Не претендуя на то, чтобы в одном посте дать комплексный набор рекомендаций, постараюсь обозначить основные области, заслуживающие внимание.

Для простоты рассмотрим персонал, основная деятельность которого не связана ни с непосредственным взаимодействием с клиентами, ни с производством, т.е. типичных обитателей офиса. Для других категорий сотрудников задача более сложна, хотя тоже имеет решение.

Сценариев ЧС, при которых может понадобиться экстренное восстановление рабочих мест, несколько.

1. Самый простой сценарий – сотрудники целы, офис цел, но сотрудники не могут попасть в офис. Например, в городе случился теракт и метро не работает.  Или наводнение. Или эпидемия.
2. Более сложный сценарий – люди целы, а вот офис – не совсем.  Если ИТ-инфраструктура и связь сохранилась, то задача сводится к п.1. Если же офис [частично] разрушен/обесточен/аппаратура конфискована, но – есть резервный ЦОД, задача тоже имеет решение.
3. Совсем тяжелый случай – когда часть людей по тем или иным причинам не может выполнять свои функции или участвовать в восстановительных работах. Это может быть вызвано как непосредственно проблемами (болезнь, повреждения или даже смерть), так и проблемами родных и близких, которые требуют неотложного участия.

Итак, как же быть?

На самом деле, задача (на верхнем уровне) сводится к двум подзадачам:

1. Тем, кто есть – дать возможность работать либо удаленно, либо на рабочих местах других сотрудников [в других,  не попавших под воздействие ЧС офисах].
2. Тех, кто не может выполнять свои функции – заменить другими, либо перераспределить их обязанности между теми, кто остался «в строю».

В любом случае, по итогам анализа воздействия на бизнес вам надо определить минимальный уровень производства, который должна обеспечить ваша организация после ЧС. Основываясь на этом показателе, можно оценить минимально необходимое количество персонала. Соответственно, уже для этого количества персонала необходимо обеспечить альтернативные рабочие места, и, по возможности, обеспечить взаимозаменяемость людей.

У задачи обеспечения альтернативных рабочих мест есть большая ИТ-составляющая. Если ваша ИТ-инфраструктура позволяет обеспечить удаленную работу, то 80% задачи решено. При этом важно убедиться в том, какое количество сотрудников может одновременно пользоваться удаленным доступом. Это ограничение может быть обусловлено пропускной способностью каналов к ЦОД организации, лицензионными ограничениями, либо мощностью оборудования. Подразумевается, что необходимая для этого инфраструктура зарезервирована и доступна даже в случае потери основного ЦОДа. С другой стороны, необходимо проверить, что у сотрудников есть доступ в Интернет и компьютер, удовлетворяющий требованиям для удаленной работы.

Взаимозаменяемость людей требует более серьезной проработки, и подразумевает, кроме перекрестного обучения персонала, четкое отчуждение знаний от сотрудников. Впрочем, как и многие требования непрерывности бизнеса, это требование может очень сильно помочь вам и в обычной жизни – например, в случае недружественного расставания с сотрудником.

Ну и наконец, планирование и учения – пока переход на альтернативные способы работы не будет четко спланирован и протестирован, вряд ли вы сможете полагаться на это в критических ситуациях.

Первый день начался с серии официальных мероприятий – большое пленарное заседание, потом пресс-конференция в маленькой комнатке – о них и так напишут в прессе, поэтому пойдем дальше.

Первая тематическая секция была посвящена стандартизации. Как и следовало ожидать, хитом стали изменения в Положение Банка России 242-П. Эта тема не забылась и на последующих секциях, и в кулуарах мероприятия. Налицо было заметное расслоение общества – крупные банки были готовы не только к чрезвычайным ситуациям, но и к новым требованиям регулятора, а вот для небольших кредитных организаций вопросы «как быть» и «где взять дополнительный бюджет на новую задачу» так и остались открытыми. Мой следующий пост будет отдельно посвящен поиску пути решения для небольших организаций, и я очень надеюсь на участие читателей в обсуждении этой темы.

Как водится, те, кому есть чем похвалиться – поделились своим опытом, как профессиональным, так и «личным», но относящимся к теме мероприятия - ВымпелКом, РайффайзенБанк, CitiBank и РосЕвроБанк. Очень наглядно тему осведомленности (awareness) раскрыл Юрий Лысенко на примере борьбы со стихийным бедствием в виде залива квартиры

Второй день собрал немного меньше народу, причем более разнородного. С утра на секции по безопасности был заметный перевес специалистов по ИБ, что было ожидаемо – программа была насыщенной. Презентацию Алексея Лукацкого можно посмотреть у него на блоге, остальные, надеюсь, появятся или на сайте организаторов, или на блогах выступающих.

К 12 собрались желающие послушать  именитого гостя – CTO VMware Стива Херрода. Стив своим выступлением открыл секцию «Виртуализация и непрерывность бизнеса», которая заметно заинтересовала аудиторию идеей того, что используя технологии виртуализации, можно и непрерывность бизнеса обеспечить, и при этом денег не то, чтобы потратить, а даже и сэкономить. Евгений Турчак из «Газпром Комплектации» подтвердил этот тезис, рассказав о внедрении у cебя решений VMware с конкретными цифрами. Продолжил тему Сергей Халяпин из Citrix с идеей виртуализации офиса – здесь одним выстрелом можно убить сразу толпу зайцев – и сэкономить на содержании офиса, и решить проблему восстановления рабочих мест после ЧС,  и подготовиться к борьбе с эпидемиями. Уже после выставки я общался с коллегами из английского Symantec, и получил еще одно подтверждение активного использования технологии виртуализации рабочих станций – рынок услуг по восстановлению рабочих мест путем аренды временных офисов заметно сокращается. По крайней мере в UK и Европе, где он был достаточно развит.

Следующая секция была посвящена подходам к созданию системы управления непрерывности бизнеса. Я немного рассказал про вопросы, связанные с разработкой стратегии, Стив Кокол из SunGard как всегда увлекательно рассказал про новую линейку решений по автоматизации процессов управления непрерывностью – Continuity Management Solution. Вообще, секция получилась сбалансированной – выступали и компании с рассказом о себе (г-жа Голубкова, «Фирма Август»), и интеграторы (Мария Акатьева из Джета), и провайдеры услуг (Денис Калинин из IBS DataFort). Отдельно хотелось бы поблагодарить Максима Малежина из Ernst&Young, которому выпала нелегкая задача вести секцию, и уместить все эти выступления в полтора часа, и с которой он успешно справился…ну или почти справился

Завершающей секцией стала секция по управлению рисками под чутким руководством Сергея Романовского. Мы и там отметились, в лице Константина Смирнова с весьма образной презентацией Управление рисками и непрерывность бизнеса-всё более тесная связь.

В целом – мероприятие мне понравилось. Да, можно к чему-то придираться, мало было компаний со стендами, иногда не хватало времени – но, на мой взгляд, для первого мероприятия получилось хорошо. За что большое спасибо и организаторам – компании Рестэк, и всем участникам.

Особенный колорит мероприятию добавляет то, что в этом году с одной стороны появилось обязательное регулирование (новая редакция постановления 242-П Банка России), а с другой – последствия кризиса еще в полной мере ощущаются, и компании стремятся экономить на всем, чем можно. Как найти компромисс – думаю, будет говориться довольно много.

Из выступлений, которые точно соберут большую аудиторию  - CTO VMware Steve Herrod выступит с докладом «How Virtualization Enables Practical, Affordable Business Continuity from the Desktop to the Datacenter». Виртуализация как раз является той технологией, которая может позволить и затраты снизить, и построить хорошее отказо- и катастрофоустойчивое решение. Другие игроки рынка виртуализации также не останутся в стороне – Citrix в лице Сергея Халяпина расскажет про построение виртуального офиса.

Еще из заморских людей приедет Steve Kokol из SunGard. Стив будет рассказывать про новую линейку решений по управлению непрерывностью бизнеса, часть из которых уже появилась на рынке, а часть будет выпущена в ближайшие месяцы. После приобретения SunGard’ом Strohl Systems, SunGard заметно укрепил свои лидерские позиции, а на Российском рынке это вообще единственное представленное решение.

Ну и, конечно, интересно послушать докладчиков из совершенно разных отраслей бизнеса (телко, банки, металлургия, и проч.) о том, что им уже удалось построить в своих компаниях.