लिए, वह बीमार पड़ जाता है या बिना किसी कारण के एक दिन छोड़ देता है?" कितने दिनों तक चलेगा जब तक आपको कोई ऐसा व्यक्ति नहीं मिल जाता जो इस चिड़ियाघर को खरोंच से समझ जाएगा? नहीं, ठीक है, गंभीरता से? कल्पना करें कि यह व्यक्ति कल नहीं होगा, और यह कि आप लाइसेंस से बाहर चले गए हैं, इंटरनेट, प्रिंटर में पेपर, और क्लाइंट के डेटाबेस वाला सर्वर मर गया है।

उत्तर स्पष्ट प्रतीत होता है:

• 1. संपूर्ण आईटी इन्फ्रास्ट्रक्चर को ऊपर और नीचे दस्तावेज़।
• 2. आईटी प्रक्रियाओं को इस हद तक औपचारिक रूप दें कि कोई भी एनकाइसिक उनके साथ सामना कर सके। ताकि कोई कार्य न हो जिसके लिए एक गैर-मानक समाधान की आवश्यकता होती है

यह कैसे करना है?

• 1. किसी मौजूदा व्यवस्थापक को बाध्य करें। लेकिन, यह देखते हुए कि अभी तक कुछ भी प्रलेखित नहीं किया गया है, उसे सही तरीके से करने के लिए उसे प्राप्त करना एक बहुत ही संदिग्ध उपक्रम है।
• 2. एक उपयुक्त व्यक्ति को काम पर रखें, जो आईटी व्यवसाय प्रक्रियाओं सहित व्यवस्थित रूप से सब कुछ समझ और वर्णन करेगा। (और जब आपको सही कीमत मिल जाए, तो मुझे उसका फोन नंबर बताएं!)
• 3. एक ऐसी कंपनी से एक सेवा खरीदें जो पेशेवर रूप से ऐसी चीजों से निपटती है। अपने आप को मिनस की गणना करें, पेशेवरों - पूरी तरह से पैसे के लिए आपको दस्तावेज, सिफारिशें और अच्छी तरह से विनियमित प्रक्रियाएं मिलती हैं। इसके अलावा, एचआर एक खोज की स्थिति में कर्मचारी की आवश्यकताओं को प्राप्त करता है।

मैं अंतिम बिंदु पर अधिक विस्तार से ध्यान केन्द्रित करूंगा:

यह कैसे करें:

• 1. ग्राहक के साथ लक्ष्यों और उद्देश्यों का समन्वय। यह आईटी इन्फ्रास्ट्रक्चर की एक सूची और प्रलेखन हो सकता है। प्रक्रियाओं और निर्देशों का औपचारिककरण हो सकता है। शायद दोनों।
• 2. परिणामों के प्रारूप का समन्वय। यानी ग्राहक किस रूप में जानकारी प्राप्त करना चाहता है।
• पहले दो बिंदु बहुत सावधानी से काम करने के लिए महत्वपूर्ण हैं, क्योंकि ग्राहक और ठेकेदार दोनों को बिंदु ए से बिंदु बी तक आगे बढ़ना चाहिए और यह बी होना चाहिए, न कि अंग्रेजी "बी" या स्पेनिश "वी" होना चाहिए।
• 3. सूचना का संग्रह। इस स्तर पर, सभी तकनीकी डेटा का उपयोग सॉफ्टवेयर के बिना या पूछताछ, और कर्मचारियों के साक्षात्कार के बिना किया जाता है। इस स्तर पर, अतिरिक्त समस्याएं और जोखिम अक्सर सामने आते हैं। कम से कम करने के लिए जोखिम और सिफारिशों के प्रावधान का प्रारूप भी ग्राहक के साथ सहमत है।
• 4. एकत्र की गई जानकारी का विश्लेषण। पिछले चरण में खुदाई करने में कामयाब हर चीज का सावधानीपूर्वक अध्ययन, विश्लेषण किया जाता है। दस्तावेज़ "संभावित जोखिम और उन्हें कम करने के लिए सिफारिशें" तैयार की जा रही है।
• 5. बुनियादी ढांचे का दस्तावेजीकरण। नेटवर्क टोपोलॉजी के भौतिक और तार्किक सर्किट बनाए जाते हैं। एक हार्डवेयर इन्वेंट्री डेटाबेस बनाया जा रहा है। प्रत्येक सर्वर को प्रलेखित किया गया है, जिसमें स्थापित सॉफ़्टवेयर का विवरण और बैकअप की जाँच की आवृत्ति शामिल है। यदि वर्कस्टेशंस का बेड़ा प्रभावशाली है, तो इन्वेंट्री को स्वचालित करने और लाइसेंस के लिए लेखांकन के लिए उपकरणों का उपयोग करने का प्रस्ताव है।
• 6. आईटी प्रक्रियाओं का विकास और प्रलेखन। "यदि क्या करना है ..." के उपयोगकर्ताओं के लिए निर्देश विकसित किए जा रहे हैं। प्रशासक के लिए निर्देश और प्रक्रियाएं "यदि क्या करना है ..." और "उपयोगकर्ता को क्या करना है ..."। बड़ी संख्या में उपयोगकर्ताओं के साथ, अनुप्रयोगों को स्वीकार करने और प्रभावशीलता की निगरानी के लिए एक हेल्प डेस्क लागू करना प्रस्तावित है। सभी बुनियादी आईटी प्रक्रियाओं का वर्णन किया गया है। प्रबंधन की ओर से नियंत्रण बिंदुओं और मापने के बिंदुओं का वर्णन करता है। परिवर्तन करने की प्रक्रियाएँ वर्णित और प्रलेखित हैं।
• नए कर्मचारी का चयन करते समय नौकरी के विवरण और आवश्यकताओं को विनियमित किया जाता है।
• 7. कार्यान्वयन। जैसा कि अभ्यास से पता चलता है, प्रक्रियाओं, विनियमों और प्रलेखन की शुरूआत आईटी कर्मचारियों और सामान्य उपयोगकर्ताओं दोनों की अस्वीकृति का कारण बनती है। इसलिए, हमें सबसे महत्वपूर्ण बात के लिए लोहे की इच्छाशक्ति और समर्थन की आवश्यकता है। और निरंतर निगरानी प्लस केपीआई माप।

निष्कर्ष

इस प्रक्रिया में एक महीने से अधिक समय लगता है और तत्काल लाभ नहीं होता है। यह प्रक्रिया आईटी जोखिमों को कम करने की रणनीतिक चुनौती को संबोधित करती है। उसी समय, आईटी विभाग दक्षता के मामले में मापनीय, आसानी से औसत दर्जे का हो जाता है, नेता के लिए पूरी तरह से प्रलेखित और पारदर्शी होता है। यह एक ब्लैक होल नहीं है जहां आपको पैसा खर्च करने की आवश्यकता है, यह एक ऐसा कार्य है जो प्रभावी रूप से व्यवसाय का समर्थन करता है!