42
Чтобы облегчить обновление и пересмотр плана, следует включить
актуальный список всех мест реализации плана и лиц, которым предоставлена
копия плана (таблица 7).
Таблица 7
Рассылка копий плана
Номер копии
Имя
Расположение
001
002
003
004
005
Целью этого плана обеспечения непрерывности бизнеса является
обеспечение продолжения бизнеса во время и после любого критического
инцидента, который приводит к нарушению нормальной работы.
Рис.14 - Система предотвращения, готовности, реагирования и
восстановления (PPRR) [Воспроизведено из материалов, доступных в
«Руководстве по предотвращению готовности, реагированию и
восстановлению после стихийных бедствий¬, опубликованном по лицензии
Creative Commons Attribution License 4.0 International. © Штат Квинсленд, 2022]
43
Этот шаблон включает структуру предотвращения, готовности,
реагирования и восстановления (PPRR). В этой схеме определены ключевые
этапы для:
• Предотвращение — планирование управления рисками определяет и
управляет вероятностью и/или последствиями риска, связанного с
инцидентом.
• Готовность — анализ воздействия на бизнес выявляет и определяет
приоритетность ключевых видов деятельности бизнеса, на которые негативно
влияют сбои.
• Реагирование — планирование реагирования на инциденты описывает
немедленные действия по реагированию на инцидент с точки зрения
сдерживания, контроля и минимизации последствий.
• Восстановление. Планирование восстановления описывает действия по
восстановлению после инцидента, чтобы минимизировать сбои и время
восстановления.
Глоссарий представлен в Приложении 4.
Раздел 2: Планирование управления рисками
Необходимо управлять рисками компании, выявляя и рассматривая
факторы, которые могут оказать неблагоприятное воздействие на ваш бизнес,
и выбирая лучший метод борьбы с каждым из этих выявленных рисков.
Вопросы, которые следует задать:
• Что может оказать воздействие?
• Насколько серьезным будет это воздействие?
• Какова вероятность того, что это произойдет?
• Можно ли его уменьшить или устранить?
Пример приведен в Приложении 5 и 6.
44
В рамках плана компании необходимо определить, какие виды
страхования доступны, и внедрить страхование, необходимое компании
(таблица 9). Также определить безопасность данных и стратегию резервного
копирования (таблица 10). Как компания защитила свои данные и свою сеть
(например, защиту от вирусов, безопасные сети и брандмауэры, надежные
пароли и процедуры резервного копирования данных)? Необходимо подробно
описать процедуры резервного копирования в таблице 8.
Таблица 8
Страхование
Тип
страх
овани
я
Покрытие
полиса
Исключения из политики
Стр
ахо
вая
ком
пан
ия
и
кон
так
ты
Дат
а
пос
лед
ней
про
вер
ки
Причитающ
иеся
платежи
Прер
ывани
е
бизне
са
Приостановлени
е деятельности
по причине:
огонь
наводнение
кража
терроризм
ураган
оползень
Сумма,
которую
оплачивает
компания, и
частота
(например,
ежемесячно,
ежегодно)
45
Таблица 9
Безопасность данных и стратегия резервного копирования
Дан
ные
для
резе
рвно
го
копи
рова
ния
Час
тота
резе
рвн
ого
коп
иро
ван
ия
Носитель/ус
луга
резервного
копировани
я
Ответственное
лицо
Этапы процедуры резервного
копирования
База
данн
ых
клие
нтов
Еже
неде
льно
Внешний
жесткий диск
Персона
• Извлечь внешний диск из
пожаробезопасного хранилища.
• Копирование данных из
базы данных клиентов.
• Вернуть внешний диск в
пожаробезопасное состояние.
Радел 3: Анализ влияния на бизнес
В рамках плана обеспечения непрерывности бизнеса необходимо
рассмотреть возможность проведения анализа воздействия на бизнес, в ходе
которого информация из плана компании управления рисками будет
использоваться для оценки выявленных рисков и воздействий в отношении
критически важных видов деятельности компании, а также для определения
основных требований к восстановлению.
Критически важные действия — это основные бизнес-функции, которые
необходимо продолжать, чтобы поддерживать ваш бизнес.
Идентифицировать:
• критически важная деловая деятельность
• влияние на изнес в случае сбоя
• как долго бизнес сможет просуществовать без выполнения этой
деятельности.
В рамках анализа влияния на бизнес компании следует назначить
целевые показатели времени восстановления (RTO) для каждой функции. RTO
— это время, с которого компания объявляет о кризисе/катастрофе, до
46
момента, когда критически важная бизнес-функция должна быть полностью
работоспособной, чтобы избежать серьезных финансовых потерь.
Следующие вопросы могут помочь определить критическую
деятельность компании]
Обзор деловой активности
В следующей таблице необходимо перечислить критически важные
бизнес-операции, которые необходимо выполнить, чтобы обеспечить
продолжение эффективной работы бизнеса.
Если у компании несколько бизнес-подразделений/отделов, необходимо
заполнить одну таблицу по критически важным видам деятельности каждого
из них (таблица 11).
Таблица 11
Критически важные виды деятельности компании
1
[Торговые процессы]
2
3
4
Для каждого критического вида деятельности, указанного выше,
необходимо выполнить следующие действия.
1. Критическая бизнес-деятельность: Торговые процессы.
Описание деятельности: Торговля светотехнической продукцией
а) Каковы потери, если данную хозяйственную деятельность
невозможно было обеспечить?
Потеря дохода: 750000 руб. в неделю.
Кадровое обеспечение: Численность торгового персонала необходимо
будет сократить.
Товар/услуга: количество продукции, доступной для продажи, будет
уменьшено до возобновления торговли.
Штрафы или пени из-за нарушения сроков: н/п.
Юридическая ответственность, личный ущерб, общественный вред: Н/Д
47
Потеря доброй воли, общественного имиджа: произойдет, если
компания не сможет выполнить текущие заказы клиентов.
Комментарии:
Текущие запасы удовлетворят спрос на срок до 2 недель.
b) В течение какого максимального периода времени данная бизнес-
деятельность может быть недоступна (100% или частично), прежде чем
возникнут убытки?
XX часов
хх дней
2 недели
хх месяцев
Комментарии:
Если запасы не будут производиться более 2 недель, бизнес потеряет
продажи, и клиенты будут искать альтернативного торговца светотехнической
продукции.
c) Зависит ли успешное выполнение этой деятельности от каких-либо
внешних услуг или продуктов?
☐НЕТ ☒ДА – Если да, отметьте один из следующих пунктов:
☒Единственный поставщик ☐Основной поставщик ☐Много
альтернативных поставщиков
Комментарии:
В случае прекращения производства необходимо будет скорректировать
постоянный заказ у поставщика, чтобы предотвратить накопление
избыточного материала для изделий.
б) По шкале от 1 до 5 (1 — наиболее важный, 5 — наименее важный) к
какому уровню относится эта деловая деятельность с точки зрения ее
важности для работы вашего отдела или предприятия?
☐1 ☐2 ☐3 ☐4 ☐5
Комментарии:
48
Торговля светотехнической продукцией — основной вид деятельности
компании.
Выполнил: __________________________ Дата: ______________
2. Важная деловая активность: Введите текст
Описание деловой активности: Введите текст
а) Каковы потери, если данную хозяйственную деятельность
невозможно было обеспечить?
Потеря дохода: Введите текст
Увеличение затрат: Введите текст
Персонал: Введите текст
Продукт/услуга: Введите текст
Штрафы или пени за нарушение сроков: Введите текст
Юридическая ответственность, личный ущерб, общественный вред:
Введите текст
Утрата репутации, публичный имидж: Введите текст
Комментарии: Введите текст
В течение какого максимального периода времени эта коммерческая
деятельность может быть недоступна (100% или частично), прежде чем
возникнут убытки?
XX часов
хх дней
хх недель
хх месяцев
Комментарии: Введите текст
b) Зависит ли успешное выполнение этой деятельности от каких-либо
внешних услуг или продуктов?
☐НЕТ ☐ДА – Если да, отметьте один из следующих пунктов:
☐Единственный поставщик ☐Основной поставщик ☐Много
альтернативных поставщиков
49
Комментарии: Введите текст
с) По шкале от 1 до 5 (1 — наиболее важный, 5 — наименее важный) насколько
важна эта деловая деятельность для работы вашего отдела или предприятия?
☐ 1 ☐ 2 ☐ 3 ☐ 4 ☐ 5
Комментарии: Введите текст
Выполнил: __________________________ Дата: ______________
Раздел 4: План реагирования на инциденты
[Создание плана реагирования на инциденты. Этот план готовит к
своевременному реагированию на критические инциденты, снижает влияние
этих инцидентов на выявленные вами бизнес-операции и готовит ключевой
персонал к обеспечению эффективного реагирования для минимизации сбоев
в случае чрезвычайной ситуации. Вместе они образуют план реагирования на
инциденты. (Приложение 7).
Таблица 12
Контрольный список для немедленного реагирования
Реагирование на инцидент
Предпринятые действия
☐ Оценили серьезность происшествия
☐ При необходимости эвакуируем объект
☐ Учтено для всех
☐ Выявлены телесные повреждения людей
☐ Обратился в экстренные службы
☐ Реализован план реагирования на инциденты
☐ Запустил журнал событий
☐ Активированные сотрудники и ресурсы
☐ Назначен пресс-секретарь
50
Продолжение таблицы 12
Реагирование на инцидент
Предпринятые действия
☐ Получение дополнительной информации в
качестве приоритета
☐ Проинформировал членов команды об
инциденте
☐ Распределены конкретные роли и обязанности
☐ Выявлены любые повреждения
☐ Выявлены критически важные виды
деятельности, которые были нарушены
☐ Держал персонал в курсе
☐ Связались с ключевыми заинтересованными
сторонами
☐ Понимание и соблюдение всех нормативных
требований/требований соответствия.
☐ Инициированная реакция СМИ/связей с
общественностью
Процедуры эвакуации
Компании необходимо иметь соответствующие процедуры эвакуации,
учитывающие как персонал, так и посетителей. Эти процедуры следует
хранить в месте, доступном для всего персонала.
Целью плана эвакуации является предоставление набора процедур,
которые будут использоваться лицами, находящимися на объекте, в случае
критического инцидента. Компании следует:
• начать с плана этажа
• четко определить расположение аварийных выходов
• разработать стратегии оказания помощи лицам с ограниченными
возможностями
• убедиться, что все знают, что делать, если необходима эвакуация
• выбрать и указать место встречи (пункт эвакуации) вдали от объекта
51
• регулярно тестировать план.
«Аптечка¬.
Если зданию нанесен ущерб или его необходимо эвакуировать, а
операции необходимо перенести в другое место, аварийный комплект можно
взять и быстро и легко перевезти за пределы площадки или, в качестве
альтернативы, безопасно и надежно хранить за пределами площадки. Записать
в своем плане, что содержится в аварийном наборе и когда он в последний раз
проверялся.
Возможно, необходимо включить следующие элементы:
Документы
План обеспечения непрерывности бизнеса —план по
восстановлению бизнеса или организации в случае критического инцидента.
Список сотрудников с контактными данными — включая
домашние и мобильные номера и даже адреса электронной почты. Также
можно указать контактные данные ближайших родственников.
Списки сведений о клиентах и поставщиках.
Контактные данные экстренных служб.
Контактная информация коммунальных компаний.
План строительной площадки (это может помочь в спасательных
работах), включая расположение точек отключения газа, электричества и
воды.
План эвакуации.
Новейший инвентарь и оборудование.
Данные страховой компании.
Финансовая и банковская информация.
Инженерные планы и чертежи.
Списки и характеристики продукции.
Формулы и коммерческая тайна.
Контактные данные местных органов власти.