
阅读标题后,许多人可能认为该材料不适合他们。 但是,请花点时间关闭页面! 记住十多年前著名的停电是由于Chagino变电站发生的事故。 该杂志刚发行时,一家大型出版社的一位主管就大吃一惊。 到X个小时,只剩下3天了,然后能量崩溃了!
业务连续性(NL)是公司计划和响应事件和紧急情况以将其业务流程保持在最佳水平的能力。 在现代社会中,NB不仅是可能的,而且还需要能够有效地进行管理。 在本文中,我将讨论ClearView平台,该平台是为了自动管理NB的整个生命周期而创建的。
而不是加入
让我们回到出版社的例子-普遍缺乏电力,然后在最不合时宜的时候使编辑部瘫痪(但是,没有合适的机会)。 出版社的员工可以看到一般的人,沿着走廊紧张地来回走动,并在精神上计算由于未能按时打印杂志而造成的损失。 当然找到了解决方案,但是领导层烧掉了很多神经细胞。 IT部门的专家连同莫斯科地区的编辑人员一起,卸下了两台关键服务器,交换设备和所有编辑计算机,然后在那里放下了杂志,让他们睡不着觉。
但是,此案对于出版商的管理而言已成为非常有价值的教育材料:他们购买了一款强大的柴油发电机,并每周为其提供燃料; 包括在“柴油工程师”的工作人员名单中,并进行了从发电机到服务机房,编辑部和印前部门的配电盘的应急布线; 编写了有关业务和IT服务的相关说明,以在这种情况下采取行动。
该示例非常清楚地显示了一个案例如何破坏业务连续性,并且很明显,最好事先解决此类紧急情况。 因此,您可以节省金钱和金钱。
现在,让我们看看ClearView平台如何以及如何为我们提供帮助。
哪些任务可以自动化?
让我们详细介绍那些易于自动化的阶段。
资源计划通过分析威胁对业务的影响,我们可以自动将此信息输入资源计划的适当部分。 它列出了需要特定资源或站点的过程。 对于每种资源,您可以自动计算RTO / RPO参数-依赖于此资源的所有进程的最小值。
场地平面图在它们中,我们定义:
- 在紧急情况下使用此站点作为备用工作场所的员工数量(工作区恢复-WAR);
- 在正常模式下可以将其用作替代工作场所的员工人数。
有了这些信息,我们可以计划公司在正常和紧急状态下的工作。
为此,我们需要:
- 列出恢复资源或站点所需的内容;
- 指定具体恢复行动的责任;
- 准备将由应急小组执行的工作清单。
帮助更新计划
NB自动化和控制系统使您可以根据一个预先创建的模板进行计划。 在不同部门工作,参与不同流程的员工将创建统一的计划,从而使同事之间可以更好地了解彼此并有效地共享计划经验。
该程序可帮助用户计划所有必要的信息。 可以为每个项目提供解释:在特定字段中指示的内容,为何使用此信息。 而且,当然,员工可以添加任何他认为有用的“旧”字样。
就像在纸上清晰准确地制定计划有助于在现实生活中更有效地行动一样,在紧急情况下对行为进行结构化的描述将有助于采取快速而准确的措施来恢复业务。 此外,更容易对清晰,结构合理的行动计划进行更正,并且使用“精美”文档更容易,更愉快。
最重要的是,自动化可以帮助您在创建或更新计划时创建最佳实践。 当我们计划某事时,总是会出现很多问题:计划中应包括哪些信息,如何安排,应该有多少计划,应该有多少等等。
多年来,专家社区已经为大多数问题提供了最佳答案。 您只需利用他们的经验,这将有助于使计划尽可能有效。 我注意到该程序推荐的所有解决方案均经过实践反复测试!
与其他系统集成
为了使您的计划能够帮助您快速有效地恢复公司的工作,它们应始终包含有关所涉员工,站点和必要资源的最新信息。
您可以手动更新此信息-当计划数量较少时,此方法很方便。 其最大数目取决于文件的复杂程度,负责人员的资格,恢复中涉及的参与方数目以及其他因素。
如果没有自动更新文档的系统,则可以半自动模式执行此操作。 为此,将适当的文件放在目录树中。 在此之前,他们需要输入所有源信息,并使用Microsoft Office应用程序中的宏将它们合并在一起。
但是,如果键入了几十个计划,那么即使使用此方法也将非常耗时。 疲劳,粗心和粗心会导致错误,这些错误很容易使您的计划变成无用的废纸。 在这里,ClearView可以解救。 可以将它们配置为从其他信息系统接收相关信息。 例如,计划中提到的雇员的姓名,联系信息和职位可以从人事部门的信息系统获取; 有关IT设备的信息-来自CMDB; 有效的电子邮件地址-来自邮件系统等
一致性和生命周期自动化
所有文档,就像人一样,都有特定的生命周期。 它们是创建(“出生”),编辑和协调(“提升”和“成长”)并定期测试(“进行医学检查和医学检查”)的。
文档被理解为是指在ClearView中创建和存在的,与国家银行计划相对应的元素,有关对业务影响的分析报告,资源计划等。 每个这样的元素可以具有不同的结构,包括许多部分,并且包含不同的内容:文本,列表,表格,图片甚至地理地图。 此处已完成所有操作,以便任何用户都能收到最详细,最准确的信息,并以最高的效率使用它。
但是,我认为,ClearView的主要便利性以另一种方式体现-文档批准流程已内置在平台中。 负责文档的经理在其他人进行更改时,会通过电子邮件收到通知,告知他需要进入系统并协调文档。
该系统考虑了多级依赖性:例如,批准文档的过程始于上级负责人(“父母”)的批准,然后将更改通知交给下级负责人(“女儿”)。 最终,该文件由其所有者批准。 提醒和截止日期将通过电子邮件发送给所有参与者。 而且,如果某人在指定时间之前未做出反应,系统会将此报告给上级领导。
除了提醒您需要批准更改外,ClearView还跟踪审阅的临近日期,并且系统中创建的每个文档都应有这样的截止日期。 关于他的方法,ClearView将警告所有者并在管理员的摘要屏幕上显示此信息,如果由于某种原因未完成更新,则该屏幕可以开始更新过程。
显示文档当前状态的管理屏幕BIA和RA结果的形式化
对于任何领导者来说,了解紧急情况或紧急情况会对公司造成何种损害非常重要。 因此,对它们每个人都必须进行单独的分析(BIA)。 为此,了解公司运作所需的业务流程和资源的专家填写特殊调查表。 由于它们中的问题可能非常不同,因此在ClearView中,您可以考虑不同业务流程的细节来创建模板。
通常,在编写有关分析的报告时,会出现各种问题。 例如,报告中应包含哪些信息和格式。 ClearView实施了现成的报告方法,借助它,可以毫无疑问地完成报告。
该报告的第一部分分析了业务影响,描述了特定业务功能的作用及其组成步骤:
- 当前分析考虑的业务部门清单;
- 业务部门执行的关键流程的列表
- 该功能的重要性/重要性增加的时间段或日历日期(可能是准备报告的日期,向客户交付工作的日期,季度结束或在仓库收到货物的日期);
- 业务部门解决问题所需的资源列表。 建议您仅列出关键资源,而不仅仅是方便工作。
第二部分更详细地描述了业务流程的元素及其交互的顺序:
- 涉及此业务流程的业务部门列表;
- 需要最大性能的时间列表以及与研究过程有关的截止日期;
- 该业务流程支持的产品和服务的列表;
- 业务流程使用的资源列表
- 对于每个业务流程,必须指出是可以替代方式还是在另一个单元中执行;
- 完成业务流程所需的所有Internet服务的列表;
- 完成业务流程所必需的对其他业务部门的依赖关系列表;
- 业务部门工作所依赖的外部公司列表;
- 业务部门所需的重要条目的列表
- 提供业务流程所需的RTO参数的连续性策略列表。
最后,第三部分描述并评估了影响业务连续性的可能威胁。 它还确定了您可以在哪里继续组织的工作以及由谁来进行:
- 可以继续执行业务流程的备份办公室列表;
- 使用连续性策略的不同选项时,随着时间推移对在职员工的需求的增长表;
- 每个备用办公室对额外资源的需求随时间的增长表;
- 表示估计的概率和破坏程度的威胁列表。
风险评估
为了保持业务连续性,您需要不断分析公司面临的威胁,并制定明确的行动计划以防万一。 在ClearView中的“风险评估”下,不仅可以理解它们的识别和分析,还可以理解将其最小化的策略。 该计划中的风险分为自然风险,社会风险和技术风险。
该程序帮助我们首先评估威胁,然后选择适当的应对措施。
要进行评估,您需要为业务流程的每个特定步骤指定一组每种威胁造成的损害的概率和数量。 特定威胁的风险级别计算为损害概率的乘积。 接下来,我们必须从下面的列表中选择最佳的风险降低策略。
但是,消除不合格品的内置过程不仅可以识别发现的风险,而且还可以记录所执行的操作,任命消除这些不合格品的责任人,并确保消除所有发现的不合格品或将其影响最小化。 这样,ClearView可在监视,测量,分析和评估方面帮助您满足ISO 22301标准的要求。
测试协助
在准备测试时,考虑许多细节很重要。 它们中的每一个都不存在会中断任务,因此ClearView可以填写详细的调查表。
计划的测试的描述包括以下部分:
- 背景;
- 目标;
- 测试框架中包含什么?
- 测试之外的东西;
- 剧本
- 风险性
- 参加者;
- 初步行动;
- 议事日程
- 意见和建议;
- 测试后的动作;
- 目标达成状态;
- 报告,协议;
- 总结一下。
该系统能够跟踪谁执行了哪些步骤,花费了多少时间以及实施的当前状态。
NB事件管理的好处
每个支持NB的计划的核心是各种必要行动的清单,这些行动应由谁执行以及执行多长时间。 这些列表可以随时激活,以便危机应对团队的成员可以彼此有效地互动。
为了清楚起见,列表中每个步骤的状态都用相应的颜色标记。 提供三个等级:“完成”,“进行中”和“等待执行”。 用户可以在自己的动作列表和完整的动作列表之间切换。 根据权限的范围,他们可以观察一个计划或所有已激活计划的恢复进度。
ClearView有一个协作工具,使所有参与者都可以共享有关恢复进度的信息,无论他们身在何处。 例如,它可能是对计划外支出的描述,也可能是受害人状况的报告。 该信息实时显示,并且对所有参与者可见。
ClearView事件通知模块使您可以选择以下三种发送通知的选项之一:SMS,语音消息或电子邮件。 警报可以发送到不同的用户组。
谁将受益于ClearView平台
要了解ClearView的有用性,您可以参考广泛使用的标准,业务连续性管理系统。 它包括以下部分:
- 组织条款
- 领导力
- 规划;
- 支持;
- 活动;
- 绩效评估;
- 持续改进。
考虑ClearView在哪些部分中会有用。
- 从了解影响NB管理设定目标实现的外部和内部因素的角度来看,自动化系统有助于形式化风险和设定风险标准。
- 在领导领域,ClearView可以定期提醒管理者有关NB管理领域正在进行的工作以及参与他们的需求。 这将有助于不断更新和改进流程。
- 在规划NB时,系统的实用性也不会引起任何疑问。 实际上,要实现此目标,该标准需要满足以下条件:
在自动化系统中可以方便地考虑所有这些以及更多内容。 - “支持”包括与信息交换和文档管理有关的所有问题。 使用ClearView可以很方便地执行它们。 该程序提供了用于内部和外部信息交换的所有必要工具。 另外,该系统可确保信息的可用性和安全性,这也非常重要。
- 自动化系统的主要优势之一在“活动”部分中有所体现。 在这里,组织的领导者应建立,配置,实施和维护正式的文档化过程,以分析业务影响,风险评估,管理程序并在紧急情况下继续其活动。 该系统最初是为了协助完成这些任务而创建的。
- 在“性能评估”部分中,该标准要求按计划的时间间隔进行,并强制记录监视和测量的结果。 自动化有助于及时检查并准确记录其结果。
- 在“持续改进”部分中,标准至少要求识别不合格项。 组织应保留文件:
- 关于不符合项的性质和采取的所有措施,
- 关于纠正措施的结果。
我注意到在ClearView中,每个文档都提供了一种识别明显差异的机制。
不要忘记,ClearView不是自动系统,如果没有人工干预,则什么也不做! 文件中不会出现任何信息,也不会显示任何关系,没有专家的参与就不会创建文本,没有头脑就不会机械地得出任何结论。
任何一个,甚至最好的自动化系统,都只是一种工具,如果正确使用,它可以促进繁重,单调和重复性任务的执行。 但是第一次应该由一个人来执行。
Jet Infosystems业务连续性顾问Konstantin Musatov