Планирование непрерывности бизнеса (, BCP) — процесс создания систем профилактики и восстановления деловой активности при борьбе с потенциальными угрозами для компании. Один из инструментов антикризисного менеджмента.
Описание Суть BCP состоит в том, что любое событие, которое может негативно повлиять на операции, включается в план, например, прерывание цепочки поставок, потеря или повреждение критической инфраструктуры (основной механизм или компьютер / сетевой ресурс).
В целях и задачах управления непрерывностью процессов и функций в организации могут быть заложены различные приоритеты, которые зависят от масштаба и сферы деятельности.
Выделяют три основных составляющих данного процесса: Управление инцидентами () — является оперативным уровнем обеспечения непрерывности бизнеса. В его сферу входит комплекс внутренних и внешних происшествий высокой и средней вероятности возникновения: мошенничество, человеческий фактор, сбой в работе оборудования и т. д. На этом уровне ущерб бизнесу сравнительно невелик. Задачи и цели: сохранность, доступность, целостность, аутентичность информации, отказоустойчивость. Управление непрерывностью бизнеса и аварийным восстановлением () — является тактическим уровнем управления. Область его задач определяется инцидентами, способными привести к приостановке функционирования всей организации или её ключевых бизнес-процессов, вероятность их невелика — колеблется от низкой до средней, но ущерб может оказаться внушительным, вплоть до банкротства. Управление чрезвычайными (кризисными) ситуациями () — является стратегическим уровнем обеспечения бесперебойности бизнес-процессов. Вероятность наступления кризисного инцидента низкая, однако масштаб ущерба не ограничивается рамками одного предприятия. Возможны экологические и гуманитарные катастрофы, инфраструктурные разрушения в границах целого региона. Так, например, самый высокий уровень обеспечения непрерывности деятельности предприятий необходим в топливно-энергетическом комплексе (разведка, добыча, переработка углеводородов, производство электроэнергии).
Выявление возможных инцидентов проводится с помощью многоэтапного анализа, включающего анализ последствий, анализ угроз и сценариев воздействия.
Для построения эффективной системы управления непрерывности бизнеса существуют рекомендации стандартов:
ISO 22301:2012 Societal security — Business continuity management systems — Requirements. ГОСТ Р ИСО 22301-2014 Системы менеджмента непрерывности бизнеса. Общие требования. Две части стандарта BS 25999.
Примечания
Категория:Стратегический менеджмент непрерывности Категория:Непрерывность бизнеса