Сіздің компанияңызды қандай сценарийлерді және оларды қорғауды таңдау тәуекелдерді басқару деп аталады.
Тәуекелдерді басқару жүйесіндегі апаттық жағдайларды қалпына келтіру
Бір компания жертөлелердегі күнделікті деректерді резервтік көшіруді өрт сөндіруге арналған сейфте сақтау апатқа қарсы тиісті қорғаныс деп ойлады. Бұл ойлау су тасқыны болғанда өзгерді және жеті күн өткеннен кейін сейфке су өткізбейтіні анықталды. Статистикаға сүйенсек, елеулі апатқа ұшыраған кәсіпкерлердің 75% жарты жыл ішінде істемейді.
Есіңізде болсын, сіздің компанияңыз өзара байланысты жүйелердің сериясы. Егер апат осы жүйелердің кез-келгенін өшірсе, ол бүкіл компанияңызды тоқтатуға әкелуі мүмкін. Қауіпсіздікті қорғау үшін бір аймақты таңдап, басқа біреу болмаса, апат болған жағдайда сіздің компанияңызға зиян келтірмейді. Сондықтан сіздің бизнесіңіздің жалғасуы үшін апаттардың зардаптарын жоюды жоспарлау бойынша күш-жігеріңізді шоғырлаңыз.
Апаттардың зардаптарын жоюды жоспарлаудың ең қиын бөлігі сіздің қызметкерлеріңізге апаттардың салдарын жою жөніндегі жоспарлау командасынан түрлі апат сценарийлері арқылы жұмыс жасауды сұрайды.
Сіз өз компанияңызға қандай жаман нәрсе болуы мүмкін екендігін ойластыруыңыз керек. Зиянды сценарийлерді анықтаған кезде сіздің компанияңыздың қай саласына әсер ететінін және сол аймақ жұмыс істемейтін уақытты ойлаңыз.
Апаттардың мысалдары:
- Сіздің операцияңыздың / офисің / ғимараттың оқшауланған аумағы:
- Ұзақтық ұзақтығы: шкафтағы өрт, телефон жүйесiн бұзады, серверлерден су құбыры үзiледi
- Қысқаша ұзақтығы: тұмау қатесі клиенттерге қызмет көрсету бөліміне зиян тигізеді
- Барлық операциялар / офис / ғимарат:
- Ұзақтық ұзақтығы: өрт барлық офисті, сайтқа атуды, компьютерлік вирустық шабуылды жояды
- Қысқа мерзімділік: кәріз сақтық көшірмесі эвакуацияны, компьютерлік вирустық шабуылды тудырады
- Кішігірім географиялық аймақ (мысалы, қалалық блок):
- Ұзақтығы: су тасқыны, дауыл, азаматтық тәртіпсіздіктер
- Қысқа мерзімділік: қуат жоғалту, полиция әрекеті
- Үлкен географиялық аймақ (мысалы, бүкіл қала немесе бірнеше ел)
- Ұзақтығы: дауыл, жер сілкінісі, өрт
- Қысқа мерзімділік: қуатты өшіру, дауыл
Деректерді резервтік жоспарлау апатты жағдайларды қалпына келтіру үшін маңызды
Кез-келген апатты қалпына келтіру жоспары адамдар, мүлік және басымдықтарды ескеруі керек. Осыған орай біз компанияны қалпына келтіруді жеңілдететін тәртіпте өз жұмысын орындау үшін қажетті құралдармен және ресурстармен онлайн режимінде операцияларды жүргізу үшін қажет қызметкерлерді білдіреді.
Бұған қоса, қалпына келтіру серверлеріне қалпына келтіру үшін деректердің сақтық көшірмелерін уақтылы қол жетімді етуіңіз керек. Ең жақсы шешім - деректердің сақтық көшірмесін бірнеше офсеттік орындарда сақтау. Деректердің едәуір көлемі болса, бұл тез логистикалық және қауіпсіздік маңайына айналуы мүмкін.
Бір қол жетімді шешім - деректерді сақтық көшірмелеу үшін Интернетті пайдалану.
iSCSI - әртүрлі географиялық орындарда орналасқан сақтық көшірме құрылғыларын Интернетті тасымалдау және деректердің сақтық көшірмесін жасау үшін пайдаланатын технология. iSCSI «Интернеттің шағын компьютерлік интерфейсі» дегенді білдіреді. Бастапқыда Ethernet арқылы жұмыс істейтін сақтау аймақтары желілері үшін әзірленген, енді ол Интернетті қосқанда кез-келген IP-негізделген желіні басқара алады.
Сондай-ақ, сіздің компанияңыз үшін маңызды деректерді тасымалдайтын ноутбуктер мен портативті құрылғылар есте сақтаңыз. Егер бұл құрылғылар жоғалған болса, ұрланса немесе жойылса, бұл да сіздің компанияңызға қатты әсер етуі мүмкін. Компанияңыздың әсерін барынша азайту үшін осы сияқты құрылғыларды қамтитын резервтік стратегияны жоспарлаңыз.
Тәуекелдерді басқару шығындарын қалпына келтіру жылдамдығы
Табиғи апаттарды жоюдың кешенді жоспары қалпына келтіруге арналған түрлі сценарийлерді және олардың бір уақытта және жылдық шығындарын ескереді.
Сіз жабатын апат сценарийлері соғұрлым қымбат болады. Әрбір сценарий сіздің компанияңыздың жұмысын онлайн режимде қайтадан алу үшін уақытты бағалауды қамтуы керек. Бұл арзан емес, бірақ ол сақтандыру сатып алу сияқты; оны ешкім пайдаланғысы келмейді, бірақ сіз оны қажет болғанда қуантыңыз. Апатты қалпына келтіруге арналған бюджетіңіз үш қадамның әрқайсысын қамтуы тиіс: жоспарлау, енгізу және тестілеу. Сондай-ақ, әр апат сценарийі үшін сіздің сақтандыру тасымалдаушыңызбен нені қамтитындығын тексеру үшін, алынып тасталатын және қалпына келтіру / ауыстыру шығындары енгізілген жағдайда тексеру.
Ең ықтимал сценарийлердің бюджеті
Бұрын айтылғандай, бұл бизнеске әсер етуі мүмкін апаттың әрбір түрін жоспарлауға тыйым салады. Өзіңіздің бизнесіңізге барынша кедергі келтіретін апаттарды жабу үшін ақшаңызды ақылмен жұмсаңыз. Объективті көзқарасқа ие болыңыз және күннің тақырыбына түсіп қалмаңыз. Мысалға, соңғы уақытта терроризм жаңалықтардың басында тұр, бірақ бұл Америка Құрама Штаттарында орын алатын ең қиын оқиғалардың бірі. Егер сіз солтүстік-шығысқа қарай тұрсаңыз, боран соғуы бірнеше күннен бері сіздің бизнесіңізге әсер етеді. Флоридада дауыл соғуы мүмкін. Лос-Анжелесте, Калифорнияда жер сілкіністері нағыз алаңдаушылық тудырады
Сондай-ақ апат кезінде сіздің бизнесіңіздің физикалық қауіпсіздігі үшін бюджет. Бұл келісімшарт қызметкерлерін апаттан зардап шеккен аймақтан көшіруді қамтуы мүмкін.
Ақырында, апаттар кезінде және кейінгі кезеңде қызметкерлермен қарым-қатынас жасау үшін қажетті ресурстарды сатып алу жоспарын жасаңыз. Бұған қосымша нұсқаулар алу үшін жергілікті радиостанцияларды тыңдау үшін ұялы телефондар, валки-әңгімелер немесе нұсқаулар жатуы мүмкін.
Тəуекелдікті азайту үшін жоспарыңызды тексеріңіз
Егер ол ешқашан сыналмаса, жоспарды құру мағынасыз болады. Бір рет жоспарын тексеру жеткіліксіз. Тестілеу жылына кем дегенде жасалуы керек, бірақ апатты қалпына келтіру жоспарының толық орындалуы міндетті емес. Әрбір бөліктер кем дегенде жыл сайын тексерілетін болса, жеке бөлшектерді өз бетімен сынақтан өткізуге болады. Мысалға, бір демалыс күндері негізгі IT-қызметкерлеріңіз сізден тағайындалған офис орнына ұшып, сақтық көшірмелеріңіздің тез және уақтылы қалпына келтірілуін қамтамасыз етуі мүмкін. Келесі айда бухгалтерлік есеп барлық сыни формалардың (салық төлемдері, шот-фактуралар және т.б.) жабдықтау орнында сақталғанына көз жеткізуі мүмкін, бұл бизнестің үздіксіздігін қамтамасыз ету үшін қол жетімді. Апатты қалпына келтіру жоспарының әрбір бөліміне жылына кемінде бір рет осы әдістемені орындаңыз.
Апаттық жағдайларды қалпына келтіру жоспарын толығымен тексеріңіз
Жоғарыда айтылғандай, сіздің бизнесіңіз өзара байланысты жүйелердің тізбегі. Бір байланыс жоқ болса, бүкіл жүйе жұмыс істемеуі мүмкін. Дұрыс досыңыз бен іскерлік танысыңыз немесе сіздің жоспарыңызды толығымен тексеріңіз. Сіздің апатты қалпына келтіру жоспары деректерді, қызметкерлерді, құралдарды, желіні, коммуникациялық жабдығын, сатушыларға хабарландыру стратегиясы мен тұтынушыларыңыздың байланыс жоспарын қамтуы керек.
Адам факторын есепке ал
Ақыр соңында, біз бәріміз - адам, эмоциялар, күйеулер, әйел адамдар, отбасылар, үйлер, машиналар және т.с.с. апаттардың түріне байланысты қазіргі уақытта адамдар басқа басымдықтарға ие болуы мүмкін. Егер бұл кең таралған апат болса (ауыр дауыл сияқты), адамдар жарақат және үйге зақым келтірген сияқты отбасылық басымдықтарға ие болуы мүмкін. Егер бұл «үйде шутер» болса, қызметкерлеріңіздің эмоционалдық ақысы қанағаттанарлықсыз болып көрінуі мүмкін. Оны апатты қалпына келтіруді жоспарлағанда ескеріңіз. Сізге қол жетімді барлық активтерді пайдалануды ұмытпаңыз. Қызметкерлерді уақытша қозғамайтын орыннан ауыстыру сияқты қарапайым болуы мүмкін.