業(yè)務(wù)連續(xù)/災(zāi)難恢復(fù)計劃如何將天氣事件包含在內(nèi)
盡管有關(guān)氣候變化的辯論仍在繼續(xù),但分析天氣相關(guān)事件對組織的影響是風(fēng)險評估和業(yè)務(wù)影響分析的關(guān)鍵部分。
最近發(fā)生的嚴(yán)重颶風(fēng)——如哈維和伊爾瑪颶風(fēng)——以及它們帶來的后果提醒著我們必須更加努力地去思考如何計劃和應(yīng)對這些事件。當(dāng)前的業(yè)務(wù)連續(xù)性(BC)和災(zāi)難恢復(fù)(DR)計劃是否足夠健壯? 一般來說,我們對颶風(fēng)和程度相對較小的龍卷風(fēng)會有預(yù)警。這是我們面臨的兩種***破壞性的與天氣情況。但是,一個業(yè)務(wù)連續(xù)性/災(zāi)難恢復(fù)計劃如何處理例如一個微爆流的情況呢?我們聽到過有關(guān)超級大風(fēng)和那種沒有任何警告,不知道從哪里冒出來的突然降水深度達(dá)到幾英寸的降雨并且?guī)頌?zāi)難性后果的報道。
一般來說,我們對颶風(fēng)和程度相對較小的龍卷風(fēng)會有預(yù)警。這是我們面臨的兩種***破壞性的與天氣情況。但是,一個業(yè)務(wù)連續(xù)性/災(zāi)難恢復(fù)計劃如何處理例如一個微爆流的情況呢?我們聽到過有關(guān)超級大風(fēng)和那種沒有任何警告,不知道從哪里冒出來的突然降水深度達(dá)到幾英寸的降雨并且?guī)頌?zāi)難性后果的報道。
最近的一些颶風(fēng)也提醒我們,盡管地方、縣、州和聯(lián)邦政府緊急救援機(jī)構(gòu)進(jìn)行了廣泛的準(zhǔn)備,但是我們還是無法應(yīng)對所有可能發(fā)生的天氣和氣候相關(guān)事件。例如大規(guī)模的緊急疏散、為成千上萬無家可歸的風(fēng)暴受害者提供住所和食物等問題都超出了大多數(shù)業(yè)務(wù)連續(xù)性/ 災(zāi)難恢復(fù)計劃的范圍。
我們?nèi)绾问褂脗鹘y(tǒng)的BC和DR技術(shù)來為應(yīng)對這些嚴(yán)重的天氣事件制定計劃?
傳統(tǒng)的業(yè)務(wù)連續(xù)/災(zāi)難恢復(fù)計劃采用了應(yīng)對所有風(fēng)險的方法,但是即使面對4級或5級颶風(fēng)的時候,也是很有限的。***的建議——就像我們在接下來的段落中會提到的——就是認(rèn)真準(zhǔn)備,做好功課,訓(xùn)練員工在一個事件中做什么,并對所有員工進(jìn)行定期的應(yīng)急演練。
研究天氣和氣候事件
首先,在進(jìn)行風(fēng)險評估時,一定要考慮天氣和氣候事件。國家氣象局和國家海洋和大氣管理局可以提供大量關(guān)于美國大陸天氣和氣候情況的歷史數(shù)據(jù)。當(dāng)然,也要利用你自己的經(jīng)驗(yàn)——以及你員工的專業(yè)知識——從一個特定的領(lǐng)域從考慮,將它們作為你的業(yè)務(wù)連續(xù)性/災(zāi)難恢復(fù)計劃研究的一部分。
接下來,在進(jìn)行業(yè)務(wù)影響分析時,要確定維持公司所需的關(guān)鍵任務(wù)功能、數(shù)據(jù)和人員;分析歷史氣候數(shù)據(jù);確定可能損害你主要業(yè)務(wù)資產(chǎn)的情況。
下面是一些需要回答的重要問題:
- 你的辦公室是在一個洪水平原上嗎?
- 6到10英尺的洪水會對你的辦公室有什么樣的影響?
- 如果發(fā)生斷電,你的關(guān)鍵系統(tǒng)還能運(yùn)行多長時間?
- 你的員工能否遠(yuǎn)程辦公?
- 如果他們的房屋被洪水破壞,他們還能在哪里工作?
一旦你把這些元素映射到一起并找出它們的交點(diǎn),你就可以制定出一個或多個能夠在一個惡劣的天氣事件中保護(hù)你的關(guān)鍵資產(chǎn)的策略。考慮如果你的辦公室被洪水淹沒或者建筑被毀或被嚴(yán)重破壞無法居住時,如何恢復(fù)業(yè)務(wù)。圍繞這些情況和策略建立你的業(yè)務(wù)連續(xù)/災(zāi)難恢復(fù)計劃。
技術(shù)是關(guān)鍵的生存策略
如果你的公司是在一個危險的區(qū)域,請將所有關(guān)鍵的電子資產(chǎn)——例如系統(tǒng)、數(shù)據(jù)、數(shù)據(jù)庫、服務(wù)器,和資源進(jìn)行備份,保證在災(zāi)難事件之后可以用來快速的激活和進(jìn)行恢復(fù)。
基于云的服務(wù)使這種策略成為現(xiàn)實(shí)。假設(shè)你利用了這些資源,也許是你能做的最重要的BC/DR計劃活動就是定期測試基于云的數(shù)據(jù)備份和系統(tǒng)恢復(fù)服務(wù)。這樣你就能知道你可以多快的恢復(fù)業(yè)務(wù)以及恢復(fù)業(yè)務(wù)的操作。
額外的基于云的資源可能還包括一個緊急通知系統(tǒng)(ENS),用來向所有員工傳達(dá)事件的信息和指示。自然的,像颶風(fēng)這樣的事件會提供預(yù)警,并且ENS(緊急通知系統(tǒng))技術(shù)可以確保任何風(fēng)暴軌跡的變化或來自當(dāng)局的撤離通知都能很快地傳遞給所有員工。
緊急通知系統(tǒng)可以向人們通知一個微暴流嗎?可能做不到及時的通知,但該系統(tǒng)可用于提醒員工天氣狀況有利于知道當(dāng)前微暴流的發(fā)展情況。僅哈維和厄瑪颶風(fēng)為例,很顯然,過去的這一季將會被載入記錄。
利用技術(shù)的進(jìn)步來保護(hù)你的重要商業(yè)信息資產(chǎn)和確保你的員工們受過訓(xùn)練并準(zhǔn)備好應(yīng)對惡劣天氣。