Обеспечение бесперебойного снабжения качественными строительными материалами строительные организации. Обеспечивать бесперебойную работу и технически правильную эксплуатацию энергетического оборудования путем проведения качественного и своевременного ремо
Выход из строя оборудования может нанести серьезный ущерб работе организации. Поэтому в компании АРТИ разработан комплекс мер по предотвращению возможных поломок и сокращению до минимума времени ремонта офисной техники клиентов.
Регулярная профилактика оборудования
При заключении договора на обслуживание сертифицированные инженеры проводят на регулярной основе профилактические работы офисной техники. Согласно опыту, оптимальным является проведение профилактики раз в месяц, вне зависимости от того, были ли сбои в работе аппаратов или нет. Схема нашего обслуживания предполагает прикрепление постоянного инженера, который, как и персональный доктор, отлично знает условия работы Вашего оборудования и его состояние.
После каждого визита инженера результаты произведенных работ и рекомендации актируются и заносятся в нашу специализированную информационную систему. В дальнейшем собранные данные позволяют своевременно подготовить предложения по модернизации парка. Они также служат основной для предоставления нашим клиентам детальных отчетов о состоянии оборудования, проведенных работах за любой период времени и произведенных затратах на содержание офисной техники.
Прогнозирование поломок и планирование замены ресурсных запчастей
Информационная система Сервисного центра является для инженеров инструментом прогнозирования возможных поломок и планирования оптимального времени замены ресурсных запчастей до остановки оборудования.
Налаженные бизнес-процессы предоставления сервисных услуг в совокупности с информационной системой позволяет:
Быстро оценить уровень загрузки и износа каждого конкретного аппарата.
Максимально точно прогнозировать необходимость замены ресурсных деталей.
Прогнозировать на будущие периоды уровень затрат на поддержание оборудования в работоспособном состоянии.
Предоставлять аналитические отчеты для заказчика на регулярной основе.
Кредитная схема на замену расходных материалов и запасных частей
Сервисный центр АРТИ по договору на комплексное обслуживание предоставляет расходные материалы и запасные части в кредит. Оплата производится по факту замены в конце отчетного периода на основании подписанных клиентом актов. Это позволяет добиться минимизации простоя оборудования, сократить административные расходы и в целом улучшить все бизнес-процессы компании, связанные с подготовкой документов.
Преимущества использования данной схемы:
- Предоставление одного детализированного счета (со всеми подтверждающими документами) вместо десятка счетов от разных поставщиков.
- Снижение простоя оборудования, связанного с задержками в оплате счетов на расходные материалы и запасные части.
- Оплата только того, что реально было использовано - в отличие от контрактов с авансовой оплатой.
- Сокращение административных затрат (отделы ХОЗУ, IT и бухгалтерии) на взаимодействие с разными обслуживающими организациями и экономия времени Ваших сотрудников.
- Своевременное проведение всех необходимых работ, а также поставка оригинальных расходных материалов и запасных частей.
Как говорилось ранее хорошая автомойка, в которой все сделано хорошо начиная от места ее расположения и маркетинга, заканчивая оборудованием и четкой работой персонала, представляет собой постоянно работающий конвейер. Для обеспечения бесперебойности работы конвейера требуется осуществление ряда обеспечивающих действий:
− снабжение автомойки средствами автохимии и аксессуарами. Ключевым фактором успешности этого процесса является прогнозирование расходов материалов. Заказы поставщикам должны отправляться не в момент, когда пена закончилась или у мойщиков больше нет тряпок, а своевременно и заранее, чтобы к описанному выше времени новая партия расходных материалов уже была в наличии.
− обеспечение контроля оборудования и своевременный ремонт/замена. Данная деятельность заключается в ежедневных осмотрах и регулярных диагностиках возможных проблем работы оборудования для предотвращения аварийного выхода из строя и, как следствие, простоя автомойки.
− составление графиков смен и распределение мойщиков по сменам.
− контроль выхода работников на работу, присутствия работников на рабочем месте в течение рабочего дня, опрятный вид работников и т.д.
− поиск и обучение новых сотрудников. Спецификой бизнеса автомоек является высокая степень текучести кадров, поэтому, даже имея полностью укомплектованную автомойку, необходимо осуществлять поиск новых кандидатов.
Прочие виды деятельности
Виды деятельности, которые не являются ключевыми для данного бизнеса, но также требуют внимания:
− маркетинг и продвижение (включает в себя разработку дизайна рекламных материалов для каждого из сегментов потребителей, подготовку рекламных материалов, их размещение и распространение)
− ведение бухгалтерии и финансовый учет (включает в себя прием платежей, ведение кассы, выдача заработной платы и расчет с поставщиками, ведение договоров с корпоративными клиентами, составление и сдача бухгалтерской отчетности).
Ключевые партнеры
Для успешной реализации бизнеса автомойки крайне важно установить долгосрочные и партнерские отношения с некоторыми контрагентами:
Арендодатель
В случае если автомойка реализуется на арендуемой земле, критически важным партнером является арендодатель, от которого будет во многом зависеть судьба предприятия. С собственником необходимо устанавливать долгосрочное взаимовыгодное сотрудничество, чтобы минимизировать риски вынужденного переезда автомойки.
Поставщик расходных материалов
Для обеспечения бесперебойной работы автомойки необходимо своевременно осуществлять поставки расходных материалов. Для реализации стабильных поставок необходимо заключить договор с одним или рядом поставщиков.
Предприятия партнеры по продвижению
Для реализации кросс-продвижения необходимо установить контакты с предприятиями из автомобильной сферы, а именно автосервисами, автомагазинами, автозаправками и т.п. для осуществления совместной маркетинговой деятельности.
Компания-производитель комплекса автомойки
В целях надлежащей эксплуатации комплекса оборудования автомойки и осуществления необходимого сервисного обслуживания имеет смысл поддерживать контакты с компанией производителем и другими организациями, оказывающими данные услуги.
Структура издержек
Основные издержки при реализации бизнеса автомойки – это:
В автомойках принята сдельная форма оплаты труда, то есть мойщики и администратор получают зарплату, напрямую зависящую от количества вымытых автомобилей в виде процента от цены оказываемой услуги. Обычно оплата труда мойщиков составляет до 30% от стоимости услуг.
Аренда места размещения
В случае если комплекс автомойки располагается на территории, не находящейся в собственности, существенной статьей текущих затрат будет являться арендная плата. Размер арендной платы зависит от конкретного места размещения и договоренностей с собственником земли. Отношения с арендодателем регулируются договором, рекомендуется при заключении договора стремиться к максимизации сроков, на которые заключается договор.
Электроэнергия
Существенной статьей затрат является электроэнергия. Среднегодовое потребление одного поста автомойки зависит от его типа и оснащения. К примеру, среднегодовое энергопотребление двухпостовой автомойки составляет 20 кВ/ч с сильными колебаниями в зависимости от сезона (от 10 кВ/ч летом до 40 кВ/ч зимой). При расчете, исходя из данного в примере энергопотребления, постоянные затраты по этой статье составят в среднем 43 200 руб. (24 часа работы, 480 кВ в сутки, 3 руб/кВ).
В последнее время в банках растет использование труда резервных бригад, так как это дает возможность организовать непрерывную работу без привлечения сотрудников к работе в выходные дни и без сверхурочной работы основного персонала. Как же организовать работу резервных бригад? По каким правилам строится суммированный учет рабочего времени для них и для остальных категорий сотрудников?
Когда применяется суммированный учет рабочего времени?
Суммированный учет используется для тех позиций, которые должны обеспечить бесперебойную работу банка за пределами стандартных 8 часов в день. Если банк работает не с 9:00 до 17:00, то продолжительность рабочего дня самого банка должна быть обеспечена персоналом, который работает в это время.
Здесь, как правило, есть два варианта:
Работнику устанавливается большая продолжительность рабочего дня, но для выходных и рабочих дней вводится скользящий график, например два через два по 12 часов в день;
Время удлиненного рабочего дня банка делится между двумя бригадами, например: одна бригада сотрудников работает с 8:00 до 16:00, а вторая - с 16:00 до 23:00.
В любом случае если обеспечить нормальную продолжительность рабочей недели (40 часов) таким работникам нельзя, работодатель согласно ст. 104 Трудового кодекса Российской Федерации (далее - ТК РФ) имеет право установить суммированный учет рабочего времени с продолжительностью учетного периода не более года.
Как определить продолжительность учетного периода?
Если по итогам специальной оценки условий труда была выявлена работа во вредных условиях, то продолжительность учетного периода для таких работников не может быть более 3 месяцев. Этот фактор обязательно надо учитывать. Кроме того, если определенная по итогам специальной оценки «вредность» имеет высокую степень 3 или 4 (класс 3.3 или 3.4), то нормальная продолжительность рабочего времени для таких категорий сотрудников - не более 36 часов в неделю. Продолжительность рабочего дня для этих категорий (за исключением отдельных случаев) не должна превышать 8 часов.
На практике подавляющее большинство сотрудников банка работают в допустимых условиях труда с классом 2. Поэтому для них могут быть установлены 40-часовая рабочая неделя и продолжительность рабочего дня более 8 часов.
Специфика суммированного учета рабочего времени сотрудников банка
Суммированный учет рабочего времени для работников банка осуществляется так же, как и для остальных категорий работников:
- Порядок установления продолжительности учетного периода определяется в правилах внутреннего трудового распорядка согласно ст. 104 ТК РФ.
- За учетный период работодатель должен распланировать работу так, чтобы сотрудником отрабатывалась нормальная продолжительность рабочего времени. Планировать график с переработками запрещено трудовым законодательством.
- Если у работников вместе с суммированным учетом рабочего времени будет установлен еще и сменный режим работы, то согласно ст. 103 ТК РФ необходимо будет разрабатывать график сменности с учетом мнения представительного органа и доводить его до сведения работников не позднее чем за месяц. Хотя сейчас обсуждаются поправки в ст. 103, ТК РФ и срок ознакомления работников, скорее всего, будет укорочен до 10 дней.
Какая специфика в этих вопросах свойственна банкам?
Во-первых, в банках редко бывают первичные профсоюзные и иные представительные органы, соответственно все документы, которые ТК РФ требует принимать по согласованию с ними или с учетом их мнения, должны содержать указание на то, что на момент утверждения данного документа таких органов в банке нет.
Во-вторых, как правило, документооборот в банках совершается в электронном виде, документы в письменной форме ведутся только при крайней необходимости и для соблюдения требований законодательства. Поэтому, то же самое ознакомление работника с графиком сменности происходит через направление электронной формы графика или на электронном ресурсе. Здесь нет нарушения, так как ст. 103 ТК РФ не устанавливает требования знакомить с графиком сменности «под роспись», поэтому такое ознакомление имеет полное право на существование. Но с учетом того, что работодатель должен иметь возможность привлечь работника к дисциплинарной ответственности, такой порядок ознакомления с графиком работы должен быть легализован во внутренних нормативных документах, с которыми работники должны быть ознакомлены уже с проставлением «живой» подписи.
В-третьих, специфика банков заключается в использовании окладной системы оплаты труда. При суммированном учете рабочего времени, если учетный период больше одного месяца, рекомендуется все-таки применять часовые тарифные ставки или сдельную систему оплаты труда, так как окладная система часто становится причиной споров между работниками и работодателем.
В-четвертых, поскольку сотрудники банков имеют, как правило, высшее финансовое или юридическое образование, конфликты, связанные с оплатой труда, здесь всегда более «тонкие» . Надо учитывать, что так как в большинстве случаев суммированный учет в банке устанавливается для сотрудников, которые работают по четкому графику: два через два, три через три и т.д., - то и продолжительность учетного периода для получения экономического эффекта рекомендуется устанавливать, исходя из парного количества месяцев. Оптимальным учетным периодом, конечно, в подавляющем большинстве случаев является год, чуть реже - полгода. Если необходимо установить учетный период меньшей продолжительности, то можно взять 4 или 2 месяца, но абсолютно невыгодным в случае, когда сотрудники работают по четкому графику, является учетный период один или три месяца.
Резервные бригады
Название «резервная бригада» не является чем-то установленным законодательно, такой термин сложился на практике. Во многих банках необходимость создания таких бригад вызвана тем, что в пределах одного населенного пункта банк открывает отделения с абсолютно типовой структурой персонала: кассир, операционист, специалист по работе с клиентами и т.д. И если в отделении неожиданно не вышел на работу сотрудник, то определенная функция в данном отделении «провисает».
Оперативно «закрыть» данный участок другим работником можно несколькими способами:
- Создать внутри отделения универсальных работников, которые могут «закрывать» любой участок. Но здесь возникает вопрос: что делать, если на работу вышли все работники или не вышел не один работник, а три; как организовать обучение таких универсальных сотрудников, допуск к работе с материальными ценностями и т.д.?
- В срочном порядке переводить (или перемещать - в зависимости от условий трудового договора) работника одного отделения в другое отделение.
- Оперативно привлекать сотрудника необходимой специализации из резервной бригады.
Состав резервной бригады формируется таким образом, чтобы при необходимости можно было заменить любого работника отделения. Резервные бригады создаются, как правило, в определенных локациях, курируя несколько отделений. Эти работники не только «закрывают» разовые отсутствия на работе, но и в состоянии выйти на работу на период длительного отсутствия сотрудника при его болезни или в случае его увольнения. Численность сотрудников резервной бригады определяется математически с учетом задач банка, статистики невыхода на работу и количества курируемых отделений.
Оптимальный режим работы сотрудников резервной бригады
Первое - это суммированный учет рабочего времени максимальной продолжительности. То есть, если для работников нет никаких ограничений, установленных законодательством, рекомендуется выбрать учетный период продолжительностью в один год.
Второе: так как начало и окончание рабочего дня у разных сотрудников в отделении и в разных отделениях не всегда четко определены, оптимально устанавливать таким работникам гибкий режим работы согласно ст. 102 ТК РФ.
Устанавливать таким работникам сменный режим работы бессмысленно, так как ознакомить их с графиком сменности за месяц до начала периода просто невозможно, исходя из целей и задач такой бригады.
При установлении гибкого режима работы, начало и окончание рабочего дня будут определяться работодателем, исходя из того, в какое отделение направляется работник и кого он там замещает.
Эти вопросы обязательно нужно разрешить, прописывая режим работы сотрудника резервной бригады. Режим работы закрепляется в правилах внутреннего трудового распорядка. Если такой работник в компании один или с каждым работником резервной бригады согласовывается индивидуальный режим и график, то такой режим по ст. 57 ТК РФ прописывается в трудовом договоре данного работника. Также нужно прописать, что работодатель извещает сотрудника резервной бригады о начале рабочего дня непосредственно перед тем, как сотруднику необходимо выйти на работу, и последний должен приступить к работе в кратчайший срок.
Экономический эффект от создания резервных бригад
Как правило, труд работников резервной бригады оплачивается выше, чем труд других работников. Однако с учетом того, что привлечение основного персонала к работе за пределами нормальной продолжительности рабочего времени должно оплачиваться в повышенном размере, формирование резервных бригад всегда приводит к сокращению фонда оплаты труда.
Расчет экономического эффекта может быть произведен и по отдельным должностям в отделении, если данные о работе сверх нормы для них разные и сотрудники резервной бригады будут «закрывать» только одну позицию, то есть не будут универсалами. Принцип формирования резервной бригады из универсалов, когда один такой сотрудник может «закрывать» несколько позиций отделения, экономически более выгоден. Но в любом случае все зависит от специфики конкретного банка.
На сегодняшний день обеспечением резервного копирования занимаются сервера, будь то большое или малое предприятие. Поэтому говорить о бесперебойной работе нужно непосредственно сервера. Что требуется для бесперебойной работы сервера
Чтобы сервер работал бесперебойно нужно не только иметь мощную аппаратуру, но и дополнительное оборудование, квалифицированный персонал. Они и должны обеспечивать оптимальные условия для работы сервера.
1. К дополнительному оборудованию можно отнести:
кондиционирование серверных, то есть, систему охлаждения, вентиляции и т.д., которые не допускают перегрева оборудования;
различные датчики, предназначенные для контроля температурного режима в системе;
автоматические генераторы, которые включаются при отключении электропитания;
независимые магистрали, предназначенные для обеспечения оборудования питанием;
сторожевой таймер, который предупреждает о зависании сервера.
2. Квалифицированные специалисты осуществляют резервирование, замену, подключение основных элементов без отключения оборудования. Также бесперебойную работу обеспечивает наличие объемной памяти.
Как обеспечивается кондиционирование серверов
Сервер со вспомогательным оборудованием устанавливают в отдельном помещении, где должна обеспечиваться хорошая циркуляция воздуха. В помещении должны быть установлены кондиционеры, способные поддерживать оптимальную температуру и влажность. Также отдельно устанавливают систему вентиляции и охлаждения на серверные шкафы. Желательно, чтобы они могли определять, какой участок нуждается в большем охлаждении.
Как видно, для обеспечения бесперебойной и надежной работы сервера нужно приложить немало усилий и средств
Восстановление информации
В данном разделе будут детально расписаны процедуры восстановления информации:
Восстановление структуры файловой системы
В случае форматирования логического диска или раздела, структура и атрибуты данных не нарушаются, но изменяется либо инвентаризируется (приводится в начальное состояние) информация о расположении данных на данном накопителе.
При быстром форматировании обновляется малая часть файловой таблицы, часть служебных записей остается, необходимо лишь интерпретировать ее и прочитать данные в нужном порядке.
Полное форматирование может обновить всю файловую таблицу, поэтому восстановление структуры файлов и папок не всегда возможно. Для восстановления данных без информации о структуре можно использовать восстановление файлов по сигнатурам.
Если произошло повреждение файловой системы в результате программного сбоя или неисправности носителя, программы для восстановления данных могут восстановить часть информации, зависящую от объема повреждений.
Восстановление удаленных данных файловой системы
При удалении данных, на самом деле, данные физически остаются на накопителе, однако в файловой системе более не отображаются, а место на носителе, где они располагаются, помечается как свободное и готовое к записи новой информации. В данном случае атрибуты файлов изменяются. В случае записи в данный раздел или логический диск может произойти частичное или полное замещение данных, помеченных, как удаленные.
Подобные файлы можно легко прочитать и восстановить со всеми атрибутами и информацией о расположении, прочитав служебные записи файловой системы. Существуют как программы только для восстановления удаленных данных, так и комплексные решения, где восстановление удаленных данных - лишь одна из функций.
Восстановление по сигнатурам
В случае, когда реконструкция файловой системы невозможна в силу каких-либо причин, некоторые файлы все еще можно восстановить, используя восстановление по сигнатурам. При данном типе восстановления происходит посекторное сканирование накопителя на предмет наличия известных сигнатур файлов
Основной принцип работы алгоритмов сигнатурного поиска такой же, как у самых первых антивирусов. Как антивирус сканирует файл в поисках участков данных, совпадающих с известными фрагментами кода вирусов, так и алгоритмы сигнатурного поиска, использующиеся в программах для восстановления данных, считывают информацию с поверхности диска в надежде встретить знакомые участки данных. Заголовки многих типов файлов содержат характерные последовательности символов. К примеру, файлы в формате JPEG содержат последовательность символов “JFIF”, архивы ZIP начинаются с символов “PK”, а документы PDF начинаются с символов “%PDF-“.
Некоторые файлы (к примеру, текстовые и HTML файлы) не обладают характерными сигнатурами, но могут быть определены по косвенным признакам, т.к. содержат только символы из таблицы ASCII.
По результатам сканирования выдается, чаще всего, список файлов, отсортированных по типу. Информация о расположении файлов не восстанавливается.
Данный тип восстановления хорошо применять для восстановления фотографий с карт памяти, так как данные на карте однотипные и записываются, в общем случае, строго последовательно, без фрагментации.
Смешанное восстановление
Большинство программ позволяют применить одновременно несколько способов восстановления за одно сканирование. В результате выдается максимально возможный результат при использовании данной программы.
Восстановление из резервных копий
Самый надежный, простой и дешевый способ восстановления информации - восстановление информации из ранее сделанных резервных копий. Для создания резервных копий используется специализированное ПО, которое в том числе может выполнять восстановление данных.
Рассмотрим основные типы носителей и их неисправности.
Накопитель на гибком магнитном диске (НГМД)
Основной неисправностью является так называемое «размагничивание».
Встречается чаще всего при прохождении магнитных детекторов в магазинах, метро, аэропортах. Восстановить данные удаётся только с не размагниченных областей накопителя. Так же встречаются неисправности, связанные с физическим повреждением носителя, такими как царапины, сильное загрязнение. Каждый случай необходимо рассматривать индивидуально и только после этого прогнозировать результат восстановления информации.
Программно-аппаратный способ
Как говорилось выше, в этом способе следует уделить большое внимание именно типу накопителя информации. Варианты и способы восстановления начнем с яркого примера носителя информации.
Накопители CD/DVD/BR
Оптические накопители могут иметь разные причины невозможности чтения данных:
Механические
повреждение прозрачного слоя
повреждение отражающего слоя
Химические
разложение прозрачного слоя
разложение регистрируемого слоя (у записываемых дисков)
коррозия отражающего слоя
Нарушение организации данных
вследствие аппаратно-программных ошибок при записи данных
вследствие неправильных данных
Самыми частыми причинами нечитаемости дисков являются повреждение отражающего и прозрачного слоя, а также разложение регистрируемого слоя у записываемых дисков. В случае образования царапин на поверхности диска, возможно применить полирование рабочей поверхности, что приведёт к удалению нежелательных повреждений и улучшит чтение данных, однако при образовании трещин, использовать данный метод опасно, так как при последующем чтении диск может разрушиться в дисководе под действием центробежной силы. Повреждение фольгированного покрытия диска (старение металла, царапины) больше всего осложняет восстановление данных.
К данному типу накопителей можно отнести USB Flash, SSD-диски, карты памяти SD, miniSD, microSD, xD, MS, M2, Compact Flash.
Самые распространенные технические неисправности]
Логические неисправности
Возникают данные неисправности в самых различных случаях. Одна из самых распространенных причин - неправильное извлечение устройства из компьютера.
В случае логических неисправностей восстановить данные возможно с помощью программ для восстановления данных.
Механические повреждения
Диск прекратил корректную работу в результате какого-либо физического воздействия (падения, попадания влаги, изгиба, сжатия и т. д.). Причина неисправности, чаще всего, в поломке платы или разрушении контактов и компонентов.
Восстановить данные можно, если исправить поломку: заменить неисправный компонент или восстановить нарушенный контакт. Также можно считать данные напрямую с чипа памяти, используя специальное оборудование.
Восстановление данных производится как и в предыдущем случае: заменой компонентов либо чтением с чипов памяти напрямую.
Планирование восстановление работоспособности сети при аварийной ситуации
Один из наиболее полных и логичных образцов подобного документа был разработан Национальным институтом стандартов США (NIST) в 2001 году.
План восстановления функционирования системы устанавливает перечень и последовательность процедур, необходимых для восстановления нормального функционирования системы после наступлении чрезвычайных обстоятельств, повлекших отказ в доступности ресурсов системы. В результате выхода из строя отдельных элементов системы, физического разрушения помещений, пожара, наводнения, террористических атак и др.
Основная цель реализации Плана заключается в обеспечении быстрого и полного восстановления устойчивого функционирования информационной системы.
Поставленная цель достигается решением следующих задач:
определение порядка действий, процедур и ресурсов, необходимых для восстановления функционирования системы или обеспечения ее устойчивого функционирования в резервном варианте размещения технических средств и персонала;
определение штатного состава и основных обязанностей персонала оперативного штаба и аварийных групп из числа сотрудников банка по реализации мероприятий Плана восстановления, а также порядка организации эффективного взаимодействия между аварийными группами и управления ими в течение всего времени активности Плана восстановления;
определение порядка взаимодействия и координации действий оперативного штаба по реализации Плана с другими организациями и структурами (пожарные, медперсонал, милиция, спасатели и др.), которые, возможно, будут привлекаться к ликвидации последствий чрезвычайных событий, вызвавших нарушение нормального функционирования системы.
К примеру, специалисты NIST все мероприятия по выполнению Плана распределяют по трем этапам:
этап уведомления/активации Плана. Основные задачи, решаемые на данном этапе, – своевременная идентификация наступления чрезвычайных условий, обнаружение нанесенных системе повреждений, оценка ущерба, прогноз возможности восстановления функционирования системы и принятие решения о необходимости активации Плана восстановления системы;
этап восстановления. Основные задачи – восстановление функционирования системы по временной схеме (с использованием резервных средств и помещений), проведение комплекса работ по полному восстановлению работоспособности системы в объеме обычных условий;
этап воссоздания системы/деактивации Плана. Основные задачи – полное восстановление нормальной работы системы и деактивация Плана восстановления, возврат к нормальному функционированию.
Согласно исследованию компании McKinseyQuarterly, за последний год в США значительно возросло число компьютерных атак на корпоративные IT-системы. В исследовании McKinseyQuarterly сообщается, что число компьютерных атак (действия хакеров, вирусов, червей, недобросовестных работников и др.) возросло на 150% по сравнению с 2000 годом, составив в общей сложности 53000 случаев взлома систем информационной безопасности компаний.
Такой рост произошел в первую очередь из-за отношения к IT-безопасности как к области сугубо технологической. Это означает, что многими организационными и стратегическими решениями в компаниях попросту пренебрегали.
Реализуемость Плана основана на двух предположениях:
нормальное функционирование системы нарушено в результате наступления некоторого чрезвычайного события или цепи подобных событий. В результате система не способна реализовывать свои функции в объеме, требуемом для качественного обслуживания абонентов;
существует подготовленное помещение, которое выполняет функции резервного центра размещения технических средств системы. Персонал системы формирует необходимую информационно-вычислительную среду на основе технических средств резервного центра для восстановления функционирования системы по резервному варианту размещения в период действия Плана восстановления. Кроме того, резервный вариант размещения используется в течение всего времени, необходимого для восстановления функционирования системы по прежнему (либо новому) месту размещения.
Для разработки плана существует три основных способа:
Собственными силами.
С помощью коммерческого программного обеспечения, предназначенного для составления планов обеспечения бесперебойной деятельности (демонстрационные версии таких программ можно посмотреть или скачать с веб-сайта независимого американского журнала по вопросам восстановления после бедствия Disaster Recovery Journal.
Привлечение внешнего консультанта для оказания помощи или непосредственной разработки плана.
Способы отличаются по стоимости, но во всех случаях требуется выделение персонала для проведения исследований и реализации плана.
Разработка собственными силами требует наличия квалификации в области составления плана обеспечения бесперебойной деятельности. Эту квалификацию можно приобрести только путем всестороннего обучения и накопления опыта. Большинство организаций не имеют этой возможности.
Разработку плана обеспечения бесперебойной деятельности предприятия необходимо организовать в виде проекта, чтобы управлять задачами, сроками и конечными результатами. Основными этапами типичного проекта являются:
Организация выполнения проекта;
Оценка риска, уменьшение нежелательных последствий от наступления событий, связанных с риском, анализ последствий для бизнеса;
Разработка стратегии восстановления деятельности;
Документирование плана;
Обучение;
Имитация бедствия.
Организация выполнения проекта
Организация выполнения проекта включает в себя административное управление проектом, определение допущений, проведение совещаний и разработку политики .
Оценка риска. При оценке риска выявляются типы бедствий, которые могут произойти в каждом конкретном месте. Обследуется физическая инфраструктура здания и его окружения. Для каждого типа бедствия делается оценка возможной продолжительности и присваивается относительная величина, соответствующая вероятности их появления. Используется шкала, например, от 0 до 3; где 0 означает невероятное событие, а 3 -- весьма вероятное. В результате этого выявляются области, в которых следует провести дальнейшие исследования, чтобы уменьшить последствия событий, приводящих к риску.
Анализ последствий для деятельности организации. После оценки риска проводится анализ последствий бедствия для деятельности организации, в ходе которого определяются потери из-за невозможности продолжать нормальную деятельность. Они могут быть очевидными или носить более абстрактный характер, при котором руководству придется сделать предположительную оценку потерь. В любом случае цель заключается не в том, чтобы получить точный ответ, а в том, чтобы выявить факторы, которые являются критически важными для продолжения деятельности компании. На этом этапе определяется масштаб плана обеспечения бесперебойной деятельности. Чрезмерные меры предосторожности потребуют лишних средств, а недостаточные -- не обеспечат должной безопасности.
Разработка стратегии обеспечения бесперебойной деятельности. После определения требований можно принимать решение о том, как обеспечивать восстановление деятельности. Существует множество вариантов технических решений, в том числе:
Использование "горячего" резервного помещения. Поставщик предоставляет компании подготовленное рабочее помещение с оборудованием, средствами телекоммуникации, персоналом, осуществляющим техническую поддержку, и т.д., обычно по годовому контракту. Заказчики получают доступ к оборудованию по принципу "первый пришел -- первым обслуживается".
Использование "холодного" резервного помещения. Компания организует работу в пустующем или арендуемом помещении, которое подготовлено к использованию. Сразу после бедствия в помещении развертывается оборудование (возможно, закупаемое у поставщиков), программное обеспечение и службы обеспечения.
Использование внутренних резервов. Для предоставления услуг в чрезвычайных обстоятельствах используется оборудование компании, которое расположено в ином месте.
Заключение соглашения о взаимной поддержке. Заключается соглашение с другой компанией о коллективном использовании ресурсов после бедствия. При этом предполагается, что резервное оборудование всегда имеет нужную производительность и вас устраивает степень защиты информации при коллективной работе.
В некоторых случаях можно использовать комбинацию этих вариантов. Крупные многонациональные компании чаще всего используют для локальных вычислительных сетей метод внутреннего резервирования. Поскольку количество имеющихся резервных помещений ограничено, может оказаться, что в случае чрезвычайных обстоятельств не окажется рабочего помещения, которое можно было бы использовать. Бедствие в масштабе региона может привести к тому, что все резервные помещения будут заняты и компании негде будет возобновить работу.
Хорошо подготовленный план обеспечивает компанию пошаговыми инструкциями, соответствующими типу и тяжести бедствия. В нем указываются функциональные группы специалистов компании, подготовленные для реализации плана. Наличие хорошо проработанного плана гарантирует, что в стрессовой ситуации после возникновения чрезвычайных обстоятельств, критически важные факторы не будут упущены.
Документация. План может документироваться различными способами. Большинство компаний все еще применяют традиционные текстовые редакторы, другие используют коммерческое программное обеспечение. Какой бы метод ни был использован, важно обеспечить строгое выполнение процедур управления внесением изменений, чтобы поддерживать план в состоянии, соответствующем реальной текущей ситуации.
Обучение. Обучение "Группы восстановления" направлено на то, чтобы каждый сотрудник знал свои функции и обязанности в случае возникновения нештатных ситуаций.
Имитация бедствия. Большинство компаний проводят испытания плана минимум один раз в полгода. Имитируя бедствия можно проверить план, найти его слабые места и отработать взаимодействие участников. Обнаружение недостатков обычно влечет за собой корректировку плана. План должен регулярно проходить испытания и корректироваться. Лишь немногие планы обеспечения бесперебойной деятельности выполняются так, как это предусматривалось первоначально. Поскольку внесение поправок в план необходимо делать регулярно, должна быть максимально упрощена процедура корректировки плана .
При разработке плана обеспечения бесперебойной деятельности необходимо предусмотреть следующее:
Если в настоящий момент план отсутствует, необходимо уведомить высшее руководство о потенциальных опасностях, которые связаны с отсутствием подготовленного и испытанного плана;
При наличии плана надо обеспечить его регулярное испытание -- провести циклическую замену специалистов, участвующих в испытаниях. Желательно, чтобы в этом процессе приняло участие максимальное количество сотрудников;
Надо добиться того, чтобы руководство сделало планирование обеспечения бесперебойной деятельности одной из своих целей;
При выборе альтернативных рабочих помещений необходимо позаботиться, чтобы ими можно было воспользоваться при первой необходимости;
Не принимайте существующие системы и процедуры резервирования на веру: проведите полную экспертизу резервирования и внесите необходимые изменения. Проведите испытания процедур восстановления;
При определении приоритетов приложений опросите руководителей, чтобы они изложили свою точку зрения;
Учтите в плане все мелочи, которые могли бы помешать процессу восстановления деятельности;
После составления плана разработайте механизм, обеспечивающий его регулярное обновление.
Также план должен содержать процедуры выполнения следующих функций:
Ввод в действие процедур для чрезвычайных ситуаций.
Уведомление сотрудников, поставщиков и заказчиков.
Формирование группы (групп) восстановления.
Оценка последствий бедствия.
Принятие решения о реализации плана восстановления деятельности.
Ввод в действие процедур восстановления деятельности.
Переезд в альтернативное рабочее помещение (помещения).
Восстановление функционирования критически важных приложений.
Восстановление основного рабочего помещения.
Кроме того, план должен содержать документы, которые могут быть использованы персоналом, не знакомым с конкретно восстанавливаемыми функциями. Эти документы должны включать следующие данные:
Схемы коммутации телефонов;
Процедуры для аварийного отключения питания;
Организационная структура Центра восстановления;
Требования к оборудованию и снабжению Центра восстановления;
Конфигурация Центра восстановления;
Список критически важных приложений;
Список восстанавливаемого оборудования;
Сводные данные по оценке рисков.
Проводе комплексный анализ представим описание плана по обеспечению непрерывной деятельности в организации. План включает следующие основные разделы:
а) Основные положения плана.
б) Оценка чрезвычайных ситуаций:
Выявление уязвимых мест компании;
Классификация возможных опасных событий и оценка вероятности их возникновения;
Сценарии чрезвычайных ситуаций;
Потенциальные источники отрицательных последствий каждой чрезвычайной ситуации и оценка величины ущерба;
Набор критериев, на основании которых объявляется чрезвычайная ситуация.
в) Деятельность компании в чрезвычайной ситуации:
Первоначальное реагирование на чрезвычайную ситуацию (оценка опасного события, объявление чрезвычайной ситуации, оповещение необходимого круга лиц, ввод в действие чрезвычайного плана);
Мероприятия, обеспечивающие бесперебойность деятельности компании в чрезвычайной ситуации и восстановление ее нормального функционирования.
г) Поддержание готовности к возникновению чрезвычайной ситуации:
Контроль правильности и корректировка содержания плана;
Составление списка адресов и процедуры рассылки плана;
Разработка программы повышения квалификации и ознакомления персонала с действиями, необходимыми для восстановления деятельности компании после бедствия;
Подготовка к опасным событиям, обеспечение безопасности и предотвращение бедствий;
Регулярное проведение частичных и комплексных проверок (типа пожарных учений) готовности компании к действиям в чрезвычайной ситуации и способности восстановить нормальную деятельность;
Регулярное создание резервных копий данных, документации, бланков входных и выходных документов и основного программного обеспечения, их хранение в безопасном месте.
д) Информационное обеспечение:
Приоритетные функции, выполняемые компанией;
Списки внутренних и внешних ресурсов -- технических средств, программного обеспечения, средств связи, документов, офисного оборудования и персонала;
Учетная информация о техническом, программном и другом обеспечении, необходимом для восстановления деятельности организации в случае чрезвычайной ситуации;
Список лиц, которых необходимо оповестить о чрезвычайной ситуации с указанием адресов и телефонов;
Вспомогательная информация -- планы и схемы, маршруты перевозок, адреса и т.п.;
Описание детальных пошаговых процедур, обеспечивающих четкое выполнение всех предусмотренных мер;
Функции и обязанности сотрудников в случае возникновения непредвиденных обстоятельств;
Сроки восстановления деятельности в зависимости от типа возникшей чрезвычайной ситуации;
Смета расходов, источники финансирования.
е) Техническое обеспечение:
Создание и поддержание базы технических средств, обеспечивающей бесперебойную деятельность компании в чрезвычайной ситуации;
Создание и поддержание в надлежащем состоянии резервного производственного помещения.
ж) Организационное обеспечение, состав и функции следующих групп, обеспечивающих бесперебойную деятельность в случае бедствия:
Группы оценки чрезвычайной ситуации;
Группы управления в кризисной ситуации;
Группы для работ в чрезвычайной ситуации;
Группы восстановления;
Группы обеспечения работы в резервном производственном помещении;
Группы административной поддержки.
Таким образом план обеспечения непрерывной деятельности организации представляет собой детальный перечень мероприятий, которые должны быть выполнены до, во время и после бедствия. Этот план документируется и испытывается, чтобы удостовериться в его работоспособности в изменяющихся условиях.
План служит руководством к действию во время кризиса и гарантирует, что ни один важный аспект не будет упущен. Профессионально составленный план направляет действия даже неопытных сотрудников.
Наличие детального, регулярно испытываемого плана поможет оградить любую организацию от судебных исков по поводу халатности. Само существование плана служит доказательством того, что руководство компании не пренебрегло подготовкой к возможным бедствиям.
Основные выгоды от составления детального плана обеспечения бесперебойной деятельности состоят в следующем:
Минимизация потенциальных финансовых потерь;
Уменьшение юридической ответственности;
Сокращение времени нарушения нормальной работы;
Обеспечение стабильности деятельности организации;
Организованное восстановление деятельности;
Сведение к минимуму суммы страховых взносов;
Уменьшение нагрузки на ведущих сотрудников;
Лучшая сохранность имущества;
Обеспечение безопасности персонала и заказчиков;
Соблюдение требований законов и инструкций.
