Perbedaan antara rencana kesinambungan bisnis dan rencana pemulihan bencana
- 2155
- 356
- Marion Hegmann
Dunia yang kita jalani tidak begitu sempurna. Kita hidup di dunia ketidakpastian di mana kita sering melihat berita tentang tsunami, badai, tornado, dan kekuatan alam lainnya yang menciptakan kekacauan setelah mereka, menghancurkan rumah, kota -kota yang menghancurkan, dan menutup bisnis. Bencana alam ini tidak hanya memengaruhi kehidupan normal orang normal tetapi juga memiliki efek yang menghancurkan pada bisnis dan organisasi di seluruh dunia. Jadi, sebagai hasilnya, kebutuhan untuk merencanakan potensi gangguan pada operasi bisnis dan layanan teknologi telah meningkat secara eksponensial. Bisnis memiliki kemungkinan di tempat yang membantu mempersiapkan mereka untuk acara semacam itu. Kontinuitas bisnis dan pemulihan bencana adalah rencana tindakan komprehensif yang diberlakukan saat bencana terjadi. Ini bukan pencegahan bencana itu sendiri, tetapi pencegahan dari apa yang organisasi tidak siap.
Apa itu rencana kesinambungan bisnis?
Rencana Kontinuitas Bisnis (BCP), seperti namanya, adalah perencanaan jangka panjang yang melibatkan pembuatan dan memvalidasi rencana yang menguraikan bagaimana suatu bisnis terus beroperasi selama gangguan layanan dan operasi yang tidak direncanakan. BCP adalah rencana proaktif untuk menciptakan sistem pencegahan dan pemulihan dalam menghadapi bencana, apakah banjir, kegagalan tenaga, kebakaran, atau serangan cyber. Ini adalah rencana tindakan untuk memastikan kesinambungan operasi bisnis sebelum, selama dan setelah bencana dan acara yang mengganggu. BCP berkaitan dengan kegiatan dan proses yang diperlukan untuk memastikan kelanjutan operasi bisnis kritis dalam suatu organisasi untuk menghindari kerugian total bagi bisnis. Perhatian dengan mengelola elemen operasional dalam suatu organisasi yang memungkinkan bisnis berfungsi secara normal untuk menghasilkan pendapatan. Standar digunakan, protokol dibuat, dan sistem pemulihan dibuat yang dapat menyebabkan langkah -langkah mitigasi segera.
Apa itu Rencana Pemulihan Bencana?
Rencana Pemulihan Bencana (DRP) adalah rencana tindakan langsung yang diikuti oleh operasi kontinuitas bisnis, dan berkaitan dengan dampak langsung dari peristiwa yang tidak direncanakan. DRP melibatkan serangkaian protokol, prosedur dan kebijakan yang ditetapkan oleh organisasi untuk menangani insiden yang tidak direncanakan seperti pemadaman listrik, bencana alam, dan serangan cyber. Ini adalah pendekatan yang terstruktur dengan baik dan terdokumentasi untuk menangani gangguan yang berorientasi IT spesifik seperti pemadaman server, pemadaman listrik, serangan cyber, pelanggaran sistem, dan sebagainya. Pemulihan bencana, seperti namanya, melibatkan mengurangi efek bencana secepat mungkin dan menangani segera setelahnya. Sedangkan BCP memberikan pendekatan strategis jangka panjang untuk memastikan kesinambungan operasi, DRP dianggap taktis yang membutuhkan respons langsung untuk mengurangi dampak bencana dan pemulihan sistem TI yang kritis. Ini adalah bagian dari perencanaan kesinambungan bisnis dan diterapkan pada aspek -aspek tertentu dari suatu organisasi yang memastikan fungsi normal dari operasi TI.
Perbedaan antara rencana kesinambungan bisnis dan rencana pemulihan bencana
Mendekati
- Rencana Kontinuitas Bisnis (BCP) adalah rencana tindakan untuk memastikan kesinambungan operasi bisnis sebelum, selama dan setelah bencana dan acara yang mengganggu. Ini memberikan pendekatan jangka panjang dan strategis untuk membuat dan memvalidasi rencana untuk memastikan kelanjutan operasi bisnis kritis dalam suatu organisasi. Bencana Pemulihan Rencana (DRP) adalah rencana tindakan yang segera diikuti oleh operasi kontinuitas bisnis untuk mengurangi dampak bencana dan pemulihan sistem TI yang kritis. Tidak seperti BCP, dibutuhkan pendekatan yang lebih taktis untuk menangani insiden yang tidak direncanakan.
Fokus
- Sementara pemulihan bencana dianggap sebagai subset perencanaan kesinambungan bisnis, fokus BCP dan DRP berbeda, dengan yang pertama menghadiri bisnis secara keseluruhan sementara yang terakhir lebih fokus pada sistem informasi. Ada saatnya, ketika kedua proses itu tumpang tindih. BCP berfokus pada elemen operasional dalam suatu organisasi yang memungkinkan bisnis berfungsi secara normal sedangkan DRP berfokus pada aspek -aspek tertentu dari suatu organisasi yang memastikan fungsi normal dari operasi TI. Sementara kedua rencana ini memiliki lingkup yang berbeda, mereka pada dasarnya terjalin.
Langkah
- Perencanaan kontinuitas bisnis melibatkan serangkaian prosedur dan langkah -langkah untuk memulihkan operasi bisnis normal dalam suatu organisasi saat bencana terjadi, dengan kecepatan maksimum dan dampak minimal pada operasi. Langkah -langkah tersebut melibatkan penilaian dan manajemen risiko, membangun komite perencanaan, memprioritaskan kebutuhan pemulihan, memperoleh komitmen manajemen puncak, mengembangkan dan mengimplementasikan suatu rencana, menguji rencana, evaluasi pengujian, dan fase kontinuitas bisnis.
Tujuan utama DRP adalah pencegahan, kontinuitas dan pemulihan. Langkah -langkah dalam DRP melibatkan pembuatan rencana pemulihan bencana, mengidentifikasi dan menilai risiko bencana, mengidentifikasi tindakan mitigasi, menentukan waktu downtime yang dapat ditoleransi (MTD), analisis kekritisan, mengembangkan target pemulihan utama, manajemen telekomunikasi dan manajemen utilitas, mengidentifikasi strategi pemulihan, dan akhirnya mendapatkannya sistem up dan berjalan.
Kontinuitas Bisnis dan Rencana Pemulihan Bencana: Bagan Perbandingan
Ringkasan
Sementara kesinambungan bisnis dan perencanaan pemulihan bencana terjalin, fokus mereka berbeda, dengan yang pertama menghadiri bisnis secara keseluruhan sementara yang terakhir lebih fokus pada sistem informasi. Rencana kontinuitas bisnis melibatkan beberapa rencana spesifik, termasuk rencana pemulihan bencana. Lingkup dari kedua rencana tersebut berbeda, namun rencana pemulihan bencana dianggap sebagai subset dari rencana kesinambungan bisnis dan BCP akan ditakdirkan untuk gagal jika tidak diikuti oleh rencana tindakan taktis untuk segera menangani gangguan sistem informasi.