استمرارية العمل

هذا القسم يوفر وصف مبسط لعدد من معايير استمرارية العمل العالمية:

تجري عمليات على مستوى الإدارة لضمان اتخاذ الخطوات اللازمة بانتظام لتحديد الحوادث المحتملة والكوارث وحالات الطوارئ، و/أو التهديدات. كما أنها تنطوي على (1) تقييم الأثر المحتمل لهذه الأحداث، (2) وضع استراتيجيات وخطط الإنعاش، و (3) صيانة استعدادتها لمواجهة كل الاحتمالات من خلال تدريب الموظفين واختبار الخطة.

السياسات هي تلك السنن ى التي تعتمدها إدارة المؤسسة والتي تحكم عملها وفقا لخطة مصممة مسبقا، والتي تدعم جميع وظائف العمل داخل المؤسسة.

مكونات المنهجية اللازمة لاستمرارية الأعمال هي عبارة عن خطة موثقة لما يلي: مجموعة من الوثائق والتعليمات والإجراءات التي تمكن الاستجابة للحوادث والكوارث وحالات الطوارئ، و / أو التهديدات دون أي عوائق أو توقف في العمليات الرئيسية. البعض يسميها «خطة الاستئناف»، أو «خطة التعافي من الكوارث»، أو «خطة الإنعاش».

يستند كامل مفهوم استمرارية العمل على تحديد جميع وظائف العمل داخل مؤسسة، ثم تحديد مستوى أهمية كل وظيفة للعمل. تحليل الأثر على العمل (بالإنجليزية: BIA)‏ هو الأداة الرئيسية لجمع هذه المعلومات وتحديد الحرجية وأهداف نقاط الاسترداد، وأهداف الإنعاش وتوقيته.

معظم المعايير تتطلب ضرورة إعادة النظر تحليل تأثير على الأعمال بفترات محددة وحين حدوث أين من الأتيالمناسبة لكل منظمة وكلما تحدث أي من الحوادث الأتية:

• تغييرات كبيرة في نظم الأعمال الداخلية، أو التقنية أو تغيير في المواقع.
• تغييرات مهمة في بيئة الأعمال الخارجية مثل تغيير في السوق أو القوانين

في بيئة الأعمال العالمية المعاصرة، يعطى الأمن أولوية قصوى في إدارة تقنية المعلومات. بالنسبة لمعظم المنظمات، يُحمى الأمن بموجب القوانين، ويتم التحقق بشكل دوري بمطابقة العمل مع تلك القوانين عن طريق اجرآت رقابية. قد تؤدي اكتشاف عدم مطابفة العمليات للقوانين خلال التدقيق إلى آثار تغييرات مالية وإدارية على المؤسسة.

في بيئات عمل تكنولوجيا المعلومات الكبيرة، لا مفر من تغير مستمر للموظفين. يجب أن يتم أخذ هذا الأمر بعين الاعتبار خلال التخطيط لاستمرارية العمل. الحل العملي لمشكلة تغيير الموظفين هو التأكد ان الوثائق كاملة ومحدثة بشكل دائم. هذا يضمن أن الموظفين الجدد سوف يحصلون على المعلومات التي يحتاجونها ليبصبحوا على دراية بطرق العمل بسرعة وتزيد إنتاجيتهم فيما يتعلق بالوظائف والأعمال المسندة لهم. هذا يعني أيضا أن يتم إنشاء الوثائق (وليس كتابتها) من النظم القائمة بطريقة آلية.

تتطلب الأنظمة التفيذية أن توثق كل التغييرات التي تحصل لوظائف الأعمال ويمكن تعقبها لأغراض التدقيق وهي عملية تسمى «ضبط التغيير». وبهذا الاسلوب، وبفرض توثيق وتنسيق التغييرات على الموظفين المعنيين، يرتفع مستوى الاستقرار في وظائف العمل. وكلما ازداد مستوى اتمتة هذه العملية يصبح التركيز أقل على تدخل الموظفين أقل، بينما يصبح الامتثال التنظيمي ضروري.

من أكثر جوانب إدارة تكنولوجيا المعلومات كلفة ووقتا هي التعامل مع المراقبين. أحد أهداف استمرارية الأعمال هو أتمتة مركز البيانات، والذي تشمل إدارة المراقبة. ينبغي تصميم جميع وظائف الأعمال الحديثة مع مفهوم بحيث تولد متطلبات الرقابة بشكل تلقائي من معلومات ووثائق مطلوبة كجزء من إجراءات العمل اليومية. هذا يقلل بشكل كبير من الوقت والتكاليف المرتبطة بإنتاج هذه المعلومات يدويا. وكثيرا ما يرتبط العمل الآلي مع فكرة الإدارة المركزية - في مجال تخزين البيانات وإدارة البيانات. يمكن الحلول المبنية على توحيد تخزين البيانات لضمان السلامة والكفاءة وتوافرها وموثوقيتها ويسرها.[1]

واجهة العلاقة بين الإدارة وتكنولوجيا المعلومات هو اتفاق مستوى الخدمة (بالإنجليزية: SLA،Service level agreements)‏. وهو عقد مكتوب ينص على توقعات الإدارة فيما يتعلق بتوافر الوظائف التجارية الضرورية، والتسليمات التي على تكنولوجيا المعلومات توفرها لدعم تلك الوظائف.

مكون آخر من مكونات استمرارية العمل هو الاتصالات في أوقات الضغط. يجب أن يكون أعضاء فريق انعاش الكوارث قادرا على التواصل الفعال فيما بينهم وكذلك مع المديرين والعملاء والشركاء، وحتى مع وسائل الإعلام.[2] من أجل تجنب بعض المشاكل المحتملة المرتبطة بتعطل قنوات الاتصال، ينبغي للخطة استمرارية العمل أن تعين مديرا قياديا للتواصل الذي سيكون مسؤولا عن جميع الاتصالات في هذا المجال، وعن التعاون بين المديرين التنفيذيين ومسؤولي علاقات الناس، كما تنفيذ التمارين المقررة في الخطة.

التخطيط لمواجهة الطوارئ هو مجموعة إجراءات فرعية من أليات استمرارية الأعمال. وفيما يلي قائمة من الكيانات المادية والمنطقية داخل بيئة تكنولوجيا المعلومات والتي تتطلب تطبيق منهجية استمرارية العمل. وينبغي تطبيق منهجية تتضمن تعريف الأشياء مثل السياسات والمبادئ التوجيهية والمعايير والإجراءات، وما إلى ذلك، لكل عنصر في القائمة:

• إطارات الونظم المدارة
• البرامج الثابتة والترميز المصغر
• اقراص التخزين الداخلية والخارجية
• أسماء الأطار أو نظم إدارتها
• الأسماء الاقسام
• أسماء العقدة
• أسماء الكمبيوتر المضيف
• أسماء نظم أسماء النطاقات (بالإنجليزية: DNS)‏ المستعارة
• أنظمة إدارة الأجهزة والوصول إلى لوحات التحكم
• البيئة الافتراضية
• تصميم وتخطيط الشبكات
• اللان الافتراضية
• حزمة بروتوكولات الإنترنت الفرعية
• مجموعات الموارد أو الخدمة
• إدارة عبء العمل
• مجموعات حدة التخزين
• التخزين المنطقي/أقسام القرص
• أنظمة ملفات الدخول اليومية
• نقاط نظام تحميل الملفات
• أسماء المستخدمين وأرقام UID
• أسماء المجموعات وأرقام GID
• أمن
• عالية التوفر
• تثبيت النظام
• تثبيت التطبيقات
• تثبيت قاعدة البيانات
• نظام الرصد
• مراقبة التطبيقات
• رصد قاعدة بيانات
• إدارة التصحيح

قالب:مقال تفصيلي:تخطيط استمرارية الأعمال التخطيط والوقاية والإستعداد هم جزء أساسي من أجزاء أي نظام إدارة استمرارية الأعمال. النشاط يبدأ بفهم أعمالالمؤسسة لتحديد المخاطر والتهديدات المحتملة لأنشطة الأعمال الهامة على الصعيدين الداخلي والخارجي من البيئة. كما أنه من المستحسن دراسة مرونة الموردين.

• بوابة إدارة أعمال