BC/DR的持续改进进程如何重要?存储与灾备

2015-09-07    来源:TechTarget中国    编辑:bean
如果您认为业务连续性(BC)和技术灾难恢复(DR)计划是“活文件”,需要定期审查和更新,那么你了解一个不断完善过程的基本概念。计划、执行、检查、改进(PDCA)过程模型主要是

  如果您认为业务连续性(BC)和技术灾难恢复(DR)计划是“活文件”,需要定期审查和更新,那么你了解一个不断完善过程的基本概念。计划、执行、检查、改进(PDCA)过程模型主要是基于一个持续改进理念的管理系统。

  一个业务连续性管理系统(BCMS)是经常进行的活动的集合,它支持企业业务连续性管理活动,也支持技术灾难恢复活动。这些可以包括项目规划和管理、人员配备、计划、预测、预算编制、研究和开发、资源管理、通信、会议、教育活动、宣传和促销活动、活动网站、绩效评估活动、按天进行处理查询和许多其他活动。

  BCMS也有利于多种项目性的活动,例如执行业务影响分析和风险分析、进行评估、制定并记录BC/ DR计划、规划和执行BC/ DR演练、准备和进行应急队伍培训、准备记录事件响应计划,并设计BC/ DR策略。

  全球业务连续性指导标准ISO22313:2012标准指出,“持续改进工作涉及PDCA循环中的所有层面,应该由业务连续性方针和目标,审计结果,监控事件分析,纠正措施和管理评审来驱动。”

  ISO22313:2012规定,一个持续改进过程中应遵循以下步骤,用于识别问题并进行相应的纠正措施:

  ·确定哪些不是按照政策,程序或计划执行,并确定现状(不合格)

  ·确定当前进程是如何工作(或应该是如何工作的)和当前进程(ES)和对照组的描述(根本原因)

  ·确定解决该问题(纠正措施)所需的改动和补救措施

  ·测试这些改动,以验证该问题已得到解决和纠正(验证)

  ·更新政策,程序和其他相关文件(记录)

  ·向管理部门报告结果(报告)

  持续改进采取现有的在审查BC/ DR和BCMS性能的进程,确定什么行得通,什么行不通,并确定和实施补救措施,以应对和解决这些问题。确保这些类型的变化的相关活动都进行了完整的记录,并将其作为发送至高级管理人员的正常报告程序的一部分。

  这种持续改进的过程,如上述定义,检查一个问题的性质和存在问题的相关环境。如果执行得当,所产生的变化对现有的BCMS环境应该会很有希望确保问题不再发生。在持续进行和成功背景下的BCMS中尝试解决问题,而不是将问题仅仅作为孤立事件来处理。

  政策和程序可能需要从这些活动的结果来更新。这是一个重要的和理想的结果,因为它表明BCMS正在走向成熟。

  建立BCMS活动的定期监测和审查过程,因为这将有助于识别出超出常规的活动并加以解决。在部门会议上讨论BCMS性能命中和未命中的情况。这些和其他举措成为日常BCMS行政活动的一部分。这些不断改进进程措施将确保BCMS发挥预期的作用,更重要的是,确定问题和建议的解决方案实施后,将提升BCMS到更高的效率和效益水平。

1
3