|
|
 |
נושא המאמר: מדוע "המשכיות עסקית" ולא רק "אישוש מערכות"
מאת: צביקה גורן שמור מאמר למועדפיםמדוע "המשכיות עסקית" ולא רק "אישוש מערכות"
המשכיות עסקית הפכה כיום לביטוי שגור ומקובל בקרב ארגונים רבים ובפרט בין חוגי ההי-טק. אך האם גם דה-פקטו (למעשה) ? או אולי רק דה-יורה (להלכה) ?
בפועל, מדברים על "המשכיות עסקית" (BCP) אך ממשיכים להערך לאישוש מערכות (DRP) בלבד.
מה "לא מספק" באישוש מערכות בלבד ?
פעילותו היומיומית של כל ארגון מורכבת ממגוון תחומים רחב ובכללם תחום העסקים, המחשוב, האדמיניסטרציה, משאבי אנוש, כח-אדם פנימי/חיצוני וכיו"ב.
הצלחת הארגון תלויה ביכולתו לתפעל כל אחד מהתחומים הנ"ל בנפרד ברמה מקצועית נאותה, ובו-זמנית בקואורדינציה מלאה המתואמת עם התחומים האחרים שבארגון.
התמקדות הארגון בחלק מהתחומים מתוך המכלול הקיים תהא בחזקת "גול עצמי" בהותירה את יתר התחומים זנוחים ומנוונים, ופגיעתה ברצף שצריך להיות קיים בפעילויות כל התחומים.
"אישוש מערכות" נותן מענה צר בלבד לשרידות הארגון בעת אסון והמשך פעילותו השוטפת, וזאת בהתייחסו אך ורק לשרידות מערכות המידע בהעדר התייחסות כלשהי למרכיבים נוספים.
מה צריכה להיות אם כך הגישה הנכונה ?
"המשכיות עסקית" בניגוד ל"אישוש מערכות" נותנת מענה נרחב לנושא בהתייחסה לכלל פעילויות הארגון, והיא גם עונה על ציפיותיו ושאיפתו לוודא המשך פעילות ארגונית רציפה.
יש להעדיף תכנון ל"המשכיות עסקית" (BCP) על פני "אישוש מערכות" (DRP) בהכילה מענה כולל לשרידות הארגון בעת אסון, בעוד שרידות מערכות המידע מהווה רק נדבך בתוך פעילות זו.
כלומר תכנון ל"אישוש מערכות" מוכלל בתוך התכנון ל"המשכיות עסקית", ומהווה רק חלק מתוך מכלול הנושאים המרכיבים את הפתרון המלא לשרידות הארגון בעתות אסון.
מה המיוחד בתכנון ל"המשכיות עסקית" ?
המייחד את התכנון ל"המשכיות עסקית" הנה הגישה המרחבית המקיפה אשר סוקרת את הארגון מנקודת מבט של כלל התהליכים המיושמים בו, וניתוח הסיכונים אשר אורבים להם המבוסס על מיפוי מדויק של הכלים והמהלכים השונים המרכיבים כל תהליך.
יעדי ה"המשכיות העסקית" הם להבטיח את המשך התהליכים הארגוניים והעסקיים גם במצבי חירום, ומתן מענה כולל לאישוש מודרג בשלבים של כל הכלים המעורבים בתהליכים הנ"ל.
תכנון ל"המשכיות עסקית" בוחן את כלל יכולות הארגון לשרוד במצבי חירום/אסון, ומציע תוכנית כוללת להמשך פעילותו של הארגון המתייחסת למכלול התחומים והמגזרים הקיימים בו.
מהם עיקרי התכנון ל"המשכיות עסקית" ?
במרכז התכנון ל"המשכיות עסקית" ניצב מיפוי וניתוח התהליכים העסקיים/ארגוניים המיושמים בארגון, ואיתור הסיכונים והכשלים לשרידות התהליכים הנ"ל ומערכות המידע התומכות בהם.
מיפוי וניתוח הסיכונים מהווה שלב מרכזי בתכנון ל"המשכיות עסקית", בהיותו המהלך הקובע את רמות הקריטיות המשוקללות של התהליכים וחלקי התהליכים המיושמים בתוך הארגון.
חיוניות וקריטיות של מערכים יישומיים (אפליקציות, דוא"ל, מערכות Web וכיו"ב) לפעילותו של הארגון, יהיו תוצרים ישירים של רמות הקריטיות אשר נקבעו עבור התהליכים.
כפועל יוצא מהמיפוי שבוצע וניתוח הסיכונים ניתן להתוות סולם תיעדוף לטיפול בכשלים שאופינו, ולעצב באמצעותו את יסודות ומרכיבי הפתרון שיאפשר לארגון "המשכיות עסקית".
עקרונות הפתרון שעוצב ישמשו כבסיס לתוכנית הקמה בשלבים - עם אבני דרך ולו"ז לביצוע - של התשתיות הנדרשות לאישוש מודרג והמשך פעילותו העסקית של הארגון בעתות חירום.
עיקרון מנחה בעיצוב והטמעת הפתרון הנ"ל נעוץ בהתייחסות לתהליך הכולל על מרכיביו השונים (ידניים, אדמיניסטרטיביים, אנוש וכיו"ב), ולא רק למערך המחשוב כבתכנון ל"אישוש מערכות".
כיצד מבטיחים את ערכיות התכנון והיישום ?
התכנון ויישום הפתרון ל"המשכיות עסקית" חייב להיות מלווה בתכנון לפיקוח ובקרה באמצעות מערך ניסויים (Test Plan), הבוחן בסיום כל "אבן דרך" שהונחה את חלקי התהליך שהושלמו.
הבחינה שתבוצע תקיף את כל המרכיבים השותפים בתהליך (ידניים, פיסיים, אנושיים וכיו"ב) עד לאותו שלב שהסתיים, ולא רק את חלקי המערך הממוחשב כבתכנון ל"אישוש מערכות".
סיום פרוייקט הקמת התשתיות ל"המשכיות עסקית" ילווה במערך של בדיקות מוכנות, המסתייע בהדמיית השבתות שונות של חלקים בתהליך ושל התהליך השלם.
סיכום.
קיימת הבחנה ברורה בין תכנון ל"אישוש מערכות המידע" (DRP) המתייחס לשרידותו של מערך המחשוב בלבד, לבין תכנון ל"המשכיות עסקית" (BCP) הכולל בתוכו את כלל הפעילויות בארגון.
התכנון ל"המשכיות עסקית" מהווה מענה לרצונו העז של הארגון לשרוד ולהתקיים בעולם העסקי והתחרותי המתנהל כיום, ולפיכך יש בו את כל המרכיבים הנדרשים להבטחת המשכיות פעילותו.
מהאמור לעיל ניתן להבחין כי קיימת עדיפות ברורה לתכנון של "המשכיות עסקית" על פני תכנון ל"אישוש מערכות המידע", ולפיכך על כל ארגון להערך באופן המבטיח את המשכיות פעילותו.
כתב:
צביקה גורן
יועץ בכיר לאבטחת מידע
מרכז תחום BCP/DRP
אבטחת מערכים יישומים
ואבטחת מערכות מחשב מרכזיות
דוא"ל: [email protected]
אתר: www.securitree.co.il
מאמר זה נוסף לאתר "ארטיקל" מאמרים ע"י צביקה גורן שאישר שהוא הכותב של מאמר זה ושהקישור בסיום המאמר הוא לאתר האינטרנט שבבעלותו, מפרסם מאמר זה אישר בפרסומו מאמר זה הסכמה לתנאי השימוש באתר "ארטיקל", וכמו כן אישר את העובדה ש"ארטיקל" אינם מציגים בתוך גוף המאמר "קרדיט", כפי שמצוי אולי באתרי מאמרים אחרים, מלבד קישור לאתר מפרסם המאמר (בהרשמה אין שדה לרישום קרדיט לכותב). מפרסם מאמר זה אישר שמאמר זה מפורסם אולי גם באתרי מאמרים אחרים בחלקו או בשלמותו, והוא מאשר שמאמר זה נוסף על ידו לאתר "ארטיקל".
צוות "ארטיקל" מצהיר בזאת שאינו לוקח או מפרסם מאמרים ביוזמתו וללא אישור של כותב המאמר בהווה ובעתיד, מאמרים שפורסמו בעבר בתקופת הרצת האתר הראשונית ונמצאו פגומים כתוצאה מטעות ותום לב, הוסרו לחלוטין מכל מאגרי המידע של אתר "ארטיקל", ולצוות "ארטיקל" אישורים בכתב על כך שנושא זה טופל ונסגר.
הערה זו כתובה בלשון זכר לצורך בהירות בקריאות, אך מתייחסת לנשים וגברים כאחד, אם מצאת טעות או שימוש לרעה במאמר זה למרות הכתוב לעי"ל אנא צור קשר עם מערכת "ארטיקל" בפקס 03-6203887.
בכדי להגיע לאתר מאמרים ארטיקל דרך מנועי החיפוש, רישמו : מאמרים על , מאמרים בנושא, מאמר על, מאמר בנושא, מאמרים אקדמיים, ואת התחום בו אתם זקוקים למידע.
|
|
|
להשכיר רכב
הזמנת מלון בחו"ל
הזמנת מלון בישראל
אתר איי יוון
מדריך איטליה
מלונות בניו יורק
מדריך לאס וגאס
המלצות על נופש
המלצות על פריז
נדל"ן ביוון
|
