“亡羊補牢”,我們如何從這次意外事件中及時做出適當地反映,將“非典”事件對業務的沖擊降低到可以最低限度呢?業務持續計劃是一套用來降低組織對于其重要的營運功能遭受未經預期的中斷風險的作業程序,可能是人工的或系統自動的。
一、“六步法”預防措施
1、在組織人力資源部管理人員的幫助下,準確掌握員工健康狀況。
2、不鼓勵管理層采取極端措施,建議管理部門通過公告、宣傳欄或廣播等形式教育員工不要輕信“懷疑”事件或謠言。
3、提供進行體溫檢查的場所。
4、對受“非典”感染的區域進行隔離、封閉,以確保工作人員的健康。
5、確定以前在重要職位上工作過的員工,他們可以作為替補人員來替代被“非典”感染的相應重要部門人員,以保證在A組感染“非典”的時候,B組能替換。
6、對于“非典”,我們在“戰略上要蔑視,在戰術上要重視”。
二、以人為核心的提高組織免疫力“四步法”措施
1、發布旅行資訊信息,減少到被傳染區域出差旅行。
2、經常保持個人衛生和環境衛生。
3、促使人力資源管理主管監控病人及觀察其癥狀,確定被潛在影響的“高度威脅”的員工。
4、要有暢通的意外事件匯報渠道。
三、“三步法”控制措施
1、識別核心業務:識別核心業務可以采用“業務風險等級排列”方法,這種分析方法是依據災難發生后,所需復原的時間及中斷發生的可能性來進行業務風險等級排列。
2、進行業務影響分析:正確地進行BIA(Business Impact Analysis ),首先應該了解組織的整體情況、關鍵業務處理流程和組織處理關鍵業務使用的資源。執行BIA有許多方法。其中最流行的方法是問卷調查法,首先要設計一個詳細的調查問卷,并分發給重要的業務人員和IT人員,然后對收集的信息進行歸類、分析,如果發現有用的信息,BIA團隊則與相關人員聯系做進一步了解。另一種比較流行的方法是拜訪關鍵用戶,通過分析面談收集來的信息,開發一個詳細的BIA計劃和策略。
3、制定業務持續計劃。業務持續計劃的制定應結合業務影響分析的結果,并圍繞這些結果進行。針對每項核心業務流程,都應有相對應的單獨應急變計劃。業務持續計劃應該保證:在事故發生后能夠在需要的時間內執行計劃,維護或恢復業務運作。因此,業務持續計劃過程應該考慮下列情況:
* 了解組織所面臨的風險及其影響,包括關鍵的業務的識別和優先化處理。
* 了解中斷很有可能對關鍵業務的影響,找到威脅組織生存能力的關鍵事件的處理辦法。
* 考慮購買可能影響業務持續性的關鍵部分的保險。
* 闡明和歸檔業務持續性策略并在業務目標和優先權上達成一致。
* 保證業務持續性管理被并入組織處理流程和結構中。
* 所有責任和緊急事件過程的識別。
* 在需要的時間范圍內實施緊急恢復,應特別關注相關部門的配合情況。
* 培訓員工在緊急情況下的恢復處理流程。
* 指定執行計劃的各個組成部分的具體人員以及備用人選。
* 業務持續計劃的負責人員,選擇技術服務的解決方案等。
* 實施前進行測試。
* 當情況發生變更時應及時更新計劃。
計劃的過程應該著重于關鍵業務目標,例如在指定時間內恢復客戶的某種服務。圍繞該服務的各種資源應該予以考慮,包括人員、信息處理資源以及信息處理設施等。
總之,“非典”對經濟的影響已經顯而易見,在這種情況下,各種商業組織都要積極地預防和控制“非典”對組織自身的影響。一個管理成功、方式靈活并且考慮周詳的公司幸存的幾率總是會大得多。