ClearViewを使用したビジネス継続性の管理

見出しを読んだ後、多くの人はおそらくこの資料は彼らのためではないと思った。 しかし、時間をかけてページを閉じてください！ 10年以上前にチャギノの変電所での事故のために起こったモスクワの有名な停電を思い出してください。 雑誌が出版されたとき、まさに驚いたことに、ある大手出版社のディレクターが1人いました。 最大1時間Xまであと3日しか残っていませんでしたが、エネルギーが崩壊しました！



ビジネス継続性（NL）は、ビジネスプロセスを最適なレベルに維持するために、インシデントおよび緊急事態を計画して対応する会社の能力です。 現代社会では、NBは可能性があるだけでなく、効果的に管理できる必要もあります。 この投稿では、NBのライフサイクル全体の管理を自動化するために作成されたClearViewプラットフォームについて説明します。

参加する代わりに

出版社の例に戻りましょう-電気の平凡な不足は、その後、最も不適切な瞬間に編集局を麻痺させました（ただし、適切なものはありません）。 出版社の従業員は、廊下を前後に神経質なペースで行き来し、雑誌の印刷期限を守れなかったために没収や損失を精神的に数える一般的な様子を見ることができました。 もちろん解決策は見つかりましたが、リーダーシップは多くの神​​経細胞を燃やしました。 IT部門の専門家は、モスクワ地域の編集スタッフと一緒に、2台のキーサーバー、スイッチング機器、およびすべての編集コンピューターを削除し、そこで眠らない日のために雑誌を置いて手渡しました。



しかし、このケースは出版社のリーダーシップにとって非常に貴重なトレーニング資料になりました。彼らは強力なディーゼル発電機とそのための毎週の燃料を購入しました。 「ディーゼルエンジニア」のスタッフリストに含まれ、発電機からサーバールーム、編集室、およびプリプレス部門にサービスを提供する電源パネルへの緊急配線を実施しました。 ビジネスおよびITサービスがそのような状況で行動するための関連する指示をまとめました。

この例は、ケースがビジネスの継続性を混乱させる可能性があることを非常に明確に示しており、事前にそのような緊急事態を克服する方が良いことは明らかです。 だから、あなたはあなたの神経とお金を節約します。



次に、ClearViewプラットフォームがどのように、またどのように役立つかを見てみましょう。

どのタスクを自動化できますか？

自動化が簡単なこれらの段階について詳しく説明します。



リソースプラン



ビジネスに対する脅威の影響を分析することにより、この情報をリソース計画の適切なセクションに自動的に入力できます。 特定のリソースまたはサイトを必要とするプロセスをリストします。 各リソースについて、RTO / RPOパラメーター-このリソースに依存するすべてのプロセスの最小値を自動的に計算できます。



サイト計画



それらで定義します：

1. 緊急事態（作業場復旧-WAR）の場合に、このサイトをバックアップ職場として使用する従業員の数。
2. 通常モードで代替職場として使用できる従業員の数。

この情報を使用して、通常モードと緊急モードで会社の仕事を計画できます。



これには次のものが必要です。

• リソースまたはサイトを復元するために必要なもののリストを作成します。
• 特定の回復アクションに対する責任を指定します。
• 緊急チームによって実行される作業のリストを準備します。

計画の更新を支援する

NBの自動化および制御システムにより、事前に作成された単一のテンプレートの計画を立てることができます。 異なる部門に所属し、異なるプロセスに参加している従業員は統一された計画を作成します。これにより、同僚はお互いをよりよく理解し、計画の経験を効果的に共有できます。



このプログラムは、ユーザーがすべての必要な情報を計画するのに役立ちます。 各項目には説明を提供できます。特定のフィールドに示されているもの、この情報が使用される理由。 そしてもちろん、従業員は、彼の意見では、「古い」という便利なものを追加できます。



明確かつ正確に書かれた計画が実生活でより効果的に行動するのに役立つように、緊急事態の場合の行動の構造化された説明は、ビジネスを回復するための迅速かつ正確な手段を講じるのに役立ちます。 さらに、明確で適切に構成されたアクションプランを修正するのが簡単であり、「美しい」ドキュメントでの作業がより簡単で楽しいものになります。



そして最も重要なことは、自動化は計画を作成または更新するときにベストプラクティスを作成するのに役立ちます。 私たちが何かを計画するとき、多くの疑問が常に発生します。どの情報を計画に含めるべきか、それをどのように整理するか、いくつの計画をすべきか、どれくらいすべきかなどです。



長年にわたり、専門家コミュニティはすでにそれらのほとんどに最適な答えを考え出しています。 彼らの経験を活用するだけで、計画を可能な限り効果的にすることができます。 プログラムが推奨するすべてのソリューションは、実践により繰り返しテストされていることに注意してください！

他のシステムとの統合

会社の仕事を迅速かつ効率的に回復するための計画を立てるためには、関係する従業員、必要なサイトおよびリソースに関する最新情報を常に含める必要があります。



この情報は手動で更新できます-この方法は、計画の数が少ない場合に便利です。 それらの最大数は、文書の複雑さ、責任者の資格、修復に関与する関係者の数、およびその他の要因に依存します。



文書を自動的に更新するシステムがない場合は、半自動モードでこれを実行できます。 これを行うには、ディレクトリツリーに適切なファイルを配置します。 その前に、すべてのソース情報を入力し、Microsoft Officeアプリケーションのマクロを使用してそれをまとめる必要があります。



しかし、数十の計画が入力された場合、この方法でも非常に時間がかかります。 疲労、不注意、不注意は、あなたの計画を役に立たない古紙に簡単に変える間違いにつながります。 ここで、ClearViewが助けになります。 他の情報システムから関連情報を受信するように構成できます。 たとえば、名前、連絡先情報、計画に記載されている従業員の役職は、人事部門の情報システムから取得できます。 IT機器に関する情報-CMDBから; 有効なメールアドレス-メールシステムなどから

一貫性とライフサイクルの自動化

すべてのドキュメントは、人々と同様に、特定のライフサイクルを持っています。 それらは作成（「生まれ」）、編集および調整（「育て」および「成長」）され、定期的にテストされます（「健康診断および健康診断を受ける」）。



ドキュメントは、国立銀行の計画、ビジネスへの影響の分析に関するレポート、リソース計画などに対応する、ClearView内に作成および存在する要素を意味すると理解されています。 そのような各要素は、さまざまな構造を持ち、多くのセクションで構成され、さまざまなコンテンツ（テキスト、リスト、表、写真、さらには地理的地図）を含むことができます。 すべてのユーザーが最も詳細で正確な情報を受け取り、最高の効率でそれを使用できるように、すべてがここで行われます。



しかし、私の意見では、ClearViewの主な利便性は別の方法で明らかになります-ドキュメントの承認プロセスがプラットフォームに組み込まれています。 変更を行うと、他の人がドキュメントの責任者に電子メール通知を送信し、システムにログインしてドキュメントを調整する必要があることを通知します。



システムは複数レベルの依存関係を考慮します。たとえば、ドキュメントを承認するプロセスは、より高い責任者（「親」）の承認から始まり、次に変更の通知はより低い責任者（「娘」）に届きます。 そして最後に、ドキュメントはその所有者によって承認されます。 リマインダーと期限は、すべての参加者に電子メールで送信されます。 そして、指定された時間前に誰かが反応しなかった場合、システムはこれを上位のリーダーに報告します。



変更を承認する必要があることを思い出させるだけでなく、ClearViewは改訂の近づいた日付を追跡し、システムで作成されたすべてのドキュメントにそのような期限を設ける必要があります。 彼のアプローチについて、ClearViewは所有者に警告し、管理者の概要画面にこの情報を表示します。何らかの理由でこれが行われていない場合、更新プロセスを開始できます。





ドキュメントの現在のステータスを表示する管理画面

BIAおよびRAの結果の形式化

リーダーにとって、この緊急事態またはその緊急事態が会社に与える損害を知ることは非常に重要です。 したがって、それらのそれぞれについて、個別の分析（BIA）を実行する必要があります。 このために、会社が仕事をするために必要なビジネスプロセスとリソースをよく知っている専門家が、特別なアンケートに記入します。 それらの質問は大きく異なる可能性があるため、ClearViewでは、さまざまなビジネスプロセスの詳細を考慮してテンプレートを作成できます。



通常、分析に関するレポートを作成する際には、さまざまな疑問が生じます。 たとえば、レポートに含める情報と形式を指定します。 ClearViewは、既製のレポート方法論を実装しており、その助けを借りて、問題なく行うことができます。



レポートの最初の部分は、ビジネスへの影響を分析し、特定のビジネス機能が何をするのか、そしてそれがどのステップで構成されるのかを説明しています。

• 現在の分析で考慮されている事業単位のリスト。
• ビジネスユニットが実行する主要なプロセスのリスト
• 問題の機能の重要性/重要性が増加する期間またはカレンダーの日付（これらは、レポートの準備、顧客への作業の配達、四半期末、または倉庫での商品の受け取りの日付である可能性があります）
• ビジネスユニットが問題を解決するために必要なリソースのリスト。 作業を容易にするだけでなく、重要なリソースのみをリストすることをお勧めします。

2番目の部分では、ビジネスプロセスの要素とそれらの相互作用の順序をさらに詳しく説明します。

• このビジネスプロセスに関係するビジネスユニットのリスト。
• 最大の生産性が必要な時間のリスト、および調査中のプロセスに関連する期限。
• このビジネスプロセスがサポートする製品とサービスのリスト
• ビジネスプロセスで使用されるリソースのリスト
• ビジネスプロセスごとに、代替方法または別の単位で実行できるかどうかを示す必要があります。
• ビジネスプロセスを完了するために必要なすべてのインターネットサービスのリスト。
• ビジネスプロセスを完了するために必要な他のビジネスユニットへの依存関係のリスト。
• 事業単位の仕事が依存する外部企業のリスト。
• ビジネスユニットに必要な重要なエントリのリスト
• ビジネスプロセスに必要なRTOパラメーターを提供する継続性戦略のリスト。

最後に、第3部では、ビジネスの継続性に影響を与える可能性のある脅威について説明し、評価します。 また、組織の作業をどこで継続できるか、誰がそれを行うかを決定します。

• ビジネスプロセスを継続して実行できるバックアップオフィスのリスト。
• 継続的戦略のさまざまなオプションを使用して、長期にわたって働く従業員の必要性の成長の表。
• 各バックアップオフィスの経時的な追加リソースの需要の成長の表。
• 推定確率と損傷の程度を示す脅威のリスト。

リスク評価

ビジネスの継続性を維持するには、会社が直面する脅威を常に分析し、発生した場合に備えて明確なアクションプランを立てる必要があります。 ClearViewの「リスク評価」では、それらの識別と分析だけでなく、それらを最小化する戦略の開発も理解されています。 プログラムのリスクは、自然、社会、技術に分けられます。



このプログラムは、最初に脅威を評価してから適切な対応を選択するのに役立ちます。



評価を行うには、ビジネスプロセスの特定のステップごとに、各脅威による損害の確率とサイズのセットを指定する必要があります。 特定の脅威のリスクレベルは、損傷の確率の積として計算されます。 次に、以下のリストから最適なリスク削減戦略を選択する必要があります。



しかし、不適合を排除するための組み込みのプロセスにより、見つかったリスクを特定するだけでなく、実行したアクションを記録し、それらの除去の責任者を任命し、見つかったすべての不適合を排除または影響を最小限に抑えることができます。 このようにして、ClearViewは、監視、測定、分析、評価に関するISO 22301標準の要件を満たすのに役立ちます。

テスト支援

テストの準備をするとき、多くの詳細を考慮することが重要です。 それらが存在しないとタスクが中断される可能性があるため、ClearViewは詳細なアンケートに記入する機能を提供します。



計画されたテストの説明には、次のセクションがあります。

• 背景;
  
  
• 目標;
  
  
• テストフレームワークに含まれるもの。
  
  
• テストを超えるもの;
  
  
• スクリプト
  
  
• リスク
  
  
• 参加者;
  
  
• 予備措置;
  
  
• 議題
  
  
• 観察と推奨事項;
  
  
• テスト後のアクション。
  
  
• 目標達成ステータス。
  
  
• レポート、プロトコル。
  
  
• まとめます。
  
  

システムは、誰がどのステップを実行したか、どのくらいの時間がかかったか、完了の現在のステータスを追跡できます。

NBインシデント管理の利点

各NB保守計画の中心には、必要なアクションのさまざまなリストがあり、それらのアクションを誰がどのくらいの期間実行する必要があります。 これらのリストはいつでもアクティブにできるため、危機対応チームのメンバーは互いに効果的に対話できます。



明確にするために、リストの各ステップのステータスは対応する色でマークされています。 「完了」、「進行中」、「実行待ち」の3つの段階があります。 ユーザーは自分のアクションと完全なアクションのリストを切り替えることができます。 権限の量に応じて、1つの計画またはすべてのアクティブ化された計画の復元の進行状況を観察できます。



ClearViewには、すべての参加者がどこにいても回復の進行状況に関する情報を共有できるコラボレーションツールがあります。 たとえば、予定外の費用の説明や、被害者の状態に関するレポートなどです。 この情報はリアルタイムで表示され、すべての参加者に表示されます。



ClearViewインシデント通知モジュールを使用すると、SMS、ボイスメッセージ、または電子メールの3つのオプションから通知を送信できます。 アラートはさまざまなユーザーグループに送信できます。

ClearViewプラットフォームの恩恵を受けるのは誰ですか

ClearViewの有用性を理解するために、広く使用されている標準のBusiness Continuity Management Systemsを参照できます。 次のセクションがあります。

• 組織の用語
  
  
• リーダーシップ
  
  
• 計画;
  
  
• サポート;
  
  
• アクティビティ;
  
  
• パフォーマンス評価。
  
  
• 継続的な改善。
  
  

ClearViewが役立つセクションを検討してください。

• NB管理の設定された目標の達成に影響する外部および内部の要因を理解するという観点から、自動化システムはリスクを形式化し、その基準を設定するのに役立ちます。
  
  
• リーダーシップの分野では、ClearViewは、NB管理の分野で進行中の作業とそれらに参加する必要性を管理者に定期的に思い出させるのに役立ちます。 これは、プロセスの継続的な更新と改善に貢献します。
  
  
• NBを計画するとき、システムの有用性にも疑問は生じません。 確かに、この目標を達成するために、規格は以下を要求しています：
  
  
  • 責任者を任命する。
    
    
  • 必要なアクションを決定します。
    
    
  • 必要なリソースを特定します。
    
    
  
  
  オートメーションシステムでは、これらすべての機能がさらに便利に考慮されます。
• 「サポート」には、情報交換および文書管理に関連するすべての問題が含まれます。 ClearViewを使用して実行するのに非常に便利です。 このプログラムは、内部および外部の情報交換に必要なすべてのツールを提供します。 さらに、システムは情報のアクセシビリティとセキュリティを提供しますが、これも非常に重要です。
  
  
• 自動化システムの主な利点の1つは、「アクティビティ」セクションに明示されています。 ここで、組織のリーダーは、ビジネスへの影響、リスク評価、管理手順を分析し、緊急事態で活動を継続する正式な文書化されたプロセスを確立、構成、実装、および維持する必要があります。 このシステムが最初に作成されたのは、これらのタスクを支援するためでした。
  
  
• 「パフォーマンス評価」のセクションでは、標準では計画された間隔で実行することを義務付けており、監視および測定結果の記録を義務付けています。 自動化は、タイムリーな検査を実施し、結果を正確に記録するのに役立ちます。
  
  
• 継続的改善セクションでは、規格は少なくとも、不適合の特定を要求しています。 組織は文書を保持しなければならない：
  
  
  • 差異の性質と実行されたすべてのアクションについて、
    
    
  • 是正措置の結果について。
    
    
  
  
  

ClearViewでは、各ドキュメントが、気づいた不一致を識別するメカニズムを提供することに注意してください。



ClearViewは自動システムではなく、人間の介入なしでは何もしないことを忘れないでください！ 文書内の情報や関係は、それ自体では表示されず、専門家の参加なしにテキストは作成されず、機械的に、心を巻き込まずに結論は出されません。



最適な自動化システムでさえ、適切に使用すれば、面倒で単調で反復的なタスクの実行を促進できるツールにすぎません。 しかし、初めてそれらを実行する必要があるのは人です。



Jet Infosystems、ビジネス継続コンサルタント、Konstantin Musatov