1. Обеспечение бесперебойного снабжения качественными строительными материалами строительные организации;
2. Нормализация производственных запасов и оптимизация собственных оборотных средств строительной организации.
Исходные данные, которые необходимы для разработки плана потребности в материалах:
3). Информация о состоянии строительного рынка и цены на материалы;
4). Сведения о мощности собственных подсобных производств;
5). Данные о фактических остатках материалов на конец года;
6). Производственные нормы расхода материалов (ЕРЕР);
7). Локальные сметы на каждый объект, по которым составляются заявки.
Планирование потребности в материалах производиться на каждый объект отдельно, затем составляется сводный план материально – технического обеспечения.
№ п/п | Наименование материалов, конструкций | Потребность по направлениям расхода | Запасы на конец предпланового года | Остаток и общая потребность | Источники покрытия | ||||||||||||
подрядные работы соб. силами | субподряд.работы | подсобное | ремонтно –эксплуат-ые | на мероприятия план тех-го развития | прочие нужды | Итого | поставки по договорам | поставки заказчиков | подсобное производство | экономия по плану тех-го развития | остатки на конец года | всего | |||||
1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10 | 11 | 12 | 13 | 14 | 15 | 16 | 17 | 18 |
Основой для определения потребности в строительных материалах
являются производственные нормы расхода, которые разработаны в разрезе отдельных видов СМР.
При отсутствии всей необходимой информации по объектам допускается применение сметных норм.
Материалы также приобретаются с оптовых баз и магазинов строительных материалов.
Планирование производственных запасов.
Основной целью снабжения предприятийявляется обеспечение бесперебойных поставок материалов.
Главное внимание должно быть уделено сокращению общих затрат по статье «материалы».
Для сокращения затрат необходима целенаправленная политика фирменного логистического менеджмента, включающая комплекс мероприятий:
1. Совершенствование планирования потребности и нормирования расходов материальных ресурсов;
2. Устранение потерь от брака в производстве и потерь в материальных ресурсах при доставке;
3. Максимальное сокращение отходов производства и вторичное их использование;
4. По возможности исключение промежуточного складирования материальных ресурсов при доставке их от поставщика;
5. Оптимизация уровня запасов материальных ресурсов.
Управление запасами является ключевой составляющей логистического менеджмента. Запасы, как экономическая категория, играют важную роль в сфере производства и обращения продукции. Однако запасы играют как положительную, так и отрицательную роль, как в экономике в целом, так и для отдельной организации.
Положительная роль заключается в том, что они обеспечивают непрерывность процесса производства.
Отрицательной стороной является то, что в них замораживаются значительные финансовые ресурсы и объемы товарно-материальных ценностей.
В связи с вышеизложенным планирование производственных запасов актуально.
Запасы складываются из текущего запаса, подготовительного, гарантийного и сезонного.
Общий запас:
З = Зт + Зп + Зч + Зс [дн, натур. ед.]
Текущий запас (Зт) предусмотрен для обеспечения бесперебойного хода строительства между двумя очередными поставками (максимум три дня).
Подготовительный запас (Зп). Его норма = минимально необходимому периоду для подготовки поступивших материалов к использованию в производстве.
Гарантийный запас (Зг) предусмотрен для обеспечения бесперебойной работы в случае срыва очередной поставки (50% от текущего запаса).
Сезонный запас (Зс) создается в отдаленных отдельных организациях (районы Крайнего Севера и т.д.). Создается на весь период распутицы. Его общая потребность = количество дней распутицы * объем материалов.
Планирование источников покрытия в потребности материалов.
Источниками покрытия потребности в строительных материалах являются следующие:
1. Поставки непосредственно с предприятий изготовителей;
2. Поставки через посреднические снабженческие организации;
3. Поставки заказчиков.
4. Продукция собственных подсобных производств;
5. Остатки на начало года.
Ож = Оф + Пож – Рож,
гдеОф – фактические остатки на дату составления отчета;
Пож – ожидаемые поставки материалов;
Рож – ожидаемый расход материалов.
Зп = Рп + Нз – Ож,
гдеЗп – количество материалов, подлежащих заготовке в плановом году;
Рп – плановый расход материалов в планируемом году;
Нз – норма переходящих запасов;
Оож – ожидаемые остатки.
Планирование затрат на материалы.
Поскольку материалы по затратам занимают наиболее удельный вес в структуре себестоимости планирование достаточно актуально.
Затраты на материалы определяются исходя из фактической потребности и цены единицы материала.
Мз = åМiп*Цiм
гдеМiп – потребность в материалах
Цiм – цена материала.
Сложность определения цены материала связана со следующими причинами:
1. Необходимость калькулирования цены;
2. Изменение цены в короткие сроки.
Необходимость калькулирования цены вызвано тем, что затраты на материалы складываются из нескольких затрат:
1. затраты на приобретение материалов;
2. затраты на перевозку материалов;
3. затраты на упаковку, тару;
4. заготовительно-складские затраты.
Для учета изменения цен необходимо проследить динамику цен определяющего года, и по этим данным попытаться спрогнозировать плановую цену того или иного вида материала.
1.2.4 План по труду и его оплате
Главной задачей плана по труду и кадрам является обеспечение рационального, эффективного использования персонала предприятия в процессе изготовления продукции.
Исходными данными для составления плана по труду являются:
· перспективный план развития предприятия;
· результаты исследования рынка сбыта продукции;
· результаты анализа производственно-хозяйственной деятельности предприятия за предшествующий период;
· законодательные акты и другие нормативные документы общероссийского и отраслевого характера по вопросам оплаты труда, социальной защиты населения, а также отраслевые нормы времени и выработки на процессы полиграфического производства в качестве рекомендации.
Кадры или трудовые ресурсы предприятия - это совокупность работников различных профессионально-квалификационных групп, занятых на предприятии и входящих в его списочный состав. В списочный состав включаются все работники, принятые на работу, связанную как с основной, так и неосновной деятельностью.
Трудовые ресурсы являются главным ресурсом предприятия, от качества и эффективности использования которого во многом зависят результаты деятельности предприятия и его конкурентоспособность. Трудовые ресурсы приводят в движение материально-вещественные элементы производства, создают продукт, стоимость и прибавочный продукт в форме прибыли.
План по труду и кадрам включает следующие разделы:
1. Планирование роста производительности труда.
2. Планирование численности работающих.
3. Планирование фонда оплаты труда.
4. Планирование повышения квалификации работников предприятия.
Рассмотрим каждый из разделов в отдельности.
Планирование роста производительности труда
Рост производительности труда является одним из центральных экономических вопросов на всех уровнях управления производством.
Производительность труда характеризуется количеством продукции (объемом выполненных работ), произведенной одним работником (рабочим или работающим) в единицу рабочего времени, или обратный ему показатель трудоемкости, который характеризуется количеством рабочего времени (человеко-час), которое затрачивается на изготовление одной учетной единицы продукции.
Система показателей (измерителей) производительности труда формируется в зависимости от следующих факторов:
· измерителя объема продукции (натуральные или стоимостные показатели);
· единиц рабочего времени (год, квартал, месяц, день, час);
· численности работающих, которые учитываются при планировании.
Соответственно в зависимости от измерителей объема продукции различают три вида показателей производительности труда:
1) группа стоимостных показателей;
2) группа натуральных (физических и условных) показателей;
3) трудовые измерители (нормо-час, человеко-час).
Стоимостные показатели являются универсальными, определяются в настоящее время через договорные цены, испытывают на себе влияние инфляции и не очень четко характеризуют реальную производительность труда.
Натуральные показатели, в свою очередь, имеют ограниченное применение, используются при составлении планов предприятий (основных цехов и участков), не подвержены влиянию инфляции, дают фактическое представление о производительности труда при изготовлении конкретного вида продукции.
Трудовые измерители характеризуют динамику производительности труда на конкретной операции. В этом случае нормируемая трудоемкость изготовления определенного объема продукции (уч. ед.) делится на планируемые или фактические трудозатраты при изготовлении того же объема продукции. Это самый точный измеритель эффективности труда, однако имеет ограниченное применение.
В зависимости от численности работающих, учитываемых при планировании производительности труда, различают показатели в расчете на одного работника промышленно-производственного персонала и в расчете на одного производственного рабочего (основного или вспомогательного).
В зависимости от единицы рабочего времени различают следующие виды производительности труда: годовую, квартальную, месячную, декадную, дневную, сменную и часовую.
Наиболее точной можно считать часовую производительность труда. Дневная зависит от часовой производительности, а также от продолжительности смены в часах и внутрисменных потерь рабочего времени. На месячную производительность труда оказывают влияние дневная и количество планируемых к отработке в течение месяца рабочих дней, приходящихся на одного рабочего (или работающего), поэтому чем больше целодневных невыходов (потерь рабочего времени), тем ниже месячная производительность труда. Годовая производительность всегда меньше месячной, умноженной на 12 месяцев (это происходит за счет очередных отпусков рабочих). Таким образом, в основе этой группы показателей производительности труда лежат два фактора:
· часовая производительность труда;
· количество часов, отработанных одним работником за год.
Рассмотрим подробнее каждый из этих факторов.
Часовая производительность труда - это главный показатель эффективности труда, который зависит от:
· уровня механизации и автоматизации производства;
· применяемой технологии;
· качества сырья и материалов;
· квалификации работников;
· заинтересованности в труде;
· условий труда и производства.
Соответственно чтобы повысить производительность труда на предприятии, необходимо предпринять некоторые шаги, а именно: повысить технический уровень производства; улучшить организацию производства, труда и управления; улучшить номенклатуру и ассортимент продукции; повысить качество продукции (ликвидация брака и его предупреждение); учесть социальный фактор, влияющий на систему стимулирования труда и другие отраслевые и неотраслевые факторы.
Для использования реальных возможностей повышения производительности труда необходимо разработать комплекс, с помощью которого изменились бы факторы условий производства. При этом различные по своему содержанию мероприятия (технические, организационные и другие) влияют либо на снижение трудоемкости продукции (резервы снижения трудоемкости), либо на ухудшение использования рабочего времени (резервы рабочего времени). Практически безграничным является интенсивный путь повышения производительности труда через снижение трудоемкости изготовления продукции. Экстенсивные факторы менее эффективны и достаточно ограничены, так как ограничены календарный, режимный и номинальный фонды рабочего времени.
При составлении плана увеличения производительности труда рассчитывается вся сумма показателей, а именно:
· среднегодовая производительность труда (путем деления запланированного объема продукции в соответствующих единицах измерения на плановую среднемесячную численность работающих);
· среднемесячная производительность труда (путем деления годового запланированного объема продукции на запланированное к отработке число человеко-месяцев);
· среднедневная производительность труда (путем деления запланированного объема продукции на планируемое к отработке число человеко-дней);
· среднечасовая производительность труда (путем деления запланированного объема продукции на число человеко-часов по плану).
Планирование численности работающих
Для планирования численности работающих необходимо знать их состав на промышленном предприятии. Промышленно-производственный персонал (ППП) включает в себя руководящих работников, специалистов, служащих, рабочих (основных и вспомогательных).
Помимо ППП имеется непромышленный персонал, вместе с которым определяется общая численность работающих. Непромышленный персонал не производит продукцию, но помогает решать вопросы производства. В общей численности непромышленный персонал составляет 3-7%.
ППП составляет 95-97%, среди которых рабочие - 70%, служащие - 9-11%, специалисты - 13-17%. В структуре рабочих основные рабочие составляют 70%, а вспомогательные - 30%.
В состав работников предприятия входят работники несписочного состава. Их количество не планируется, планируется лишь фонд заработной платы, который возможно выделить.
Явочный фонд времени одного рабочего за год зависит от условий труда, планируемых неявок (по болезни - планируется по прошлому периоду, связанных с выполнением государственных обязанностей) и длительности отпуска.
Планирование фонда оплаты труда
Чтобы деятельность предприятия была высокопроизводительной, руководитель должен иметь возможность координировать усилия многих людей и сообща реализовывать потенциальные возможности работников. Это достижимо только в случае справедливого к ним отношения. Одна из составных частей такого отношения - справедливое вознаграждение, важнейшим и решающим элементом которого является заработная плата. Заработная плата - часть фонда индивидуального потребления материальных благ и услуг, которая поступает работникам в соответствии с количеством и качеством труда, а также его результативностью. Представляет собой сумму денежных выплат и стоимость натуральной оплаты за работу, выполненную по трудовому договору. Заработная плата направлена на вознаграждение служащих за выполненную работу (реализованные услуги) и на мотивацию достижения желаемого уровня производительности.
Основу фонда оплаты труда составляет фонд заработной платы промышленных рабочих. Он рассматривается при составлении плана по каждому цеху с учетом численности основных промышленных рабочих, разряда и количества планируемых к отработке в течение года часов производственной работы. При этом заработная плата рассчитывается на основе планируемых часов за год. Затем эти часы умножаются на установленную на предприятии часовую тарифную сетку соответствующего разряда. В итоге получается прямой фонд заработной платы основных и вспомогательных рабочих, занятых на основных технологически нормируемых операциях. Этот прямой фонд заработной платы является основой общего (годового) фонда заработной платы промышленных рабочих.
Использование в расчете нормируемых часов производственной работы, а не планируемых часов обусловлено тем, что рабочие, перевыполняя норму, должны получить большую прямую заработную плату. При расчете численности основных промышленных рабочих принимаются во внимание запланированные к отработке часы, необходимые для выполнения промышленной программы за год. Таким образом учитывается влияние фактора роста производительности труда за счет уменьшения численности рабочих.
Прямой фонд заработной платы называют также тарифным. Его доля в годовом общем объеме фонда заработной платы рабочих является важным экономическим показателем. Чем выше эта доля, тем больше зависимость фонда заработной платы от объема выпуска продукции и производительности труда рабочих.
Рассмотрим, из чего состоят часовой, дневной, месячный и годовой фонды оплаты труда рабочих.
Часовой фонд состоит из фонда заработной платы, исчисленной в часах, плюс доплаты. К ним можно отнести доплаты за время технологических остановок, доплаты за осмотры и простои оборудования в ремонте (с учетом времени простоя и часовой тарифной ставки повременщика), премии, доплаты за руководство бригадой неосвобожденным бригадирам, доплаты за обучение учеников квалифицированным рабочим, доплаты за работу в ночное время.
Дневной фонд - это фонд заработной платы, исчисленный в днях. Состоит из часового фонда и доплат до дневного фонда (т.е. оплата за время сокращения работы подростка и прочее).
Месячный фонд исчисляется из расчета дневного фонда плюс доплаты до месячного фонда. Годовой фонд получают, умножив месячный фонд на одиннадцать и прибавив соответствующие доплаты. Это могут быть оплаты основного и дополнительного очередного отпуска, учебных отпусков, неявок в связи с выполнением государственных обязанностей.
Разработка структуры заработной платы является обязанностью отделов кадров, плановых отделов или служб трудовых ресурсов. Структура заработной платы в организации определяется с помощью анализа обследования уровня заработной платы, условий на рынке труда, а также производительности и прибыльности организации.
Более половины всего дохода сотрудников приходится на гарантированную или основную заработную плату. Размер ее зависит от ряда факторов: занимаемой должности, стажа работы на предприятии, качества работы сотрудника. Все эти факторы отражают уровень квалификации работника, его опыт и зрелость.
Помимо заработной платы планируются дополнительные льготы, и эти доплаты составляют значительную часть пакета вознаграждений, выплачиваемых организацией.
1.2.5 План по себестоимости и прибыли
Себестоимость СМР – это затраты строительной организации на их производство и сдачу заказчику. Планирование себестоимости СМР является составной частью системы планов строительной организации. Целью планирования себестоимости СМР является:
1. Определение затрат для производства работ в установленные заказчиком сроки при эффективном использовании всех видов ресурсов.
2. Определение прибыли и возможностей производственного и социального развития строительной организации исходя из размера прибыли, остающейся в ее распоряжении.
3. Организация внутрифирменного хозяйственного расчета подразделения строительной организации.
Исходными данными для разработки плана по себестоимости являются:
1). Производственная программа;
2). План технического развития;
6). План по труду.
Сметная стоимость = себестоимости + прибыль нормативная (плановые накопления)
Плановая себестоимость строительных работ определяется при помощи утвержденных норм и нормативов, а также инженерных и экономических расчетов, отражающих повышение уровня производства в результате внедрения мероприятий.
Себестоимость строительных работ, выполняемых строительной организацией собственными силами, складывается из затрат, связанных с использованием в процессе производства материалов, топлива, электроэнергии, основных средств, трудовых ресурсов и других затрат.
Сметная стоимость определяется на базе сметных нормативов и соответствует размеру денежных средств, которые подрядная организация получает от заказчика.
Плановая себестоимость может быть определена 3 методами:
1. Составление калькуляции себестоимости строительных работ или конструктивных элементов.
2. Вычитанием из сметной стоимости плановых накоплений и планирование снижения себестоимости за счет внедрения организационных мероприятий.
3. Планирование снижение себестоимости СМР исходя из фактического уровня предшествующего года (этот метод используется чаще всего).
Фактическая себестоимость определяется как сумма затрат фактически произведенных при выполнении СМР. Если фактическая себестоимость < сметной себестоимости, то строительная организация имеет прибыль.
Состав и классификация затрат, включаемых в себестоимость СМР.
Существует несколько признаков классификации затрат:
1. В зависимости от времени возникновения затрат они подразделяются на:
Текущие;
Единовременные.
2. В зависимости от способов включения затрат они подразделяются:
Косвенные (накладные).
3. В зависимости от влияния на объемы работ затраты делятся:
Постоянные;
Переменные.
4. В зависимости от способа включения затраты делятся по элементам и статьям.
Материальные затраты определяются исходя из потребности в материалах на основе физических объемов работ, норм и нормативов.
Затраты на оплату труда определяются исходя из фондов заработной платы работников за вычетом заработной платы работников, занятых в подсобных и вспомогательных производствах, а также за минусом заработной платы не относимой на себестоимость (премии).
Отчисления на социальные нужды определяются из обязательных отчислений по установленным законом нормам.
Амортизация определяется исходя из среднегодовой стоимости основных фондов, на которые начисляется амортизация и средние нормы амортизационных отчислений на полное восстановление основных производственных фондов.
Прочие затраты складываются:
Платежи по кредитам;
Платежи по обязательному государственному страхованию имущества предприятия;
Затраты на командировки;
Затраты на эксплуатацию машин и механизмов.
1. Затраты по оплате труда рабочих, обслуживающих машины и заработная плата линейного персонала при условии включения его в состав бригады.
2. Затраты на топливо, энергию, пар.
3. Затраты на проведение всех видов ремонта и технического обеспечения.
4. Амортизационные отчисления на полное восстановление.
5. Арендная плата.
6. Затраты на перебазировку.
7. Затраты на использование и ремонт подкрановых путей.
8. Затраты на транспортировку внутри площадки.
Накладные расходы имеют 5 статей:
1. Административно-хозяйственные расходы.
1.1 Оплата труда административно-управленческого персонала, МОП, охрана.
1.2 Отчисления, установленные законодательством.
1.3 Канцелярские расходы.
1.4 Расходы по оплате коммунальных услуг.
1.6 Затраты на типографию.
1.7 Затраты на компенсацию использования личного транспорта работников в служебных целях.
1.8 Затраты на командировки.
1.9 Затраты на все виды ремонта.
2. Обслуживание работников в строительстве.
2.1Затраты, связанные с подготовкой и переподготовкой кадров.
2.2Затраты на выплаты стипендии студентам, направляемых предприятием в учебные заведения.
2.3Расходы по обеспечению санитарно-гигиенических и бытовых условий: содержание бытовок, уборщиц, электриков, слесарей.
2.4Расходы на охрану и технику безопасности.
2.5Затраты на содержание помещений, предоставляемых предприятиям общественного питания.
3. Расходы на организацию работ на строительных площадках.
3.1Затраты по износу и ремонту инвентаря.
3.3Затраты на геодезические работы (разбивка площадки).
3.4Расходы по проектированию производства работ.
3.5Расходы на содержание лаборатории (ушло в прошлое).
3.6Расходы на содержание и благоустройство строительных площадок.
4. Прочие накладные расходы.
4.1Платежи по кредитам банков.
4.3Платежи по обязательному страхованию.
5. Затраты не учитываемые в норме накладных расходов, но относимые на накладные расходы.
5.1. Пособия, выплачиваемые работникам на основании судебных решений в связи с потерей трудоспособности.
5.2. Налоги, сборы, платежи и другие обязательные отчисления, установленные законодательством.
5.3. Затраты на организацию работ вахтовым методом.
Методы планирования себестоимости строительных работ
Планирование себестоимости СМР по статьям затрат производится на основе расчетов экономического эффекта от внедрения организационно-технических мероприятий, обеспечивающих снижение себестоимости в плановом году. Суммы экономии, исчисленные по элементам и по статьям должны быть равны. При детальных плановых расчетах себестоимости, строительные организации могут пользоваться различными методами планирования себестоимости:
1. Нормативный;
2. Прямое по объектное калькулирование;
3. По факторный.
Порядок и методы планирования строительная организация устанавливает для себя самостоятельно.
Нормативный метод основывается на прогрессивных планово-производственных нормах расчета материалов, заработной платы, времени эксплуатации машин и механизмов (ЕРЕР).
Метод прямого по объектного калькулирования основан на вычитании из сметной стоимости строительных работ плановых накоплений и снижения себестоимости. Основан также на составлении калькуляции на все виды работ по каждому объекту отдельно. При составлении калькуляции необходимо калькулировать затраты по всем статьям себестоимости.
По факторный метод. При планировании себестоимости пофакторным методом необходимо учитывать влияние всех факторов (как внешних, так и внутренних) на себестоимость продукции.
ЗАКЛЮЧЕНИЕ
В ходе данного исследования были получены следующие выводы:
1.Технико-экономическое планирование представляет собой систему расчетов по разработке планов технического, экономического, организационного и социального развития предприятий, направленная на выполнение в соответствующем плановом периоде государственных заказов и заказов потребителей;
2. Включает в себя совокупность планов по различным направлениям деятельности предприятия, а именно план производства и реализации продукции, организационно-технического развития, материально-технического обеспечения, план по труду и его оплате, себестоимости и прибыли;
3. План производства и реализации продукции определяет производственную программу организации, является ведущим разделом планирования деятельности фирмы;
4. План технического развития обеспечивает своими мероприятиями повышение эффективности производства. Исходными данными для его составления является:
Производственная программа;
Информационная база по региону или в целом по России
Титульный список строительства объекта планового года
5. Трудовые ресурсы являются главным ресурсом предприятия, от качества и эффективности использования которого во многом зависят результаты деятельности предприятия и его конкурентоспособность.
6. План по труду включает разделы: планирование роста производительности труда, планирование численности работающих, планирование фонда оплаты труда, планирование повышения квалификации работников предприятия.
7. Целью планирования себестоимости СМР является:
Определение затрат для производства работ в установленные заказчиком сроки при эффективном использовании всех видов ресурсов;
Определение прибыли и возможностей производственного и социального развития строительной организации;
Организация внутрифирменного хозяйственного расчета подразделения строительной организации.
8. Исходными данными для разработки плана по себестоимости являются:
1). Производственная программа;
2). План технического развития;
3). Система норм и нормативов (ЕРЕР)
4). Результаты анализа затрат за предыдущий период;
5). Информация о ценах и тарифах, и динамика их изменений;
6). План по труду.
9. Плановая себестоимость может быть определена 3 методами:
составление калькуляции себестоимости строительных работ или конструктивных элементов; вычитанием из сметной стоимости плановых накоплений и планирование снижения себестоимости за счет внедрения организационных мероприятий; планирование снижение себестоимости СМР исходя из фактического уровня предшествующего года (этот метод используется чаще всего).
СПИСОК ЛИТЕРАТУРЫ
1. Стратегическое планирование на предприятии: учебное пособие/ Т.П. Любанова, Л.В. Мясоедова, Ю.А. Олейникова.- М.: Март, 2009.- 400с.
2. Анализ финансово-экономической деятельности предприятия: учебное пособие/ Любушин Н.П., Лещеева В.Б., Дъякова В.Г. -М.: ЮНИТИ-ДАНА, 2001.
3. http://www.planstroi.ruПланстрой. Организация производства.
4. Планирование на предприятии: учебное пособие / Кобец Е.А.- Таганрог: Изд-во ТРТУ, 2006.URL:http://www.aup.ru/books/m160/1.htm
5. Планирование на предприятии: конспект лекций / Маховикова Г. А., Кантор Е.Л., Дрогомирецкий И.И. – М.: ЭКСМО, 2007. - 140 c.
6. Стратегический менеджмент. Планирование на предприятии: учебное пособие /Степанова Г.Н. URL:http://www.hi-edu.ru/e-books/xbook097/01/index.html?part-003.htm#i107
7. Планирование производственно-хозяйственной деятельности предприятия. URL:http://www.cis2000.ru/cisBudgetingTwo/handbookD.shtml
8. Экономический словарь. Финансовые и экономические термины и понятия. URL:http://www.ekoslovar.ru/278.htm
9. Планирование на предприятии /Мария Васильченко. URL: http://www.fictionbook.ru/author/mariya_vasilchenko/planirovanie_na_predpriyatii.
Использованный для платы за производственные фонды, планируется в размере 1.5% в квартал или 6% в год от их стоимости. 1.10.Порядок заполнения формы 13 и рассчет основных техно-экономических показателей работы цеха. Показатели, расчитанные раннее заносятся в форму 13 из других форм. Показатели отчетные рассчитываются. 1.Производство. 1.1.Нормативно-чистая продукция: ...
Выход из строя оборудования может нанести серьезный ущерб работе организации. Поэтому в компании АРТИ разработан комплекс мер по предотвращению возможных поломок и сокращению до минимума времени ремонта офисной техники клиентов.
Регулярная профилактика оборудования
При заключении договора на обслуживание сертифицированные инженеры проводят на регулярной основе профилактические работы офисной техники. Согласно опыту, оптимальным является проведение профилактики раз в месяц, вне зависимости от того, были ли сбои в работе аппаратов или нет. Схема нашего обслуживания предполагает прикрепление постоянного инженера, который, как и персональный доктор, отлично знает условия работы Вашего оборудования и его состояние.
После каждого визита инженера результаты произведенных работ и рекомендации актируются и заносятся в нашу специализированную информационную систему. В дальнейшем собранные данные позволяют своевременно подготовить предложения по модернизации парка. Они также служат основной для предоставления нашим клиентам детальных отчетов о состоянии оборудования, проведенных работах за любой период времени и произведенных затратах на содержание офисной техники.
Прогнозирование поломок и планирование замены ресурсных запчастей
Информационная система Сервисного центра является для инженеров инструментом прогнозирования возможных поломок и планирования оптимального времени замены ресурсных запчастей до остановки оборудования.
Налаженные бизнес-процессы предоставления сервисных услуг в совокупности с информационной системой позволяет:
Быстро оценить уровень загрузки и износа каждого конкретного аппарата.
Максимально точно прогнозировать необходимость замены ресурсных деталей.
Прогнозировать на будущие периоды уровень затрат на поддержание оборудования в работоспособном состоянии.
Предоставлять аналитические отчеты для заказчика на регулярной основе.
Кредитная схема на замену расходных материалов и запасных частей
Сервисный центр АРТИ по договору на комплексное обслуживание предоставляет расходные материалы и запасные части в кредит. Оплата производится по факту замены в конце отчетного периода на основании подписанных клиентом актов. Это позволяет добиться минимизации простоя оборудования, сократить административные расходы и в целом улучшить все бизнес-процессы компании, связанные с подготовкой документов.
Преимущества использования данной схемы:
В начале этого года на северо-востоке США бушевали невиданной силы грозы. Они нарушили электроснабжение местного call-центра службы спасения 911, и в сервисном отделе фирмы Liebert, входящей в состав компании Emerson Network Power, раздался звонок с просьбой о помощи. Батареи ИБП в ЦОДе вышли из строя, и, учитывая специфику работы call-центра, было необходимо срочно обеспечить его функционирование.
Мы быстро отреагировали, и вскоре call-центр вновь нормально работал. Изучив причины случившегося отказа, представители вендора вместе с руководством call-центра вынуждены были признать, что не была внедрена программа сервисного обслуживания (которая обычно включает профилактическое техобслуживание, регулярные проверки и мониторинг). Если бы в ЦОДе действовала такая программа, то отказа батарей можно было бы избежать.
Подобные случаи постоянно напоминают о том, сколь необходима всеобъемлющая программа профилактического техобслуживания. В сегодняшних быстро меняющихся условиях с неуклонно растущей ролью ЦОДов такая программа совершенно необходима для обеспечения бесперебойной работы.
В условиях постоянно развивающихся ИТ одна из главных трудностей, с которой сталкиваются менеджеры ЦОДов, — это не отстать от перемен. Ушли в прошлое те времена, когда достаточно было иметь небольшую распределенную сеть, охватывающую несколько близлежащих узлов. Сегодня ЦОДов стало меньше, но они теперь гораздо крупнее, более централизованны и берут на себя громадные объемы вычислений.
Также ИТ-инфраструктура многих организаций развилась во взаимозависимую, критически важную сеть, охватывающую данные, приложения, хранение, серверы и собственно сетевое оборудование. Отказ питания в любой точке этой сети может нарушить работу всей организации и негативно сказаться на ее бизнесе.
Ввиду этих перемен очень важно, чтобы организации имели надежные планы профилактического техобслуживания в своих ЦОДах, а также знающих специалистов, что называется, под рукой. Переходя на новое оборудование и осуществляя централизацию своих ЦОДов, организации не должны упускать из вида, что столь же важно иметь надежную инфраструктуру питания и охлаждения, чтобы гарантировать постоянную доступность ИТ.
Слишком часто можно наблюдать такую картину: ИТ-директор решает купить новые серверы для организации, но когда они уже готовятся к установке, менеджер ЦОДа обнаруживает, что не было проведено никакой оценки того, насколько имеющаяся инфраструктура питания и охлаждения соответствует новым требованиям. Профессиональная оценка может определить, например, что на одной из критически важных линий не хватает мощности резервного питания для поддержки новых серверов.
Кроме того, тепловой анализ может показать, что одна из стоек охлаждается недостаточно хорошо. Если бы ИТ-директор и менеджер ЦОДа нашли время встретиться до того, как начинать внедрение, и обратились бы к сервисной организации, чтобы точно определить будущие требования к системам питания и охлаждения, то в смету уже были бы заложены дополнительные капиталовложения и оптимизация этих систем, дабы не создать риска возможных отказов.
При наличии хорошо согласованной программы сервисного техобслуживания в рамках всей организации риск нарушения питания, будь то стихийное бедствие или плановый апгрейд оборудования, можно свести к минимуму. ИТ-менеджеры рассчитывают сегодня на 100%-ный уровень готовности. Но как его достичь без всеобъемлющей программы профилактического техобслуживания? Как и ваш автомобиль, ЦОДы также должны быть надежны, им необходим регулярный “техосмотр”, чтобы надежность могла быть гарантирована.
Кроме того, бесперебойность работы зависит от знания менеджерами ЦОДов потенциальных опасностей и их способности разработать план вместе со специалистом по техобслуживанию, чтобы свести к минимуму риск отказа критически важных функций. Хорошо подготовленная организация будет иметь минимум нарушений в работе и будет чувствовать себя уверенно, даже если что-то случится.
Сегодня, как никогда, организации зависят от своей ИТ-инфраструктуры, от ее надежной работы, и не стоит экономить на том, чтобы построить тесные, доверительные отношения с поставщиком сервисных услуг. Опытный специалист поможет разработать и внедрить сильный план обеспечения бесперебойности бизнеса, который гарантирует не только оперативную готовность вашей ИТ-инфраструктуры, но будет охватывать весь жизненный цикл ЦОДа. Но программа, созданная сегодня, может перестать соответствовать требованиям через несколько лет, поэтому необходимо постоянно ее корректировать и развивать. Без такой всеобъемлющей, постоянно развивающейся программы организации подвергают себя риску потерять доходы и вызвать неудовлетворенность заказчиков.
Кроме того, организация может понести незапланированные расходы на ремонт и замену оборудования. Конечно, всё это трудно вписать в ограниченный ИТ-бюджет, но без необходимого техобслуживания затраты могут оказаться еще выше и будут к тому же неожиданными для организации.
Ваши требования к поставщику техобслуживания
Выбирая поставщика услуг техобслуживания, ищите тех, кто инвестирует в лучший инструментарий и знающий персонал. Один из верных способов свести к минимуму риск отказов питания — это внедрить всеобъемлющую программу планово-предупредительного техобслуживания с участием обученных вендором специалистов. Вы можете смело полагаться на поставщиков техобслуживания, если они:
Сегодня многие ведущие поставщики услуг технического обслуживания имеют новейшее тестовое оборудование и прекрасно обученных специалистов, так что проблемы часто можно разрешить, даже не посылая специалиста к заказчику. Имея хорошо спланированную стратегию, менеджеры ЦОДов могут смело рассчитывать на специалистов техобслуживания, которые решат их проблемы без простоев и снижения уровня готовности всех систем.
Мы живем в эпоху перемен, в том числе внутри ЦОДов. Перемены неизбежны. ИТ меняются ежечасно, стремясь к совершенству, и это следует принять как данность. Всеобъемлющая программа профилактического техобслуживания, которая включает превентивные меры, регулярные проверки и мониторинг оборудования, просто необходима.
Отказ в call-центре, о котором мы рассказали в начале, был быстро ликвидирован, и его работа почти не пострадала. Но дело могло бы обернуться гораздо хуже, чья-то жизнь могла бы подвергнуться опасности. Сегодня этот call-центр службы спасения уже не берет на себя такого риска. Они внедрили всеобъемлющую программу профилактического техобслуживания, которая гарантирует бесперебойную работу их систем. Такой же выбор следует сделать всем менеджерам ЦОДов в наше время, полное перемен.
Определяющей частью функционирования любой информационной системы является наличие современной материально-технической базы, в данном случае средств вычислительной техники и средств коммуникаций. Сейчас попробуем освятить этот вопрос применительно к состоянию дел в администрации Рыбинска.
В первую очередь наблюдается несоответствие требований к вычислительной технике и решаемых на ней задач в следующих подразделениях администрации: общий отдел, департамент строительства и инвестиций, управление экономического развития. Помимо морального износа компьютеров (технические характеристики не обеспечивают требований установленных операционных систем и программного обеспечения), присутствует износ механический (это касается лазерных принтеров и электронно-лучевых мониторов).
Не все службы администрации укомплектованы компьютерами в достаточном количестве по числу сотрудников, осуществляющих документооборот, электронную корреспонденцию и выполняющих другие задачи, связанные с наличием вычислительной техники. Также не все подразделения обеспечены достаточным количеством принтеров и оптических устройств ввода информации (сканеров).
Принятие неотложных мер по исправлению сложившейся ситуации не терпит отлагательств. Чтобы безнадежно не отставать от требований, выдвигаемых техническим прогрессом в отрасли высоких технологий, необходимо ежегодно подвергать замене примерно пятую часть парка вычислительной техники.
Таким образом, по прошествии пяти лет будет завершаться цикл технического переоснащения, рекомендованный и диктуемый условиями развития рынка компьютерной индустрии. Примерная расчетная стоимость одного рабочего места составляет 27-29 тысяч рублей без учета программного обеспечения, таким образом годовые затраты на переоснащение парка вычислительной техники составят примерно 550-600 тысяч рублей.
Помимо приобретения новой техники для установки на рабочие места, необходимо создать резервный фонд средств вычислительной техники, заменяемых частей и расходных материалов, используемый в случае экстренных ситуаций, связанных с потерей работоспособности отдельных единиц действующего парка и обеспечения неотложных задач (например, при изменениях в структуре администрации или обеспечение избирательных комиссий).
2. Программное обеспечение.
Работа персональных компьютеров невозможна без соответствующего современного программного обеспечения. Операционные системы и офисные программные продукты, установленные на каждом рабочем месте, должны приобретаться как непременный компонент компьютера. Если специализированные программы, требующее поддержки производителем (например продукты 1С), приобретаются легально, то продукты Microsoft, установленные на каждом компьютере в настоящее время в администрации нелицензированы.
В силу недостаточного финансирования приоритеты сдвигались в пользу приобретения дополнительных аппаратных средств, экономя на программных. Ситуацию упрощает то, что особенно дорогостоящие продукты, необходимые для обеспечения работы серверов, заменены на свободно распространяемые и в чем-то более эффективные и производительные продукты семейства Unix. Использование их на рабочих станциях не приемлемо в силу достаточной сложности их освоения персоналом и проблем совместимости.
В последнее время в стране ужесточились требования по соблюдению авторских прав, созданы структуры при правоохранительных органах, осуществляющих контроль за соблюдением действующего законодательства в этой сфере. Поэтому необходимо срочное исправление текущей ситуации.
Стоимость необходимого минимума программного обеспечения составляет около трети стоимости компьютера. Существенной экономии средств можно достичь, участвуя в программе Microsoft по лицензированию продуктов для государственных и образовательных учреждений, приобретая только право использования продуктов, без носителей и документации.
Все вышесказанные решения относительно приобретения вычислительной техники и лицензионного программного обеспечения могут выступать как рекомендации для всех подразделений отдельных юридических лиц администрации.
Высокая сегментированность сети. Недостаточное количество соединений в кабельной структуре и узкие межстенные отверстия делают невозможным подключение рабочих станций к существующему активному оборудованию. Используется просто добавление новых активных устройств, практически в каждый кабинет, что вызывает дополнительные ошибки в работе сети (коллизии). Соединительные провода кладутся поверх кабельных каналов, следствием чего является неэстетичный вид рабочих мест.
Возросший объем передачи данных по сети. Узким местом становятся участки между этажными и центральным коммутаторами.
Необходимо финансирование на поэтапную модернизацию ЛВС, которая включает в себя:
Замену активного оборудования на устройства со скоростью передачи 1 Гбит/с, с приоритизацией трафика и расширенными функциями управления;
Перекладка сегментов сети с учетом количества рабочих мест и одновременная прокладка дополнительных кабельных соединений с расчетом внедрения в перспективе IP телефонии и оборудования средств пожарной и охранной сигнализации (в первую очередь в левом крыле второго этажа, где размещаются департаменты строительства и инвестиций и управление экономического развития);
Модернизация и замена серверного оборудования, установка средств обеспечения бесперебойного питания и устройств сетевого хранения данных для резервного копирования.
4. Связь между подразделениями администрации.
Подразделения администрации размещаются в зданиях, территориально удаленных друг от друга. В настоящие время по арендованной медной паре (технология DSL, скорость передачи данных 0,5–2 Мбит/с) объединены ЛВС администрации и ЛВС следующих служб:
Департамент ЖКХ, транспорта и связи (Стоялая, 19);
Департамент недвижимости, департамент по управлению земельными ресурсами (связь с управлением градостроительства и архитектуры отсутствует),(Крестовая, 77);
Централизованные бухгалтерии управления образования (Крестовая, 19) и департамента здравоохранения и фармации (Преображенский пер., 2);
Департамент по социальной защите населения (нет связи с управлением по делам образования и департаментом здравоохранения и фармации, расположенными в этом здании),(Крестовая, 139);
Департамент культуры и спорта (Чкалова, 89)
Не осуществлено подключение (в том числе и из-за отсутствия технических возможностей):
Отдел ЗАГС (Гоголя, 10);
Отдел по делам несовершеннолетних и защите их прав (Расплетина,9);
Архивный отдел (Ухтомского, 8).
Большой проблемой является отсутствие высокоскоростного подключения к зданию по адресу Крестовая,77, где расположены службы, непосредственно заинтересованные в использовании единой информационной системы. Решением может быть объединение ЛВС департаментов в этом здании и организация радиоканала со зданием администрации (Рабочая, 1). Скорость передачи данных - 50 Мбит/с, стоимость оборудования и монтажных работ – 150-200 тыс. рублей.
Перспективным решением была бы прокладка волоконно-оптического кабеля по столбам электрического освещения от здания администрации (Рабочая, 1) до здания общественно-культурного центра (Чкалова,89). По предварительной оценке, стоимость разработки технического задания проекта по прокладке кабеля и его реализации составит 1.7-2.0 млн. рублей. Это позволило бы связать высокоскоростным каналом передачи данных (не менее 100 Мбит/с) все перечисленные выше подразделения администрации и создать внутреннюю телефонную корпоративную сеть с единой нумерацией, которая бы интегрировалась в цифровую телекоммуникационную сеть органов власти Ярославской области и решить в ближайшем будущем высокоскоростной обмен информации по линии административного управления всех уровней, в том числе создания Единой диспетчерской службы и систем оповещения ГУ МЧС.
5. Подготовка персонала
В заключение хотелось бы заострить внимание на следующем моменте. Для эффективного решения всех задач, связанных с информационными технологиями и просто использованием вычислительной техники, необходима соответствующая подготовка персонала. Непременным условием этого видится ввод в штатное расписание всех крупных структур администрации на уровне департаментов и управлений квалифицированных сотрудников, осуществляющих системное администрирование и обеспечивающих оперативный контроль за работоспособностью вычислительной техники и локально-вычислительных сетей, отвечающих за информационное взаимодействие. Сейчас этого нет в департаменте ЖКХ транспорта и связи и департаменте по культуре и спорту.
Помимо этого обязан добавить, что возросший объем работ по администрированию сети администрации с учетом требований к безопасности и защите информации требует большого количества времени и необходимо срочно вводить в структуру центра информатизации штатную единицу для решения этих вопросов.
Концепция, методы и средства обеспечения непрерывности бизнеса (Business Continuity Planning - BCP) и восстановления деятельности после бедствий (Business Disaster Recovery - BDR) широко известны и апробированы на Западе. Технология обеспечения непрерывности деятельности при чрезвычайных ситуациях является неотъемлемой частью производственной деятельности крупных компаний и государственных организаций, что позволяет им обеспечить практически бесперебойное функционирование в случае чрезвычайных происшествий малого и среднего масштаба и восстанавливать свою деятельность с минимальными, заранее просчитанными убытками в случае широкомасштабных бедствий.
Б.Д. Альтерман, В.И. Дрожжинов, Г.Е. Моисеенко
Jet Info Online №5 2003
Читатели статьи ознакомятся с терминологией и основными понятиями в рассматриваемой области знаний и методологией разработки планов обеспечения непрерывности бизнеса в нештатных ситуациях. Приводятся примеры конкретных планов.
Планирование непрерывности деятельности- это постоянная забота первых руководителей организаций и компаний, которые живут не одним днем и заинтересованы в сохранении и развитии своих предприятий. Именно им и лицам, отвечающим за безопасность и финансовое здоровье компаний и организаций, в первую очередь предназначена эта статья.
Один из авторов статьи, В.И. Дрожжинов, является сертифицированным cпециалистом по планированию непрерывности бизнеса (АВСР), он прошел обучение в Канаде в Институте по восстановлению после бедствия, сдал сертификационный экзамен. Сертификат выдан Международным институтом по восстановлению после бедствия (Нью-Йорк, США).
Под нештатными или чрезвычайными ситуациями понимаются внешние воздействия, приводящие к невозможности функционирования предприятия в обычном, регламентируемом соответствующими стандартами данного предприятия режиме.
К таким внешним воздействиям в первую очередь относятся:
Кроме прямых потерь организации несут издержки, связанные с нарушением процедур производственного и финансового учета, потерей расположения заказчиков, ухудшением имиджа и снижением конкурентоспособности.
Концепция, методы и средства обеспечения непрерывности бизнеса и восстановления деятельности после бедствий (Business Continuity Planning - BCP и Business Disaster Recovery - BDR) широко известны и апробированы на Западе при возникновении официально объявленных бедствий и чрезвычайных происшествий более мелкого характера. Они являются неотъемлемой частью производственной деятельности многих крупных компаний, что позволяет им обеспечить практически бесперебойное функционирование в случае чрезвычайных происшествий малого и среднего масштаба и восстанавливать свою деятельность с минимальными, заранее просчитанными убытками в случае широкомасштабных бедствий.
Для того, чтобы обезопасить себя на случай возникновения нештатных ситуаций, нужно иметь:
План обеспечения бесперебойного функционирования организации в случае нештатной ситуации представляет собой детальный перечень мероприятий, которые должны быть выполнены до, во время и после чрезвычайного происшествия или бедствия. Этот план документируется и регулярно испытывается для того, чтобы убедиться, что в случае нештатной ситуации он обеспечит продолжение деятельности организации и наличие резерва критически важных ресурсов.
Наличие даже очень хорошего плана не гарантирует защиту компании от неприятностей, если у нее нет хорошо обученных групп сотрудников, знающих, что, когда и как они должны делать при возникновении любой нештатной ситуации.
Аналитики отмечают, что потери от террористической атаки 11 сентября могли быть значительно больше, если бы отсутствовали планы действий в чрезвычайных ситуациях, имеющиеся у большинства американских компаний. Заметим, что многие из этих планов появились в преддверии 2000 г. в связи с так называемой "Проблемой 2000" ().
Таблица 1. Действия компаний по повышению безопасности в преддверии 2000 г. и после 11 сентября 2001 г.
ДЕЙСТВИЯ |
||
---|---|---|
В ПРЕДДВЕРИИ 2000 Г. |
||
Киберугрозы организационным системам |
ИТ-индустрия создала инструменты для обнаружения и устранения "Проблемы 2000" (У2К) в аппаратных и программных средствах. Компании понесли значтельные затраты на тестирование, модификацию и замену своих систем |
Имеется огромное число технических решений для обеспечения безопасности, и в каждом конкретном случае требуется проведение тщательного отбора. При этом нужно иметь в виду, что безопасность людей не менее важна, чем безопасность материальных активов |
Коммерческая зависимость и взаимозависимость компаний |
Различные объединения промышленных предприятий проводили оценку угроз нарушения логистических цепочек и последствий таких нарушений. Компании требовали от своих поставщиков подтверждения устранения в своих информационных системах угроз, связанных с "Проблем ой 2000" |
Компании углубили свое осознание проблем обеспечения устойчивости логистических цепочек. После 11 сентября они стали меньше полагаться на практику поставок точно в назначенный срок (just-in-time) и больше - на складские запасы "на всякий случай" (just-in-case) |
Киберугрозы критическим инфраструктурам |
Владельцы и операторы инфраструктур (телекоммуникационных, трубопроводных и др.) обеспечили решение "Проблемы 2000" в своих системах, разработали и проверили планы их восстановления после бедствия и создали сети сотрудничества для обмена информацией и координации действий в чрезвычайных ситуациях |
Компании очень вяло обмениваются информацией во всех сферах, кроме финансовой, где существуют долговременные доверительные отношения, позволяющие координировать действия в чрезвычайный ситуациях |
Нежелание делиться информацией |
Конгресс США издал закон, по которому обмен информацией между Компаниями по "Проблеме 2000" не является нарушением антимонопольного законодательства |
Сейчас в Конгрессе США рассматривается закон об обмене между компаниями антитеррористической информацией, подобный закону, принятому в отношении "Проблемы 2000" |
Атмосфера страха и неопределенности |
Предприятия и их объединения организовали в прессе кампанию с целью убедить акционеров и публику в том, что последствия "Проблемы 2000" будут минимальными |
Сразу после 11 сентября все компании публично выразили соболезнования родственникам погибших в зданиях ВТЦ |
Горизонт планирования |
Знание точной даты проявления "Проблемы 2000" и понимание ее сути упростили планирование работ по ее преодолению. Наличие необходимого инструментария обусловило сокращение времени решения задачи |
Время проведения террористической атаки и применяемые для этого средства непредсказуемы. Поэтому необходимо тщательное исследование рисков для определения соответствующих мер и инструментов защиты |
Готовы ли российские компании к внедрению у себя планов обеспечения непрерывности деятельности? Информация об этом противоречива. Изучение рынка сервисных ИТ-услуг, проведенное компанией Market-Visio/EDC в 2000-2001 гг. (http://www.edc.ru/), показало, что услуга по планированию непрерывности бизнеса (BCP) в России пока слабо востребована.
Исследование, проведенное в 2001 г. компанией Ernst & Young (www.ey.com/Russia/security-risk), свидетельствует о том, что 67% опрошенных ею российских компаний имеют планы обеспечения непрерывности бизнеса (BCP), причем у 61,2% этих компаний планы протестированы, а у 38,8% - нет.
Столь разные оценки объясняются тем, что Market-Visio/EDC опрашивала предприятия действительно по вопросу непрерывности бизнеса при комплексных угрозах (см. ), а Ernst & Young, судя по содержанию отчета, только по проблемам информационной безопасности (отказы компьютеров, атаки хакеров, компьютерные вирусы и др.).
Таблица 2. Классификация прерывателей (рисков) бизнеса (не исчерпывающая)
ТИП ПРЕРЫВАТЕЛЯ БИЗНЕСА |
АНГЛИЙСКОЕ НАЗВАНИЕ ПРЕРЫВАТЕЛЯ |
РУССКОЕ НАЗВАНИЕ ПРЕРЫВАТЕЛЯ |
---|---|---|
Предпринимательский |
Business Relocation |
Переезд предприятия или организации в другое помещение или офис |
Промышленный шпионаж |
||
Утрата архива |
||
Mergers & Acquisitions |
Слияние/приобретение предприятий/организаций |
|
Negative Publicity |
Негативная информация о компании в прессе |
|
Переход с ручной на автоматизированную информационную систему или с одной автоматизированной системы на другую |
||
"Наезд" криминальных, коммерческих или государственных структур |
||
Человеческий |
Трудовой конфликт (забастовка, локаут и др.) |
|
Loss of Workforce |
Организованный уход сотрудников или их потеря в результате, например, несчастного случая |
|
Невозможность набрать сотрудников |
||
Succession Planning |
Отсутствие планирования замещения должностей |
|
The Human Factor |
Человеческий фактор, терроризм в любой форме и с применением любого оружия |
|
Unauthorized Access |
Несанкционированный доступ |
|
White Collar Crime |
Преступления "белых воротничков" |
|
Workplace Violence |
Силовые конфликты на рабочих местах |
|
Техногенный |
Веерное отключение электроэнергии |
|
Computer Failure |
Отказы компьютеров |
|
Computer Harking |
Атаки хакеров |
|
Computer Viruses |
Компьютерные вирусы |
|
Environmental Hazards |
Аварии систем жизнеобеспечения (прорыв канализации, трубопроводов горячей и холодной воды., отказ воздуховодов и др.) |
|
Multi-Tenant Sites |
Проблемы, вызванные размещением в одном здании нескольких компаний |
|
Перебой в электроснабжении |
||
Sick Building Syndrome |
Синдром, вызванный наличием в материалах, из которых построено здание, вредных для здоровья примесей |
|
Transportation Disruptions |
Нарушения работы общественного транспорта |
|
Природный |
Снежная буря |
|
Землетрясение |
||
Electrical Storms |
Электромагнитные бури |
|
Природно-техногенный |
Зимняя погода |
|
Biological Hazards |
Эпидемии |
|
Наводнение |
||
Artificial and natural objects landing |
Падение искуcственных (например, самолетов) и природных (например, метеоритов) объектов с неба |
Следует заметить, что осознание необходимости заботиться об информационной безопасности и связанная с этим разработка планов обеспечения непрерывности функционирования информационных систем - уже большой шаг российских предприятий к обеспечению устойчивости бизнеса.
Здесь не рассматривается большой пласт предпринимательских рисков, связанных с изменением курса национальной валюты, государственного регулирования, наносящего ущерб коммерческой деятельности, или политической системы. Эти риски заслуживают особого рассмотрения, поскольку для их снижения используются методы, существенно отличные от описанных в настоящей статье.
После бедствия необходимо заняться восстановлением своего бизнеса. При этом некоторые организации находятся в более выигрышном положении: у них есть "План обеспечения бесперебойной деятельности организации" (далее план).
В заголовках национальных и международных новостей постоянно присутствуют сообщения о самых разнообразных бедствиях. Многие бедствия приходят неожиданно, и в этом случае на планирование и организацию работ уже нет времени: нужно бороться за выживание. Поскольку ущерб, приносимый бедствиями, нельзя предотвратить, организациям нужно застраховаться, составив план, который обеспечит успешное восстановление деятельности. Проблема восстановления еще больше усугубляется сложностью распределенных вычислительных сред, разнородностью технических средств, программного обеспечения и протоколов связи.
В настоящее время почти все компании в значительной степени зависят от компьютерных технологий или автоматизированных систем. Неработоспособность этих систем даже в течение нескольких часов может привести к существенным финансовым потерям и даже поставить под угрозу существование организации.
По мере того, как все большее число критичных бизнес-процессов переносится на вычислительные системы с распределенной архитектурой (например, клиент-сервер), компании начинают беспокоиться о том, как можно защитить эти системы в случае бедствия. При переносе приложений из вычислительного центра, где существует жесткий контроль безопасности и воздействий внешней среды, на рабочие места в оперативных подразделениях вероятность прерывания деятельности существенно возрастает. Для вычислительного центра пожары, прорывы водопровода и канализации, отключения телефонной связи и электрического питания подконтрольны и являются большой редкостью, но с распределением приложений по локальным или глобальным сетям, вероятность, что где-нибудь случится чрезвычайное происшествие, сильно возрастает.
Организации должны предусмотреть меры по восстановлению тех сфер своей деятельности, которые имеют критичное для бизнеса значение. При этом должна восстанавливаться не только информационная система. Необходимо предусмотреть замену оборудования локальных телефонных станций, восстановление справочной службы и дистанционного обслуживания, обеспечение мест для работы сотрудников, спасение имущества, которое пригодно к использованию (список не является исчерпывающим). Если подобные составляющие не могут быть восстановлены своевременно, управление организацией становится практически невозможным.
Большинство компаний может обеспечить продолжение своей деятельности после перерыва, вызванного бедствием, предприняв ряд определенных шагов.
План обеспечения бесперебойной деятельности организации представляет собой детальный перечень мероприятий, которые должны быть выполнены до, во время и после бедствия. Этот план документируется и испытывается, чтобы удостовериться в его работоспособности в изменяющихся условиях.
План служит руководством к действию во время кризиса и гарантирует, что ни один важный аспект не будет упущен. Профессионально составленный план направляет действия даже неопытных сотрудников.
Наличие детального, регулярно испытываемого плана поможет оградить любую организацию от судебных исков по поводу халатности. Само существование плана служит доказательством того, что руководство компании не пренебрегло подготовкой к возможным бедствиям.
Основные выгоды от составления детального плана обеспечения бесперебойной деятельности состоят в следующем:
Часто цитируемое исследование, проведенное Техасским университетом, выявило следующую статистику:
Это исследование показало, что организации, которые составили план действий в непредвиденных обстоятельствах, имели существенно меньшие дополнительные затраты и потери доходов.
По оценке, потери доходов этой группы организаций были бы в 2,5 раза выше, если бы при возникновении чрезвычайной ситуации они не привели в исполнение соответствующие планы.
В конечном итоге за разработку плана отвечает руководство компании, которое должно осуществлять контроль за имуществом компании, что включает контроль за информационными системами компании и обеспечение их непрерывного функционирования.
Проблемы, связанные с восстановлением функционирования информационной системы должны быть заботой всей компании, а не только руководства подразделения, отвечающего за ИТ-инфраструктуру. Руководители всех подразделений, деятельность которых зависит от услуг, предоставляемых отделом ИТ-технологий, должны разработать процедуры действий в чрезвычайных обстоятельствах, касающиеся собственных функциональных обязанностей, а также участвовать в разработке плана восстановления деятельности. Каждое функциональное подразделение должно привести в действие свою часть плана в рамках общих усилий по восстановлению деятельности. В плане должно быть отражено даже выполнение таких обеспечивающих функций, как содержание зданий и оборудования. Эффективность выполнения этих функций может не влиять непосредственно на работу ИТ-инфраструктуры, однако от нее будет частично зависеть восстановление работы технических средств.
Важным моментом в процессе составления плана является участие высшего руководства компании. Без его поддержки практически невозможно заставить функциональные подразделения предоставить ресурсы, необходимые для разработки плана.
Существенное значение имеет также участие пользователей. Если пользователи не участвуют в процессе разработки плана - маловероятно, что план окажется действительно полезным. Их участие поможет определить некоторые важные факторы:
Ведение "Плана обеспечения бесперебойной деятельности" требует постоянных затрат времени и финансовых ресурсов.
Не обновлять план так же плохо, как и не иметь его вообще!!!
Разработку плана обеспечения бесперебойной деятельности предприятия необходимо организовать в виде проекта, чтобы управлять задачами, сроками и конечными результатами. Основными этапами типичного проекта являются:
Организация выполнения проекта включает в себя административное управление проектом, определение допущений, проведение совещаний и разработку политики.
При оценке риска выявляются типы бедствий, которые могут произойти в каждом конкретном месте. Обследуется физическая инфраструктура здания и его окружения. Для каждого типа бедствия делается оценка возможной продолжительности и присваивается относительная величина, соответствующая вероятности их появления. Используется шкала, например, от 0 до 3; где 0 означает невероятное событие, а 3 - весьма вероятное. В результате этого выявляются области, в которых следует провести дальнейшие исследования, чтобы уменьшить последствия событий, приводящих к риску.
После оценки риска проводится анализ последствий бедствия для деятельности организации, в ходе которого определяются потери из-за невозможности продолжать нормальную деятельность. Они могут быть очевидными или носить более абстрактный характер, при котором руководству придется сделать предположительную оценку потерь. В любом случае цель заключается не в том, чтобы получить точный ответ, а в том, чтобы выявить факторы, которые являются критически важными для продолжения деятельности компании. На этом этапе определяется масштаб плана обеспечения бесперебойной деятельности. Чрезмерные меры предосторожности потребуют лишних средств, а недостаточные - не обеспечат должной безопасности.
После определения требований можно принимать решение о том, как обеспечивать восстановление деятельности. Существует множество вариантов технических решений, в том числе:
В некоторых случаях можно использовать комбинацию этих вариантов. Крупные многонациональные компании чаще всего используют для локальных вычислительных сетей метод внутреннего резервирования. Поскольку количество имеющихся резервных помещений ограничено, может оказаться, что в случае чрезвычайных обстоятельств не окажется рабочего помещения, которое можно было бы использовать. Бедствие в масштабе региона может привести к тому, что все резервные помещения будут заняты и компании негде будет возобновить работу.
Хорошо подготовленный план обеспечивает компанию пошаговыми инструкциями, соответствующими типу и тяжести бедствия. В нем указываются функциональные группы специалистов компании, подготовленные для реализации плана. Наличие хорошо проработанного плана гарантирует, что в стрессовой ситуации после возникновения чрезвычайных обстоятельств, критически важные факторы не будут упущены.
План может документироваться различными способами. Большинство компаний все еще применяют традиционные текстовые редакторы, другие используют коммерческое программное обеспечение. Какой бы метод ни был использован, важно обеспечить строгое выполнение процедур управления внесением изменений, чтобы поддерживать план в состоянии, соответствующем реальной текущей ситуации.
Обучение "Группы восстановления" направлено на то, чтобы каждый сотрудник знал свои функции и обязанности в случае возникновения нештатных ситуаций.
Большинство компаний проводят испытания плана минимум один раз в полгода. Имитируя бедствия можно проверить план, найти его слабые места и отработать взаимодействие участников. Обнаружение недостатков обычно влечет за собой корректировку плана. План должен регулярно проходить испытания и корректироваться. Лишь немногие планы обеспечения бесперебойной деятельности выполняются так, как это предусматривалось первоначально. Поскольку внесение поправок в план необходимо делать регулярно, должна быть максимально упрощена процедура корректировки плана.
При разработке плана обеспечения бесперебойной деятельности необходимо предусмотреть следующее:
План должен содержать процедуры выполнения следующих функций:
Кроме того, план должен содержать документы, которые могут быть использованы персоналом, не знакомым с конкретно восстанавливаемыми функциями. Эти документы должны включать следующие данные:
Для реализации "Плана обеспечения бесперебойной деятельности" в нем обычно предусматривается создание в организации определенных групп (Табл. 3).
Таблица 3. Список групп для реализации "Плана"
Название группы |
|
---|---|
Группа первоначального реагирования |
Определяет степень ущерба |
Группа восстановления |
Выполняет функции командного центра в процессе восстановления |
Группа по связям с общественностью |
Подготавливает сообщения для печати и поддерживает связь со средствами массовой информации |
Группа управления сооружениями |
Оборудует новое помещение и начинает реконструкцию поврежденного рабочего помещения |
Группа кадров |
Решает проблемы, связанные с командировками, переездами, травмами сотрудников и т.п. |
Группа вычислительных систем |
Восстанавливает производственную инфраструктуру |
Группа функциональной деятельности |
Координирует возобновление работы всех функциональных подразделений, участвующих в бизнесе |
Группа систем передачи информации |
Восстанавливает сеть связи для передачи данных |
Группа учета |
Координирует спасение, восстановление пострадавших учетных документов и их хранение вне рабочего помещения |
Группа административной поддержки |
Обеспечивает поддержку работы Группы восстановления |
Для разработки плана существует три основных способа:
Способы отличаются по стоимости, но во всех случаях требуется выделение персонала для проведения исследований и реализации плана.
Разработка собственными силами требует наличия квалификации в области составления плана обеспечения бесперебойной деятельности. Эту квалификацию можно приобрести только путем всестороннего обучения и накопления опыта. Большинство организаций не имеют этой возможности.
Приведенный ниже (неполный) перечень может дать руководству компании некоторые представления о подготовке к восстановлению своих распределенных вычислительных систем:
Под Планированием бесперебойной деятельности организации в случае бедствий понимается выявление и защита критически важных бизнес-процессов и ресурсов, необходимых для поддержания деятельности организации на нужном уровне, а также разработка процедур, которые обеспечат выживание организации при нарушении ее нормальной деятельности.
План обеспечения бесперебойной деятельности организации в случае бедствий не является только техническим планом - он главным образом предусматривает проведение организационных мероприятий. Поэтому в основу плана должны быть положены сведения о структуре и функциях организации, средствах, необходимых для поддержания ее деятельности, величине ущерба от невозможности нормального функционирования, лицах, которые примут на себя управление в кризисной ситуации, и процедурах, которые они будут использовать. Для структуризации процесса разработки плана необходимо использовать соответствующую методологию, что обеспечит учет всех факторов непрерывности.
Методология (как следует из рисунка) состоит из трех стадий и десяти этапов, в совокупности составляющих жизненный цикл проекта по разработке плана обеспечения непрерывности деятельности организации (содержание работ на этапах подробно расписано в следующей главе).
Планирование деятельности организации базируется на слудующих основных факторах: качества услуг, эффективности работы и возможности развития организации. Во многом оно обеспечивается технологией, принятой в организации. Поэтому важно, чтобы при выявлении критических областей деятельности организации учитывалась их зависимость от технологических составляющих.
Ранее планы на случай непредвиденных обстоятельств учитывали только бедствия, связанные с компьютерной техникой. Это очень узкий подход. Для обеспечения бесперебойной деятельности необходимо учитывать все взаимосвязанные внешние и внутренние функции, в том числе ручные методы учета и обработки информации .
Наиболее важными факторами, обеспечивающими успех планирования, являются учет всех мелочей и поэтапная разработка каждого небольшого элемента плана. Должно быть определено, на события какого масштаба рассчитан план. Если организация располагается в районе, где могут возникнуть региональные бедствия, план должен предусматривать возможность прекращения подачи электроэнергии, воды и других коммунальных услуг. В противном случае достаточно учитывать возможность бедствий лишь в масштабе здания и рассчитывать на помощь поставщиков, властей и городских структур.
Необходимо также установить "широту охвата" плана. Она зависит от многих факторов, в частности, от структуры организации, допустимых затрат, количества имеющихся зданий и т.п.
В основу методологии "Планирование бесперебойной деятельности в случае бедствий" положен прагматический подход, предусматривающий поддержание критически важных процессов. Защита всех аспектов деятельности организации от пагубных последствий в случае бедствий либо нереальна, либо связана с чрезмерными затратами.
Целями проекта по составлению плана, обеспечивающего бесперебойность и восстановление деятельности организации в случае бедствий, являются:
Эффективный план обеспечения бесперебойной деятельности является относительно недорогой формой страхования компаний от последствий возможных бедствий, и затраты на него должны рассматриваться как составляющая необходимых издержек на поддержание нормальной деятельности организации.
Непременным условием быстрого и успешного восстановления деятельности организации после бедствия является предварительная разработка и регулярное обновление постоянно действующего плана обеспечения бесперебойной деятельности компании. В зависимости от специфики компании и принятой в ней политики подобный план мероприятий может иметь различные формы и названия. Он может состоять из нескольких разделов, отражающих различные направления работ: план подготовки к чрезвычайным ситуациям, план действий в чрезвычайной ситуации, план резервирования и восстановления информации, план восстановления деятельности и т.п. План может также детализироваться по категориям и продолжительности чрезвычайных обстоятельств.
План включает следующие основные разделы:
Даже простое перечисление элементов плана говорит о серьезности проблемы и объеме работ по его составлению.
Организации, занимающиеся оценкой квалификации специалистов в определенных сферах деятельности, обычно формулируют общий свод знаний специалистов данной профессии. Такой свод знаний имеет абстрактный характер, он стабилен и независим от используемой технологии, что облегчает общение специалистов данной области и устанавливает единые требования к их квалификации.
Освоение общего свода знаний является необходимым, но не единственным доказательством профессиональных способностей. Для успешной сдачи квалификационных экзаменов, проводимых на его основе, необходимо вести профессиональную деятельность и иметь определенные навыки в данной области.
Квалификация должна соответствовать содержанию общего свода знаний.
Материал данной главы основан на разработках Международного института восстановления после бедствия (DRI International). Целью деятельности института является накопление и распространение практического опыта, формулирование базы общедоступных знаний специалистов и организаций, разрабатывающих планы мероприятий по обеспечению бесперебойного функционирования организаций и восстановлению их деятельности после бедствия.
Свод знаний состоит из 9 предметных областей, соответствующих этапам методологии планирования бесперебойной деятельности организации в случае бедствия.
Каждая область содержит следующую информацию:
Руководство включает обоснование необходимости выполнения проекта, определяет организационную структуру управления проектом и структуру самого проекта.
Выявление событий, которые могут оказать отрицательное влияние на деятельность организации, оценка возможного ущерба и определение мероприятий, необходимых для предотвращения или минимизации потерь.
Определение последствий нарушения нормального функционирования для организации, количественная и качественная оценка подобных последствий.
Определение альтернативных стратегий восстановления деятельности организации, которые могут обеспечить сохранение критически важных функций и представление рекомендаций по их выбору.
Разработка и внедрение процедур реагирования на чрезвычайное происшествие и предотвращения его развития.
Разработка концепции, составление и внедрение плана мероприятий, обеспечивающих бесперебойное функционирование организации.
Подготавливать раздел об административном управлении:
Реализация программы по ознакомлению персонала с проблемой обеспечения бесперебойного функционирования организации и повышение квалификации персонала в части внедрения, реализации и ведения плана обеспечения бесперебойного функционирования организации.
Заблаговременное планирование учений по реализации плана, проведение учений по реализации и испытанию плана, оценка и документирование результатов испытаний и учений.
Разработка процедур, которые поддерживают план в актуальном состоянии, обеспечивающем бесперебойное функционирование организации.
В настоящее время деятельность всех без исключения компаний осуществляется с использованием информационных технологий.
Для того, чтобы восстановление функционирования ЛВС проходило организованно, быстро и без каких-либо непредвиденных задержек, необходимо иметь четкий план на случай чрезвычайных обстоятельств. Каждый план должен иметь, как минимум, следующие разделы:
Титульный лист. Официальное наименование плана, учетный номер, даты составления, изменений и утверждений, фамилии руководителей и исполнителей.
Цель. Краткое описание целей составления плана, ЛВС, для которой он предназначен. "Основные положения" плана позволяют каждому, кто возьмет план в руки, быстро получить представление о нем.
Общие стратегии. В этом разделе приводятся общее описание плана, а также:
Учетная информация. Она может содержать различные типы учетных данных. Например, стандартную конфигурацию сервера, стандартную конфигурацию рабочей станции, структуру каталогов, прочие данные о конфигурации, список идентификаторов, связанных с сервером, копии системных файлов для каждой рабочей станции, а также любые другие типы учетных данных, которые помогут осуществить восстановление ЛВС.
Состав группы восстановления после бедствия. Список всех лиц, которые будут принимать участие в восстановлении ЛВС, с указанием имени, домашнего адреса, домашнего телефона, рабочего телефона, номеров пейджера и сотового телефона, если они есть. В этот же список должны быть включены наименования, адреса и номера телефонов компаний-поставщиков. Можно включить также адреса и номера телефонов руководителя и другие "полезные" номера.
Заблаговременные мероприятия. Список мероприятий, которые нужно проводить задолго до возникновения бедствия, чтобы уменьшить опасность его возникновения и возможные последствия. Одним из таких важнейших мероприятий является создание резервных копий. В плане должно быть указано, когда осуществляется создание резервных копий, куда они пересылаются, когда пересылаются, как должна выглядеть этикетка на носителях резервных копий и все то, что может потребоваться при реальном создании резервных копий. Стандартизация этикеток и носителей облегчит работу тем, кто будет хранить копии, и тем, кому придется восстанавливать по ним информацию. Данные на этикетках должны гарантировать, что носитель может быть легко доставлен из помещения с вашей ЛВС в место внешнего хранения и обратно и что им можно будет легко пользоваться.
Процедуры восстановления ЛВС. В этом разделе указываются требуемые действия в непредвиденных обстоятельствах и мероприятия по восстановлению функционирования ЛВС в различных ситуациях. Даются рекомендации по правильному использованию материалов плана. Должно быть оставлено место для отметки о выполнении каждого этапа с указанием имени ответственного, даты и, возможно, времени выполнения. Это гарантирует, что ни один этап не будет упущен.
Ведение плана. Этот раздел должен устанавливать процедуры ведения плана, в частности частоту корректировки соответствующей документации плана и лицо, ответственное за данное действие. Кроме того, даются рекомендации по составлению плановых документов, их рассылке и обучению методам составления и ведения плана. Если процедуры ведения определяются общими процедурами, установленными в компании, на них может быть сделана ссылка.
Испытания плана. В этом разделе описывается, что должно испытываться при проверке реализуемости плана, кто должен проводить испытания, когда должны осуществляться испытания и каковы их результаты. План испытаний может быть общим или состоять из отдельных частей. Некоторые разделы этого плана могут являться разделами других общих планов.
Приложения. - Содержат различные формы, соглашения и т.п.
Даже в таком схематичном виде приведенный выше вариант плана будет весьма полезным для большинства ЛВС и не требует больших затрат на разработку, потому что может быть составлен с помощью обычного текстового редактора.
При составлении плана восстановления ЛВС после бедствия следует придерживаться известного принципа "Keep It Simple Stupid" ("Стремитесь к простоте, - не мудрствуйте"). Правда, если у вас вообще нет плана восстановления, простота, конечно же, доведена до предела, а вот насчет мудрости...
Когда дело касается создания резервных копий информации для вычислительной сети, некоторые организации предпочитают рисковать. Отношение, как правило, меняется, когда с ЛВС случается катастрофа.
"Время - деньги". Справедливость этой поговорки становится особенно очевидной, когда из-за отказа ЛВС нарушается нормальная деятельность всей организации. По оценке Джеффа Конца, системного администратора компании Itron Corp. (США), выпускающей портативные компьютеры, при неработоспособности ЛВС его компания теряет примерно 25000 долларов в час.
Регламенты резервного копирования могут различаться. Целесообразно создавать полные резервные копии исходных текстов программ и критически важных приложений один раз в неделю, а инкрементное копирование - каждую ночь. Для проверки качества резервных копий на ленте, нужно регулярно восстанавливать скопированную информацию на другом компьютере.
Производительность системы резервного копирования и восстановления информации не должна отставать от наращивания мощности вычислительных средств компании.
Несмотря на то, что конкретные регламенты резервного копирования и восстановления информации в разных компаниях различны, наличие четкого плана проведения соответствующих работ является абсолютно необходимым.
В плане указываются: временные регламенты создания резервных копий, места хранения, вид этикеток на носителях и все, что может потребоваться при реальной работе, связанной с восстановлением данных. Стандартизация этикеток и носителей облегчит работу тем, кто будет хранить копии, и тем, кому придется восстанавливать по ним информацию. Данные на этикетках должны гарантировать, что носитель может быть легко доставлен из помещения с вашей ЛВС в место внешнего хранения и обратно и что им можно будет легко пользоваться.
Решающее значение при составлении плана имеет определение приоритетов. После анализа затрат следует проанализировать системные требования и задать приоритеты, учитывающие такие факторы, как объем и перечень имеющихся данных, для которых нужно создавать резервные копии. На основе проведенного анализа и заданных приоритетов распределяются ресурсы системы резервного копирования.
Реализация плана создания резервных копий должна быть повседневной заботой компании.
Зачастую неэффективность этого плана выявляется только тогда, когда происходит бедствие. Чтобы этого не случилось, необходимо регулярно проводить процедуры проверки типа "пожарных учений". Поскольку эти процедуры по восстановлению информации довольно трудоемки, для проведения их испытаний рекомендуется воспользоваться специальным программным обеспечением.
В сфере обработки банковской информации планирование действий в непредвиденных обстоятельствах необходимо для того, чтобы свести к минимуму ущерб, который может быть нанесен неожиданными и нежелательными событиями, влияющими на обработку данных. Подобные ситуации складываются как в результате бедствий, которые трудно предотвратить, и вероятность возникновения которых относительно мала, так и в результате прогнозируемых и довольно часто происходящих событий, например отказов технических средств или электрического питания. Цель планирования действий в непредвиденных обстоятельствах заключается в том, чтобы свести к минимуму отрицательные последствия, независимо от масштаба нежелательных событий. Наша зависимость от вычислительных систем выросла до такой степени, что возврат к ручной обработке данных, если он вообще возможен, приведет к неприемлемым потерям времени и средств.
Отправной точкой в планировании действий в непредвиденных обстоятельствах является установление принципов, которых необходимо придерживаться при создании такого плана. Успешная реализация плана может дать огромные выгоды. Для предотвращения губительных последствий любых бедствий необходимо:
В плане должен быть описан поэтапный процесс плавного и максимально быстрого возобновления деятельности.
В плане действий в непредвиденных обстоятельствах необходимо предусмотреть его увязку с планом готовности к чрезвычайным ситуациям и их предупреждения. Эти планы следует разрабатывать во взаимосвязи с учетом приемлемой степени риска и затрат.
Основной целью составления плана действий в непредвиденных обстоятельствах является распределение обязанностей (кто, что, когда и как должен делать) для сохранения работоспособности организации.
Проект плана следует предоставить для анализа и утверждения высшему руководству.
При составлении плана требуется значительный вклад со стороны подразделений, занимающихся обработкой данных. Однако процесс планирования в целом должен начинаться и заканчиваться на уровне высшего руководства.
Высшее руководство хорошо понимает уязвимость современной банковской технологии, базирующейся на вычислительной технике, и в связи с этим осознает необходимость составления плана действий на случай непредвиденных обстоятельств. Основная функция руководства - поддержка подобного планирования и назначение подразделения, которое должно этим заниматься.
Первым шагом является подготовка меморандума, отражающего позицию руководства. Такой меморандум может, например, гласить: "Каждое оперативное и административное подразделение несет ответственность за компьютерные системы сбора и обработки данных, от которых зависит работа банка. Поскольку эти системы обеспечивают функционирование банка, руководители оперативных подразделений должны понимать, что для них безостановочная работа компьютерных систем имеет большее значение, чем для руководителей подразделений, отвечающих за обработку данных". Разработка плана требует времени, терпения и прямого участия руководителей всех уровней. Нужно сформировать руководящий комитет из представителей всех направлений деятельности, который будет давать рекомендации по вопросам политики.
Для непосредственного составления плана действий в непредвиденных обстоятельствах можно создать особое подразделение, состоящее из руководителя и небольшой группы помощников. После окончания разработки плана руководитель группы может быть назначен координатором по планированию действий в непредвиденных обстоятельствах, подчиненным руководству службы обработки данных.
Заметим, что участие руководства должно быть постоянным, только в этом случае можно предотвратить устаревание плана и сохранить его пригодным к использованию.
План действий в непредвиденных обстоятельствах не может быть разработан одним человеком. Для гарантии успеха координатор должен иметь не только поддержку со стороны руководства, но и группу подчиненных. Эти сотрудники должны обладать определенным набором знаний в данной области. Нужно иметь в виду, что в случае бедствия восстановление работоспособности потребует затрат времени и средств, а одной из целей плана будет являться минимизация этих затрат.
В плане обязательно должны быть указаны следующие сведения:
Детализировать план нужно до такой степени, чтобы максимально упростить принятие решений.
Следует ежеквартально проводить актуализацию плана, поддерживая точность приведенных в нем сведений. Аналогичным образом регулярно уточняется потребность в технических средствах и программном обеспечении для основных и резервных производственных помещений. Ответственность за ведение, испытания, обновление и рассылку плана возлагается на координатора. Испытания можно проводить в два этапа: сначала испытывать каждый элемент плана, а затем имитировать бедствие и испытать план целиком. При этом очень важным фактором остаются затраты.
Руководство должно исходить из того, что неблагоприятные события рано или поздно неизбежны. В связи с этим необходимо осуществить затраты, направленные на принятие мер предосторожности, которые сведут к минимуму отрицательные последствия неблагоприятных событий. Эти затраты в некоторой степени можно оправдать, если использовать план действий в непредвиденных обстоятельствах в целях маркетинга: демонстрировать крупным клиентам, что такой план существует и постоянно корректируется, обеспечивая тем самым бесперебойное функционирование банка в любых обстоятельствах.
Распространено мнение, что затраты на подобное планирование обычно не должны превышать 1% общих затрат на обработку данных, однако их конкретная величина устанавливается в соответствии с политикой организации.
Перед составлением плана необходимо провести обследование деятельности банка, чтобы определить:
К возможным опасным событиям относятся:
В плане должны быть описаны конкретные действия, которые необходимо предпринять в каждом из выбранных, в качестве возможных угроз, обстоятельств.
Косвенные убытки в результате подобных внешних воздействий трудно оценить количественно, однако можно указать некоторые их потенциальные источники:
Чтобы установить порядок, в котором следует решать производственные задачи при ограниченном количестве ресурсов, для каждой из них должен быть установлен приоритет.
Список приоритетов может, например, быть таким:
Окончательное решение о приоритетах принимает руководство с учетом рекомендаций руководящего комитета. После их определения необходимо указать ресурсы, требуемые для выполнения этих заданий (персонал, материалы, оборудование). Все эти данные вносятся в план действий в непредвиденных обстоятельствах.
В плане надо указать ресурсы, необходимые для обработки данных:
При этом нужно учитывать и будущее развитие системы обработки данных.
Это одна из самых важных частей плана! Резервное место хранения должно быть безопасным и удаленным от основного помещения. В плане необходимо предусмотреть наличие резервных экземпляров следующих документов и данных:
При покупке пакетов программ следует по возможности приобретать тексты программ на исходном языке, чтобы обезопасить себя от непредвиденного прекращения поставщиком своей деятельности.
Не менее важным фактором является длительность периода неработоспособности. Нужно предусмотреть варианты различной продолжительности неработоспособности системы и для каждого из них разработать свой план действий.
Эти варианты делятся на три основные категории:
Решение о конкретной величине периодов должно принимать руководство.
Как правило, кратковременная неработоспособность не требует переезда в резервное производственное помещение, но влечет за собой изменение графика работы сотрудников, оборудования, транспорта и т.д. Однако иногда оценить период неработоспособности бывает трудно. В этом случае благоразумно сразу же начать подготовку к переезду в резервное производственное помещение, чтобы при необходимости его можно было быстро осуществить. Для этой цели руководство должно постоянно контролировать ситуацию и определять, когда нужно приступить к выполнению плана на случай бедствия более высокой категории. Заблаговременное предупреждение о вводе в действие другого плана сделает переход в следующий режим работы плавным и облегчит работу тем, кто его реализует.
Планирование и выполнение работ, связанных с реализацией плана действий в непредвиденных обстоятельствах, требует больших усилий. Не меньше усилий потребуется и на обратный переезд в исходное помещение, здесь нужна такая же организованность. До некоторой степени можно сказать, что план действий в непредвиденных обстоятельствах реализуется дважды: первый раз - при переезде в резервное производственное помещение, а второй раз - при переезде в исходное место.
Каждый план действий в непредвиденных обстоятельствах всегда разрабатывается с учетом конкретных условий, в которых функционирует система обработки данных, и имеющихся технических ресурсов. Тем не менее, план должен охватывать все аспекты, перечисленные выше.
Разработка и ведение плана действий в непредвиденных обстоятельствах является чрезвычайно кропотливым, сложным и ответственным делом. Однако эти затраты труда и средств нельзя считать выброшенными на ветер, потому что для банковских систем, как ни для каких других, справедлив принцип "Время - деньги!" и от быстроты восстановления их нормальной деятельности может зависеть будущее банка.
Руководители организации или компании являются хранителями ее интересов. Они должны применять качественные методы управления, которые обеспечат получение прибыли, должное качество продукции и услуг, стабильность и развитие организации в интересах заказчиков, служащих и инвесторов. Если нештатная ситуация может поставить под вопрос само существование организации, то вряд ли ее руководство справляется со своими обязанностями.
При отсутствии эффективного "Плана обеспечения бесперебойной деятельности организации в случае нештатных ситуаций" могут возникнуть следующие проблемы и опасности:
Под "планированием бесперебойной деятельности организации в случае нештатных ситуаций" понимается "выявление и защита критически важных бизнес-процессов и ресурсов, необходимых для поддержания деятельности организации на нужном уровне, а также разработка процедур, которые обеспечат выживание организации при нарушении ее нормальной деятельности".
Для обеспечения бесперебойной деятельности необходимо учитывать все взаимосвязанные внешние и внутренние функции, в том числе ручные методы учета и обработки информации.
Целями проекта по составлению плана, обеспечивающего бесперебойность и восстановление деятельности организации в случае бедствий, являются:
Эффективный план обеспечения бесперебойной деятельности является относительно недорогой формой страхования компаний от последствий возможных бедствий, и затраты на него должны рассматриваться как составляющая необходимых издержек на поддержание нормальной деятельности организации.
В настоящее время в России нет государственной организации, которая систематически занимается вопросами распространения знаний в области обеспечения бесперебойной деятельности организаций и компаний в случае бедствий. В тоже время в Интернет имеется множество WEB-серверов, посвященных данному вопросу, перечислим только несколько из них:
http://www.dr.org - сервер Международного института восстановления после бедствия (Disaster Recovery Institute International - DRI International, ранее DRI).
Международный институт восстановления после бедствия (DRI International) был создан в 1988 г. при Вашингтонском университете. Он является некоммерческой организацией, которая занимается обучением и выдачей квалификационных свидетельств в области восстановления деятельности организаций после бедствия.
Основными направлениями деятельности института являются:
http://www.drj.com - сервер независимого американского журнала по вопросам восстановления после бедствия (Disaster Recovery Journal).
Disaster Recovery Journal, или DRJ - журнал по вопросам восстановления после бедствия, выпускается с 1987 года. Он имеет более 40 000 подписчиков и содержит почти 100 страниц.
С 1989 г. DRJ проводит ежегодные конференции. В настоящее время в них принимает участие свыше 2000 человек, приезжающих со всего мира, эти конференции являются крупнейшими в данной области.
Web-сервер DRJ помимо статей из двух последних номеров журнала содержит массу полезной информации: телеконференцию, описание продуктов и консультационных услуг, список фирм и организаций, работающих в рассматриваемой области, список Web-серверов на данную тему и т.д.
http://www.fema.gov - сервер Федерального агентства по управлению чрезвычайными ситуациями США (Federal Emergency Management Agency - FEMA).
На сервере имеется раздел, посвященный проблеме уменьшения пагубных последствий бедствия, информация о происшедших бедствиях, телеконференции по различным темам, данные о конференциях и семинарах, перечень курсов обучения, проводимых FEMA, справочная литература и т.п.