Vastupanuvõimeliste organisatsioonide alustala: äritegevuse järjepidevuse lahtimõtestamine
Looge nutikas töökoht Microsoft Teamsi abil
Mis on äritegevuse järjepidevus?
Olenemata teie tegevusalast võib ette tulla ootamatuid katkestusi. Katkestused, loodusõnnetused, tarneahela tõrked, küberintsidendid, seadmerikked ja muud füüsilised ning tehnilised probleemid võivad kõik häirida teie võimet toimida ja edeneda.
Tagamaks, et teie ettevõte on ootamatusteks valmis, peate teadma, mida teha, kui asjad valesti lähevad – ja siin tulebki mängu äritegevuse järjepidevus. Lugege edasi, et saada lisateavet äritegevuse järjepidevuse (sh avariitaaste) kohta ning selle kohta, mida lisada oma äritegevuse järjepidevuse plaani. Samuti saate teavet äritegevuse järjepidevuse halduse ja äritegevuse järjepidevuse lahenduste kohta.
Mis on äritegevuse järjepidevus ja miks see on oluline?
Äritegevuse järjepidevus on organisatsiooni valmisolek jätkata toimimist katkestuste ajal. Äritegevuse järjepidevus on oluline, sest see vähendab katkestuse võimalikku mõju klientidele, töötajatele ja partneritele.
Äritegevuse järjepidevuse plaan (BCP) – mis hõlmab võimalike kriisiolukordade lahendamisega seotud analüüsi, tehnoloogiat, dokumentatsiooni, koolitust, meeskonna võtmeliikmeid ja protseduure – on äritegevuse järjepidevuse tagamiseks eluliselt tähtis. BCP sisaldab eesmärke, mis on suunatud kriisi võimaliku mõju vähendamisele ettevõtte finantsnäitajatele ja mainele ning valdkondlike, piirkondlike ja ülemaailmsete vastavusstandardite ja -eeskirjade järgimisele.
Mis vahe on äritegevuse järjepidevusel ja avariitaastel?
Kuigi äritegevuse järjepidevust ja avariitaastet kasutatakse sageli samatähenduslikena, ei ole need üks ja seesama.
Avariitaaste on äritegevuse järjepidevuse plaani võtmeosa ja keskendub konkreetselt süsteemidele, andmetele ja IT-taristutele. See hõlmab tehnoloogiat, strateegiaid ja protsesse andmete salvestamiseks, ennistamiseks ja taastamiseks ning küberohtude eest kaitsmiseks.
Selleks et BCP oleks edukas seisakuaegade vähendamisel, riskide maandamisel ning selliste probleemide nagu andmekao ja andmete rikkumise kõrvaldamisel, on avariitaastemeetmed üliolulised. Kuigi mõlemad hõlmavad protsesse, inimesi ja tehnoloogiat, on äritegevuse järjepidevusel palju laiem ulatus, hõlmates etappe, mis on vajalikud toimingute säilitamiseks ettevõtte igas osas.
Mida peaks äritegevuse järjepidevuse plaan sisaldama?
Arvesse tuleks võtta äritegevuse järjepidevuse plaani kolme komponenti:
- Vastupanuvõime – ärifunktsioonide ja -taristute arendamine ootamatuteks olukordadeks valmisolekuks.
- Taastamine – varundus- ja taastelahenduste häälestamine oma rakenduste, süsteemide ja võrkude jaoks; süsteemide kindlaksmääramine, mida tuleks katastroofi korral tähtsuse järjekorda seada; ja vajaduse korral kolmandast osapoolest hankija valimine täiendava abi ja ressursside saamiseks.
- Varuplaan – etappide loomine selle kohta, mida teha katkestuse tekkimisel. See hõlmab võtmeisikutega käsuliini loomist ja nende vastutusalade määratlemist seoses kommunikatsiooni, tehnoloogia, kolmandate osapooltega lepingute sõlmimise ja ajutiste ruumide koordineerimisega.
Pidage neid meeles igal plaanimisetapil, et tagada BCP vastavus teie ettevõtte kogu ulatusele.
Neid kolme võtmekomponenti silmas pidades tehke äritegevuse järjepidevuse plaani koostamise alustamiseks järgmised etapid:
- Tehke talitlusmõjude analüüs (BIA), mis uurib teie praeguseid ärifunktsioone, protsesse ja tehnoloogiat. Analüüs toob ilmsiks võimalikud haavatavused, riskid ja ohud, millega võite kokku puutuda. See aitab tuvastada parandamist vajavad valdkonnad ja teha kindlaks, mida pingereastada. Pärast analüüsi võite kaaluda ka täiendavate tehnoloogiainvesteeringute tegemist.
- Määrake ja jaotage vastutusalad selle kohta, kes kriisi korral delegeerib, tegutseb ja toetab. Need isikud viivad ellu kõik vajalikud etapid, on kontaktisikuteks, koguvad ressursse ja suunavad jõupingutusi mõjutatud ärifunktsioonide seisakuaja minimeerimiseks.
- Määrake kindlaks alternatiivsed kommunikatsioonivormid juhuks, kui katkestus või seisakuaeg mõjutab teie tavapäraseid kommunikatsioonivahendeid.
- Ärikriitiliste funktsioonide seiskumise vältimiseks valmistage ette varuseadmed juhuks, kui tekivad kahjustused või katkestused.
- Mõistke ja järgige äritegevuse järjepidevuse standardeid, mis on valdkonna jaoks kindlaks määratud õiguslikud ja regulatiivsed nõuded. Need on abiks selliste etappide kindlaksmääramisel, mida tuleb teha selliste stsenaariumide korral nagu turbemurre või andmekadu.
Plaani koostamine ei ole viimane etapp – selleks et muuta äritegevuse järjepidevus teie organisatsiooni oluliseks osaks, vajate ka äritegevuse järjepidevuse haldust.
Mis on äritegevuse järjepidevuse haldus?
Äritegevuse järjepidevuse haldus hõlmab protsesse, mille te võtate kasutusele oma äritegevuse järjepidevuse plaani häälestamiseks ja haldamiseks. See peaks hõlmama järgmist:
- Poliitikate loomine, mis määratlevad äritegevuse järjepidevuse ulatuse, eesmärgid ja põhimõtted. Nendes tuleks alati arvestada kliendiga, et tagada selliste ärikriitiliste funktsioonide dokumenteerimine, mis võivad kliente mõjutada, ning selle kindlaksmääramine, kes osaleb katkestuse või häire korral klienditeeninduse kommunikatsioonis.
- Äritegevuse järjepidevuse meeskondade moodustamine kogu organisatsioonis, kes saavad kehtestatud poliitikaid ja protseduure edastada ning jõustada. Need töötajad osalevad pidevates ülevaatustes ja testides, tagamaks, et kõik ja igaüks on intsidendiks nõuetekohaselt valmistunud.
- Äritegevuse järjepidevuse kultuuri toetamine, koolitades kogu oma organisatsiooni riskide, poliitikate ja saadavaloleva dokumentatsiooni kohta. Pideva koolituse pakkumine on oluline viis teadlikkuse suurendamiseks ja andmete kogumiseks, et näha, kas esineb lünki või parandamist vajavaid valdkondi.
- Ajakohaste vastavusstandardite ja heade tavade järgimine tagamaks, et teie protsessid, töövood ja töötajad toimivad andmetega seotud õigete valdkonnastandardite kohaselt. Kui ettevõte ei pea sammu ja tekib ootamatu katkestus, kaasneb oht suuremateks rahalisteks kahjudeks, õiguskuludeks ja trahvideks.
Äritegevuse järjepidevuse plaani kõigi pidevalt arenevate osade jälgimine võib kasvavale organisatsioonile olla keeruline. Kuluva aja ja vaeva vähendamiseks investeerivad paljud ettevõtted äritegevuse järjepidevuse lahendustesse.
Milliseid äritegevuse järjepidevuse lahendusi peaksin kaaluma?
Valitavad äritegevuse järjepidevuse lahendused peaksid põhinema teie organisatsiooni vajadustel. Olenevalt teie tegevusvaldkonnast, ettevõtte suurusest ja ärikriitilistest funktsioonidest leiate mitmesugust saadaolevat tarkvara ja ressursse. Need suvandid hõlmavad järgmist:
- Pilvepõhised salvestuslahendused, mis pakuvad turvalist kaugasukohta töövoogude ja rakenduste varundamiseks ning käitamiseks, samuti andmete talletamiseks. Kui toimub andmekadu põhjustav turbemurre või tõrge, pääsete vajalikule juurde pilvest.
- Varundus- ja taastetööriistad teie IT-taristus olevatest andmetest, rakendustest ja süsteemidest koopiate tegemiseks. Kui katkestuse ajal midagi kustutatakse, rikutakse või see lakkab töötamast, saate selle taastada ja seisakuaega minimeerida. Need lahendused pakuvad varunduse käitamiseks mitmesuguseid suvandeid, sealhulgas automaatselt graafiku alusel, kohe või vastavalt vajadusele.
- Virtualiseerimistööriistad, mis paljundavad keskkondi ja tööruume. Katkestuse või seadmeprobleemide korral saavad töötajad siiski oma rakendustele juurde pääseda ja protsesse tavapäraselt käitada, vähendades teenuseid mõjutada võivat seisakuaega.
- Lepingud kolmandatest osapooltest teenusepakkujatega, näiteks avariitaaste teenusena (DRaaS) ja varundus teenusena. Teie lepingu alusel saab teenusepakkuja teha andmevarundusi, majutada teie IT-taristut ja pakkuda tuge katastroofi korral. Neid teenuseid pakutakse tavaliselt tellimuse või kasutuskorrapõhise mudeli alusel ning need hõlmavad IT- ja küberturbeekspertide tuge.
- Ühendkommunikatsiooni tööriistad koostöö toetamiseks kogu teie organisatsioonis. Kui eesliinitöötajate, klienditeenindajate ja teie järjepidevuse meeskondade muude võtmeliikmete ühendamiseks on üks platvorm, on lihtsam hoida kõiki katkestustega kursis ning hallata vahetusi ja graafikuid, veendumaks, et õiged inimesed on saadaval.
Äritegevuse järjepidevus peaks olema prioriteet igale kasvavale ettevõttele, kes soovib tagada oma töötajate, tehnoloogia ja andmete ohutuse ning turbe. Plaanimisprotsessi toetamiseks on saadaval mitmeid lahendusi, mis teevad äritegevuse järjepidevuse plaanimise lihtsamaks. Ehkki te ei saa iga katkestust ette näha ega ära hoida, võib äritegevuse järjepidevus õigete tööriistade, kindla plaani ja koolitatud meeskonna abil säästa teie organisatsioonis aega, raha ja ressursse.
Lisateave
• Äritegevuse järjepidevuse plaani väljatöötamine
• Äritegevuse järjepidevus ja avariitaaste
Microsoft 365 meeskond on keskendunud ressursside jagamisele, et aidata teil oma ettevõtet alustada, juhtida ja kasvatada.
Alustage Microsoft 365 kasutamist
Äriülevaadete ja -ideede teenust ei tohiks käsitleda maksu- ega finantsnõustamisena. Oma olukorra arutamiseks pidage nõu maksu- või finantsspetsialistiga.
Jälgige Microsoft 365 uudiseid