Predsjednik uprave jednog je poslodavca primijetio da slanje i primanje jednostavnih elektroničke pošte traje neobičajeno dugo i da se gubi veza s mail-serverom. Pokušao je nazvati informatičkog direktora, ali na ekranu njegova IP telefona pisalo je ‘connecting’… Mobilnim telefonom uspio je dobiti informatičkoga direktora koji mu je objasnio da nema razloga za brigu jer će uskoro ukloniti problem. Prema prvom procjenama bila je riječ samo o prolaznom opterećenju procesora glavnog ‘switcha’ prouzročenom naglim porastom prometa. Predsjednik uprave tražio je da problem riješe što prije jer mu je otežavao rad, a očekivao je i važan poziv iz inozemstva. Informatički direktor nazvao je voditelja svog IT odjela i pitao za fazu rješavanja problema. Voditelj mu je odgovorio da intenzivno rade na tome, ali da još nisu pronašli uzrok naglog povećanja prometa. Uspust mu je objasnio da se isti problem ponavlja posljednjih nekoliko dana, i to tako da traje kratko i nestane sâm od sebe. Nažalost, ovaj se put stanje nije vratilo u normalu. Uskoro su počeli pozivi mobitelom zaposlenika iz središnjice i poslovnicima banke s pritužbama da telefoni ne rade, poslovna aplikacija ne funkcionira i da se na šalterima stvaraju redovi nezadovoljnih korisnika. Postalo je očito da je u mreži nastao problem s nekontroliranim prometom koji ovaj put neće nestati sâm od sebe…
Upravljanje kontinuitetom poslovanja je usluga planiranja i izrade detaljnih procedura u slučaju rizičnih događaja, promijenjenih poslovnih procesa i procedura radi vraćanja u uobičajeno stanje. Cilj je planiranja jasno definirati moguće rizične događaje i mehanizme za umanjivanje njihova utjecaja, osigurati neprekidnost kritičnih poslovnih procesa i moguće gubitke svesti na prihvatljivu razinu.
Upravljanje kontinuitetom poslovanja u skladu sa standardom BS25999 obuhvaća:
analizu utjecaja rizičnih događaja na poslovanje (Business Impact Analysis, BIA)
procjenu rizika (Risk Assessment, RA)
plan upravljanja kontinuitetom poslovanja (Business Continuity Plan, BCP)
tehnološkog oporavka (Disaster Recovery Plan, DRP)
Nas nitko i ne pokušava uvesti takvo što. Mi jednostavno nemamo organizaciju, mehanizme koji bi to radili, a bez prave infrastrukture gospodarstva ne možete napraviti više od jednog koraka.
