С декабря прошлого года линейка SunGard CMS заметно расширилась, и про все решения  в комплексе мы  еще ни разу не рассказывали.

Из новых решений речь пройдет про три  продукта, дополнивших BIA Professional:

• Risk Assessment
• Vendor Assessment
• Work Force Assesment

Кроме того, будет рассказано и про функциональность, появившуюся в новых версиях продуктов LDRPS и BIA Professional.

Как всегда, Вебинар проходит на русском языке и абсолютно бесплатен

Update 1: Запись Вебинара доступна здесь.

Вебинар на русском, бесплатно, докладчик – я

Регистрация на Вебинар здесь.

Важной  задачей в коммуникациях после ЧС является обеспечение достаточного уровня открытости, чтобы ваши клиенты, пресса, и прочие заинтересованные лица обладали достоверной информацией о том, как проходят восстановительные работы. В противном случае слухи и домыслы с большой вероятностью будут гораздо хуже, чем реальное положение дел (если вы, конечно, занимаетесь процессом восстановления).  И здесь Твиттер может оказаться весьма неплохим подспорьем. Очевидно, что как у любого решения, у него есть плюсы и минусы.

Плюсы:

1. Получать твиты легко, для этого может использоваться масса устройств, в том числе мобильных.
2. Завести учетную запись в Твиттере, даже если у ваших клиентов ее нет – дело 5 минут.
3. Это абсолютно бесплатно и не зависит от вашей инфраструктуры.
4. Вы можете использовать Твиттер также и как инструмент обратной связи. По крайней мере для части ваших клиентов (например VIP, пресса).
5. Сохраняется история коммуникаций, что важно как для пользователей, которые начали отслеживать происходящее не с начала событий, так и для последующего «разбора полетов».

Минусы:

1. Практически полное отсутствие конфиденциальности информации (впрочем, иногда это может являться и плюсом).
2. Относительно невысокий (пока) уровень использования Твиттер массами.
3. Негарантированная доставка сообщений (пока пользователь его сам не прочтет).

Глядя на эти плюсы и минусы, можно отвести для Твиттера достаточно четкую нишу – один из каналов информирования широкой общественности о ходе восстановительных работ. При этом вы не выходите за рамки вашей целевой аудитории (сообщения читают только те, кто подписался), и можете избирательно устанавливать двухсторонние коммуникации.

Для внутренней же коммуникации (команды восстановления, сотрудники) лучше все-таки использовать классические способы, позволяющие убедиться в том, что сообщение доставлено – телефон (с использованием иерархических списков обзвона), либо специализированные решения, которые будут пытаться  использовать все доступные каналы (телефоны,  почта, SMS и пр.) для того, чтобы найти человека и получить подтверждение о том, что сообщение получено.

В программе Вебинара:

• Почему простои случаются даже при использовании наиболее передового ПО обеспечения высокой доступности;
• Какие уязвимости конфигураций встречаются наиболее часто, и как они могут влиять на нормальный ход деятельности;
• Как переход от периодического тестирования HA-решений к постоянной, автоматизированной верификации конфигураций может повысить показатели восстановления и снизить затраты.

Вебинар пройдет в абсолютно комфортное время – 22:00 по Москве, когда никакие рабочие дела не помешают вам насладиться общением с Дороном

Ссылка для регистрации тут.

До конца 1 квартала Continuity Software (а в России и СНГ – Алмитек) предлагает специальные условия лицензирования для той части ИТ-инфраструктуры, которая обеспечивает высокую доступность, т.е. на локальные кластеры. На эти лицензии до конца Q1 предлагается скидка 50%. Кроме того, по прежнему действует акция по пилотному сканированию с обучением на родине продукта – в Израиле.

• Сбор информации о происходящем из всех доступных источников
• Консолидация, верификация и анализ информации
• Управление командами восстановления
• Информирование всех вовлеченных сторон – прессы, официальных органов, родственников потерпевших и т.п.

Теперь немного о технологиях. В течение долгого времени неизменными атрибутами такого центра были:

• Телефоны (много)
• Доски (whiteboards), на которых записывалась вся информация
• Карты, в которые втыкались разнообразные флажки.

В принципе, как и любая проверенная десятилетиями, если не веками, технология, она работает. Надежно? Да. Эффективно? Не очень. Давайте посмотрим, какие основные проблемы возникают.

1. Передача информации. Для того, чтобы получить любую информацию, находящуюся в ЦУИ, туда надо дозвониться, и получить информацию по телефону. При большом числе участников информационного обмена дозвониться до ЦУИ будет тяжело, информация может искажаться, а сотрудники ЦУИ будут отвлекаться от выполнения своей основной задачи.
2. Анализ действий после завершения инцидента. Очевидно, что все силы в момент инцидента будут брошены на его устранения, и протоколирование действий будет вестись настолько, насколько это будут позволять ресурсы. Тем не менее, последующий «разбор полетов» является важнейшим действием как для минимизации потерь при подобных ситуациях в будущем, так и при работе силовых структур, страховых компаний и т.п. по изучению деталей произошедшего инцидента.
3. Выполнение плана управления инцидентом. Даже если такой план существует (что можно только приветствовать), классический ЦУИ не предоставляет возможностей по отслеживанию выполнения плана/формализации выполняемых действий. В данном случае мы имеем только возможность работы с бумажной версией плана и проставления галочек по выполненным шагам. В принципе, не так уж мало, но в жизни проявляются все проблемы, связанные с подобного рода планами – отсутствие под рукой (или вообще в природе) актуализированной версии, наличие сотрудников, неосведомленных о такого рода плане,  и т.п.

Итак, что же придумало человечество для улучшения этой ситуации? Решение данной задачи, в принципе, достаточно очевидное и простое. Кстати, это важный момент – в момент чрезвычайной ситуации сложные решения работают плохо, людям не до того. Поэтому с точки зрения конечного пользователя все должно быть максимально просто.

Существует целый класс систем, предназначенных для автоматизации деятельности ЦУИ. Функционально – они позволяют делать примерно то же, что делают люди на маркером на досках и флажками на карте – собирают информацию. Даже терминология используется та же – для экранов, предназначенных для сбора и отображения информации, используется термин «доски» (boards). Но процесс проходит уже на качественно новом уровне, в результате чего:

• Вся информация четко структурирована
• Добавляются новые каналы сбора и передачи информации, в первую очередь Интернет. Благодаря этому с одной стороны информация гораздо быстрее стекается в ЦУИ, а с другой, все, кто должен иметь к ней доступ, получают ее в необходимом формате в режиме реального времени, не отвлекая сотрудников ЦУИ. Кроме того, не возникает искажения информации.
• Система интегрируется с другими информационными системами – геоинформационными (и у вас появляется актуальная карта местности, где произошел инцидент), кадровыми (и у вас есть полный список сотрудников, которые могли находится на объекте), планирования (и у вас есть актуальный план управления инцидентом, с четким перечнем действий и ответственными), и т.п.
• Все действия четко протоколируются, существенно облегчая последующий анализ произошедшего.

И, наконец, при чем тут Гаити. Аналогичная система, построенная на базе решения WebEOC компании ESi, была сразу после землетрясения развернута в посольстве Гаити в Вашингтоне. За 5 дней, с 12 по 17 января, в посольстве был развернут ЦУИ – установлено 20 телефонных линий, развернута система WebEOC, проведено обучение персонала, доработаны дополнительные «доски» для отслеживания пропавших без вести, управления добровольцами, и учета пожертвований. Учитывая масштаб произошедшего, очевидно, что подобное решение смогло реально помочь в ликвидации последствий землетрясения.

Работают подобные решения и в гораздо меньшем масштабе. По опыту внедрения подобных систем (как мировому, так и собственному), эффективны и востребованы подобные решения могут быть для:

• компаний, имеющих опасное производство (нефтегаз, химическая промышленность, энергетика и т.п.);
• транспортных компаний (железные дороги, аэропорты и проч.);
• государственных органов, ответственных за управление чрезвычайными ситуациями.

Из промышленных западных решений на российском рынке представлено решение Incident Manager от компании Sungard, представляющее из себя упомянутую выше систему WebEOC, дополненную интеграцией с системой поддержки планирования управления инцидентами LDRPS. Федеральные структуры типа МЧС используют, насколько я знаю, специализированные отечественные разработки.

Мы тоже решили не отставать, и в первом квартале запустили акцию, направленную на то, чтобы те из вас, кто отвечает за непрерывность ИТ-сервисов, начали год с внешнего [инструментального] аудита своих HA/DR решений, чтобы получить дополнительную информацию о том, что необходимо сделать в текущем году, где есть проблемы, о которых вы, возможно, не подозреваете, а где есть возможности для повышения эффектвности, или даже снижения затрат. В качестве инструмента для проведения аудита было выбрано решение RecoverGuard нашего партнера Continuity Software.

А в качестве бонуса тем, кто начнет свой год с повышения отказоустойчивости своей инфраструктуры достанется поездка в Израиль - короткий курс по принципам работы системы в учебном центре Continuity Software в Тель-Авиве, reference visit в одну из компаний-пользователей RecoverGuard, ну и возможность немного отдохнуть и поплавать под ласковым израильским солнцем – март-апрель самое подходящее время для визита в эту страну.

Более подробную информацию о нашей акции можно посмотреть здесь.

Внутри своей компании мы уже обсуждали возможность сделать типовое решение для банков, которое позволит провести анализ воздействия на бизнес, оценку рисков и на основе собранной информации сформировать типовой план ОНиВД. В США такое решение достаточно успешно функционирует – система PlaNET, разработанная SunGard Availability Solutions на основе продуктов LDRPS и BIA Professional с ограниченной функциональностью. Основные ограничения, внесенные в продукт  -  это невозможность изменения шаблонов планов, опросных листов и т.п. Взамен этого заказчик получает встроенную в продукт методологию проведения анализа  воздействия на бизнес, оценки рисков и типовые планы, учитывающие специфику банковской деятельности.

Со своей стороны, мы (Алмитек) готовы сделать типовое решение по созданию планов ОНиВД на движке Continuity Management Solution, включающем в себя BIA Professional, Risk Assessment и LDRPS. Но для того, чтобы этот проект был успешен, нам необходимо две вещи:

• Реальный интерес к продукту со стороны рынка, подтвержденный готовностью платить за такой сервис сумму порядка 30 тыс. рублей в месяц;
• Несколько банков, которые согласятся выступить первыми пользователями решения, и примут участие в опытной эксплуатации продукта. Взамен эти банки получат более выгодные условия предоставления данного сервиса.

Если вы представляете банк, которому может быть интересно либо использовать готовый сервис, либо принять участие в его создании, я буду признателен за короткое письмо на адрес bcp@almitech.ru, в котором вы обозначите ваш интерес к решению.

Для тех читателей, которые не знакомы с функциональностью предыдущих версий, несколько слов о том, для чего предназначен BIA Professional. Продукт позволяет автоматизировать рутинную часть работы по проведению анализа воздействия на бизнес, а именно - подготовку анкет/опросных листов, рассылку их анкетируемым сотрудникам, сбор, консолидацию и последующий анализ информации. Что немаловажно, продукт позволяет обеспечить повторное использование информации – при регулярном обновлении результатов BIA, пользователям не надо заново отвечать на те же самые вопросы,  а достаточно только проглядеть сохраненные старые ответы, и, при необходимости, внести корректировки.

Перед тем, как начать описывать возможности продукта, я бы хотел сделать акцент на том, в каких случаях организации действительно нужен BIA Professional, чтобы получить адекватную отдачу от сделанных инвестиций. Давайте рассмотрим три критерия, каждый из которых может послужить достаточным аргументом для приобретения продукта.

Основной экран системы теперь выглядит таким образом:

На сегодняшний день в CMS интегрировано 3 продукта - BIA, Risk Assessment и LDRPS. Оставшиеся Incident Manager и Notifind обладают механизмами интеграции, но пока функционируют на другой платформе.

Выбрав BIA Professional, мы «проваливаемся» в основное меню системы. То, что мы видим на экране системы, предназначено для администратора, интерфейс для конечного пользователя, анкетируемого сотрудника, значительно проще, до него мы дойдем чуть позже.

Итак, первый шаг – создание анкет. В разделе «Question Manager» мы получаем возможность создавать «кирпичики», из которых впоследствии будут строиться анкеты. Как это принято у SunGard, серьезным достоинством продуктов является не только механизм, позволяющий создавать анкеты «с чистого листа», но и богатый набор уже существующих шаблонов. Символичным является факт, что на первом месте в списке этих «кирпичиков» находится шаблон «CEO Risk Tolerance» – как бы призывающий проводить BIA, начиная с самого верха организации.

Для каждого из элементов анкеты BIA Professional предоставляет мощный инструмент для визуального дизайна, который позволяет не только формировать экранные формы, но и определять логику внутри этой формы – рассчитывать вычисляемые поля, задавать условия валидации, и т.п. Для создания внутренней логики используется собственный C#-подобный язык, а для общения с СУБД – механизмы маппинга полей форм на поля таблиц СУБД, и несколько способов определения критериев, по которым будут отбираться записи для каждого конкретного пользователя. В качестве примера – можно дать пользователю возможность видеть только те бизнес-процессы, которые относятся к его подразделению, и для них дать право определять целевые показатели восстановления.

В отличие от предыдущей версии, здесь мы можем полностью ощутить все прелести интеграции с LDRPS – названия таблиц и полей БД мы видим в бизнес-терминах, и все, что уже наработано в планах внутри LDRPS, доступно при исходном заполнении форм данными. Справедливо и обратное – данные, введенные сотрудниками в процессе проведения BIA могут быть помещены в соответствующие сущности LDRPS, и на их основе впоследствии и будут создаваться планы непрерывности бизнеса и аварийного восстановления.

Для конфликтных ситуаций, когда ответы разных пользователей противоречат друг другу, есть механизмы как автоматического разрешения противоречий, так и ручного вмешательства арбитра.

Выглядит все это примерно так:

Разработав отдельные экраны анкет, можно переходить к их компоновке. BIA Professional позволяет делать как последовательный перечень форм, так и условные ветвления в зависимости от значений полей/формул. Например, в зависимости от должности анкетируемого, какие-то экраны могут быть пропущены, а другие, наоборот, добавлены.

Завершив формирование анкеты, на следующем этапе мы определяем пользователей, которые должны ее заполнить (опять же, используется единый с LDRPS список пользователей). На этом подготовительная работа завершена, и, нажатием одной кнопки всем пользователям рассылаются письма с URL-ссылкой и реквизитами доступа к анкете.  Далее, пользователи в комфортном для себя режиме заполняют свои анкеты, при этом администратор имеет возможность отслеживать статус заполнения анкет сотрудниками.

Как видно из скриншота, пользователь имеет возможность перемещаться между различными экранами анкеты в произвольном порядке (за исключением тех экранов, которые зависят от условий ветвления).

После того, как все сотрудники завершат заполнение своих анкет, администратор системы инициирует  два основных события:

1. Генерация отчета с результатами анализа воздействия на бизнес.
2. Заполнение таблиц LDRPS данными, необходимыми для планов аварийного восстановления/непрерывности бизнеса.

Для проектирования итоговых отчетов используется, как и в LDRPS, генератор отчетов Crystal Reports, так что, если вас не устраивают отчеты, предлагаемые по умолчанию, то вы можете легко их поправить, либо разработать свои собственные.

Напоследок – немного о лицензировании решения.

BIA Professional лицензируется на организацию в целом, без ограничения количества анкетируемых сотрудников. По умолчанию лицензируется одно одновременное подключение (concurrent user) для администратора, занимающегося созданием, распространением и сбором анкет. В случае необходимости параллельной работы нескольких администраторов (что теоретически можно представить в очень большой компании), стоимость лицензии на каждого дополнительного администратора составит 12,5% от исходной цены. Новая версия BIA Professional будет стоить на $5000 дороже предыдущей, но до конца декабря 2009 года существует возможность приобрести предыдущую версию по старой цене, и в рамках техподдержки осуществить бесплатный переход на новую версию.

Дополнительную информацию по продукту, ценам, возможности тестирования и т.п. можно запросить по адресу bcp@almitech.ru.