bs 25999

13
BS25999 มาตรฐานการบริหารความต่อเนื่องทางธุรกิจ Business Continuity Management Standard ในปัจจุบัน การดาเนินธุรกิจให้ประสบความสาเร็จ นับเป็นสิ่งที่ยากขึ้นเรื่อยๆ ไม่ว่าจะเป็นการแข่งขันที่เพิ่มสูงขึ้น ความ ซับซ้อนที่มากขึ้น หรือจะเป็นข้อกฏหมาย ระเบียบข้อบังคับต่างๆ ที่เข้มงวดมากขึ้น นอกจากนั้น ความไม่แน่นอนใน เหตุการณ์ต่างๆ ไม่ว่าจะเป็นความผิดพลาดในการทางาน อุบัติเหตุ หรือภัยพิบัติ สิ่งต่างๆ เหล่านี้ ล้วนส่งผลกระทบต่อการ ดาเนินธุรกิจให้ได้อย่างต่อเนื่อง ประสบความสาเร็จตามเป้าหมายที่ตั้งไว้ ดังนั้น แนวความคิดเรื่องการบริหารความต่อเนื่อง ทางธุรกิจ หรือ Business continuity management จึงได้รับการพัฒนาขึ้นมา เพื่อให้ธุรกิจหรือองค์กรต่างๆ สามารถรักษา ความสามารถขององค์กรไว้ได้อย่างต่อเนื่อง เมื่อเกิดเหตุการณ์ต่างๆ ที่จะทาให้เกิดความหยุดชะงักทางธุรกิจ (Business disruption) ขึ้น ความต่อเนื่องทางธุรกิจ ความต่อเนื่องทางธุรกิจ หรือ Business continuity จะหมายถึงขีดความสามารถทางกลยุทธ์ (Strategy) และยุทธวิธี (Tactical) ขององค์กร ในการวางแผนและตอบสนองต่อเหตุการณ์ต่างๆ ที่ส่งผลต่อการหยุดชะงักทางธุรกิจ เพื่อให้ธุรกิจ สามารถดาเนินการได้อย่างต่อเนื่องภายใต้ระดับที่สามารถยอมรับได้ ส่วน การบริหารความต่อเนื่องทางธุรกิจ (Business continuity management, BCM) จะหมายถึง กระบวนการบริหารงาน แบบองค์รวม ในการระบุถึงภัยอันตรายที่อาจจะเกิดขึ้นกับองค์กร และผลกระทบที่มีต่อการดาเนินธุรกิจจากภัยอันตรายนั้นๆ รวมถึงการจัดเตรียมกรอบสาหรับการสร้างความยืดหยุ่นในขีดความสามารถขององค์กร ให้สามารถตอบสนองต่อเหตุการณ์ ต่างๆ ได้อย่างมีประสิทธิผล เพื่อเป็นการปกป้องดูแลให้กับผู้มีส่วนได้เสีย ชื่อเสียงองค์กร ตราสินค้า และการดาเนินงานใน การสร้างคุณค่าขององค์กร มาตรฐาน BS 25999 มาตรฐาน BS25999 เป็นมาตรฐานทางด้านการบริหารความต่อเนื่องธุรกิจ (Business continuity management) ที่ได้รับ การพัฒนาขึ้นมาจากมาตรฐาน PAS 56 ซึ่งเป็นมาตรฐานแรกของการบริหารความต่อเนื่องธุรกิจ โดย British Standard ทั้งนี้ มาตรฐาน BS 25999 ที่ประกาศใช้ออกมา จะมีทั้งหมด 2 ฉบับ ประกอบด้วย BS 25999 1, Business continuity management Part 1 Code of practices เป็นเอกสารที่ระบุถึงแนว ปฏิบัติที่ดี และข้อเสนอแนะ สาหรับองค์กรที่ต้องการจะดาเนินการ BCM ให้ได้อย่างมีประสิทธิผล ทั้งนี้ องค์กร สามารถเลือกใช้บางส่วน หรือทั้งหมดของเอกสารก็ได้ โดยมีการเผยแพร่เป็นทางการเมื่อเดือนพฤศจิกายน 2006 BS 25999 2, Business continuity management Part 2 Specification เอกสารนี้จะเป็นข้อกาหนดที่จะต้อง ปฏิบัติ โดยจะใช้สาหรับหน่วยงานทั ้งภายใน และภายนอก รวมถึงหน่วยงานที่ให้การรับรอง (Certification bodies) เพื่อประเมินถึงความสามารถขององค์กร ในการดาเนินการให้สอดคล้องกับข้อกาหนดต่างๆ

Upload: frozenzombie

Post on 24-Oct-2014

110 views

Category:

Documents


0 download

TRANSCRIPT

Page 1: bs 25999

BS25999 มาตรฐานการบรหารความตอเนองทางธรกจ Business Continuity Management Standard ในปจจบน การด าเนนธรกจใหประสบความส าเรจ นบเปนสงทยากขนเรอยๆ ไมวาจะเปนการแขงขนทเพมสงขน ความซบซอนทมากขน หรอจะเปนขอกฏหมาย ระเบยบขอบงคบตางๆ ทเขมงวดมากขน นอกจากนน ความไมแนนอนในเหตการณตางๆ ไมวาจะเปนความผดพลาดในการท างาน อบตเหต หรอภยพบต สงตางๆ เหลาน ลวนสงผลกระทบตอการด าเนนธรกจใหไดอยางตอเนอง ประสบความส าเรจตามเปาหมายทตงไว ดงนน แนวความคดเรองการบรหารความตอเนองทางธรกจ หรอ Business continuity management จงไดรบการพฒนาขนมา เพอใหธรกจหรอองคกรตางๆ สามารถรกษาความสามารถขององคกรไวไดอยางตอเนอง เมอเกดเหตการณตางๆ ทจะท าใหเกดความหยดชะงกทางธรกจ (Business disruption) ขน ความตอเนองทางธรกจ ความตอเนองทางธรกจ หรอ Business continuity จะหมายถงขดความสามารถทางกลยทธ (Strategy) และยทธวธ (Tactical) ขององคกร ในการวางแผนและตอบสนองตอเหตการณตางๆ ทสงผลตอการหยดชะงกทางธรกจ เพอใหธรกจสามารถด าเนนการไดอยางตอเนองภายใตระดบทสามารถยอมรบได สวน การบรหารความตอเนองทางธรกจ (Business continuity management, BCM) จะหมายถง กระบวนการบรหารงานแบบองครวม ในการระบถงภยอนตรายทอาจจะเกดขนกบองคกร และผลกระทบทมตอการด าเนนธรกจจากภยอนตรายนนๆ รวมถงการจดเตรยมกรอบส าหรบการสรางความยดหยนในขดความสามารถขององคกร ใหสามารถตอบสนองตอเหตการณตางๆ ไดอยางมประสทธผล เพอเปนการปกปองดแลใหกบผมสวนไดเสย ชอเสยงองคกร ตราสนคา และการด าเนนงานในการสรางคณคาขององคกร มาตรฐาน BS 25999 มาตรฐาน BS25999 เปนมาตรฐานทางดานการบรหารความตอเนองธรกจ (Business continuity management) ทไดรบการพฒนาขนมาจากมาตรฐาน PAS 56 ซงเปนมาตรฐานแรกของการบรหารความตอเนองธรกจ โดย British Standard ทงน มาตรฐาน BS 25999 ทประกาศใชออกมา จะมทงหมด 2 ฉบบ ประกอบดวย

BS 25999 – 1, Business continuity management Part 1 – Code of practices เปนเอกสารทระบถงแนวปฏบตทด และขอเสนอแนะ ส าหรบองคกรทตองการจะด าเนนการ BCM ใหไดอยางมประสทธผล ทงน องคกรสามารถเลอกใชบางสวน หรอทงหมดของเอกสารกได โดยมการเผยแพรเปนทางการเมอเดอนพฤศจกายน 2006

BS 25999 – 2, Business continuity management Part 2 – Specification เอกสารนจะเปนขอก าหนดทจะตองปฏบต โดยจะใชส าหรบหนวยงานทงภายใน และภายนอก รวมถงหนวยงานทใหการรบรอง (Certification bodies) เพอประเมนถงความสามารถขององคกร ในการด าเนนการใหสอดคลองกบขอก าหนดตางๆ

Page 2: bs 25999

ขอก าหนดตางๆ ในมาตรฐานน จะใชส าหรบการจดท า การน าไปปฏบต การด าเนนการ การตดตามผล การทบทวน การดแลรกษา และการปรบปรงระบบบรหารความตอเนองธรกจขององคกร โดยจะพจารณาจากความเสยงทางธรกจโดยรวมทเกดขนกบองคกร ซงมาตรฐานน สามารถน าไปประยกตใชไดทวทงองคกร ในประเภท ขนาด และลกษณะตางๆทางธรกจ โดยขอบเขตของการใชขอก าหนดจะขนอยกบสภาพแวดลอมและความซบซอนขององคกร ทงน ในการจดการระบบการบรหารความตอเนองทางธรกจใหเปนไปอยางมประสทธผล จะตองค านงถง

การท าความเขาใจในความตองการของความตอเนองทางธรกจ และการจดท านโยบาย และวตถประสงคส าหรบความตอเนองทางธรกจ

การน าไปปฏบต และการควบคม ส าหรบการจดการกบความเสยงตางๆ ทมตอความตอเนองในการด าเนนธรกจ

การตดตามผล และทบทวนผลการด าเนนงาน และความมประสทธผลของระบบ

การปรบปรงระบบอยางตอเนอง องคประกอบทส าคญส าหรบระบบบรหารความตอเนองธรกจ จะประกอบดวย

1. บคลากรทมการก าหนดบทบาทหนาท และความรบผดชอบไวอยางชดเจน 2. กระบวนการบรหารทเกยวของกบ นโยบาย การวางแผน การด าเนนการ การประเมนผลการท างาน การปรบปรง

งาน และการทบทวนโดยฝายบรหาร 3. ระบบเอกสาร 4. กระบวนการเฉพาะทเกยวของกบความตอเนองทางธรกจ เชน การจดท าแผนความตอเนองทางธรกจ รวมถงการ

วเคราะหผลกระทบทางธรกจ (Business impact analysis) BS 25999 กบวงจร PDCA ในการบรหารความตอเนองธรกจตามมาตรฐาน BS 25999 จะขบเคลอนดวยวงจร PDCA ซงประกอบดวย การวางแผน (Plan) การลงมอท า (Do) การตรวจสอบ (Check) และการปรบปรง (Act) ดงแสดงในรป

รปท 1 แสดงแบบจ าลอง PDCA กบกระบวนการ BCMS

Page 3: bs 25999

การวางแผน (Plan) ในขนตอนของการวางแผน จะเปนการก าหนดนโยบายความตอเนองทางธรกจ (Business continuity policy) รวมถง วตถประสงค เปาหมาย กระบวนการ และวธการปฏบตงานทเกยวของกบการจดการกบความเสยง และการปรบปรงความตอเนองทางธรกจ เพอใหสามารถสรางผลลพธทสอดคลองกบนโยบายและวตถประสงคโดยรวมขององคกร

การด าเนนการ (Do) จะเปนการลงมอด าเนนการ ตามนโยบาย การควบคม กระบวนการ และวธการปฏ บตงานในการรกษาความตอเนองทางธรกจตามทไดก าหนดไว

การตรวจสอบ (Check) ในขนตอนนจะเปนการประเมน และการวดผลการด าเนนงานของแตละกระบวนการ เทยบกบนโยบายความตอเนองทางธรกจ รวมถงวตถประสงคในการปฏบตงาน รวมถงการรายงานผลลพธทได เพอน าไปสการทบทวนโดยฝายบรหารตอไป

การปรบปรง (Act) จะเปนการด าเนนการปฏบตการแกไขและปองกน จากผลของการทบทวนโดยฝายบรหาร รวมถงการด าเนนการปรบปรงระบบบรหารความตอเนองธรกจ (BCMS) อยางตอเนองดวย

วงจรชวตของการบรหารความตอเนองธรกจ นอกจากจะด าเนนการผานวงจร PDCA แลว ในการบรหารความตอเนองธรกจตามมาตรฐาน BS25999 ยงไดระบถงกระบวนการตางๆ ของการบรหารความตอเนองธรกจ ผานวงจรชวตของการบรหารความตอเนองธรกจ (BCM Lifecycle) ดงแสดงในรป

รปแสดงวงจรชวต (Lifecycle) ของการบรหารความตอเนองทางธรกจ

การจดการโปรแกรมการบรหารความตอเนองธรกจ (BCM)

การท าความเขาใจในองคกร

การก าหนดกลยทธการบรหารความตอเนองธรกจ

การพฒนา และการด าเนนการแนวทางการตอบสนอง BCM

การฝกปฏบต การดแลรกษา และการทบทวน

การสราง BCM ใหเปนวฒนธรรมองคกร

Page 4: bs 25999

การจดการโปรแกรมการบรหารความตอเนองธรกจ (BCM Program management) จะเปนกระบวนการในการสราง และดแลรกษาขดความสามารถดานความตอเนองธรกจ (Business continuity capability) ใหเหมาะสมกบขนาดและความซบซอนขององคกร โดยจะประกอบดวย การก าหนดและมอบหมายอ านาจหนาทความรบผดชอบ การด าเนนการในการรกษาความตอเนองทางธรกจ ไดแก การสอสารไปยงผมสวนไดเสยขององคกร การจดใหมการฝกอบรม และการด าเนนการฝกซอมความตอเนองทางธรกจ นอกจากนน ยงครอบคลมถงการจดใหมการบรหารงานอยางตอเนอง โดยการดแลรกษาแผนการด าเนนงานใหทนสมยอยเสมอ และการควบคมระบบเอกสารตางๆ ทเกยวกบการบรหารความตอเนองธรกจ การท าความเขาใจในองคกร (Understanding the organization) จะเปนกระบวนการในการจดเตรยมขอมลทแสดงถงล าดบความส าคญของผลตภณฑหรอบรการขององคกร รวมถงความเรงดวนของกจกรรมหลกๆ ทงน ขนตอนหลกๆ ของกระบวนการน จะประกอบดวย การก าหนดวตถประสงค ภาระหนาทและความรบผดชอบของผมสวนไดเสย กจกรรม และทรพยสน ทรพยากร นอกจากนน ยงรวมถงขนตอนในการประเมนผลกระทบของการหยดของกจกรรมตางๆ การประเมนภยอนตรายทมตอกจกรรมหลกๆ และการเชอมโยงและการพงพากนระหวางหนวยงานภายในและภายนอกองคกร การก าหนดกลยทธการบรหารความตอเนอง (Determine BCM strategy) จะเปนการคดเลอกกลยทธทองคกรจะใช เพอใหไดตามวตถประสงคทก าหนด โดยแนวทางทจะใชในแตละผลตภณฑหรอบรการ จะตองมนใจไดถงความสามารถในการสงมอบผลตภณฑหรอบรการไดอยางตอเนอง ในระดบและกรอบเวลาทเปนทยอมรบ ทงน ปจจยทส าคญในการก าหนดกลยทธ จะขนอยกบชวงเวลาทยอมรบไดเมอเกดการหยดชะงกของกจกรรมหลกๆ ตนทนของการด าเนนการในแตละกลยทธ และผลกระทบทจะเกดขน การพฒนา และการด าเนนการแนวทางการตอบสนอง BCM (Developing and implementing BCM response) จะเปนการก าหนดกรอบการบรหารงาน และแนวทางในการบรหารความไมตอเนอง (Incident management) ความตอเนองธรกจ (Business continuity) และแผนการฟนฟธรกจ (Business recovery plan) ซงจะอธบายถงขนตอนทจะตองด าเนนการทงในระหวางและภายหลงจากเกดเหตการณความไมตอเนองขน ทงน ขนตอนในการพฒนาและการด าเนนการ จะประกอบดวยการก าหนดกจกรรมหลก การประเมนภยอนตรายของกจกรรมหลก การคดเลอกกลยทธทเหมาะสมเพอลดโอกาสและผลกระทบของเหตการณความไมตอเนอง และการคดเลอกกลยทธทเหมาะสมส าหรบการสรางความตอเนอง และการฟนฟส าหรบกจกรรมหลกๆ การฝกปฏบต การดแลรกษา และการทบทวน (Exercising, maintaining and reviewing) จะเปนกระบวนการในการฝกปฏบต การดแลรกษา การทบทวนและการตรวจประเมน เพอใหองคกรสามารถแสดงใหเหนถงความพรอม และความสมบรณของการด าเนนการตามกลยทธ รวมถงการระบถงโอกาสในการปรบปรงระบบอยางตอเนองดวย การสราง BCM ใหเปนวฒนธรรมองคกร (Embedding BCM in the organization’s culture) จะเปนสวนทส าคญของคณคาหลกขององคกร รวมถงเปนการสรางความเชอมนใหกบผมสวนไดเสยถงความสามารถขององคกรในการรบมอกบการหยดชะงกทางธรกจในรปแบบตางๆ ไดเปนอยางด

Page 5: bs 25999

การวางแผนระบบบรหารความตอเนองทางธรกจ ในการวางแผนระบบบรหารความตอเนองธรกจ จะประกอบดวย 3 สวนหลกๆ ไดแก กระบวนการจดท าและดแลระบบ กระบวนการสรางการบรหารความตอเนองธรกจใหเปนวฒนธรรมขององคกร และกระบวนการในสวนของการควบคมเอกสาร และบนทก 1. การจดท า และดแลระบบบรหารความตอเนองธรกจ องคกรจะตองจดท าขอก าหนดส าหรบความตอเนองทางธรกจ วตถประสงค และแผนงานความตอเนองทางธรกจ และขอบเขตของความตอเนองทางธรกจ ทงในรปของผลตภณฑ และบรการ นโยบาย BCM ผบรหารระดบสงขององคกรจะตองมการก าหนด และดแลใหมการด าเนนการตามนโยบายการบรหารงานความตอเนองทางธรกจ (Business continuity policy) โดยนโยบายจะตองครอบคลมถง วตถประสงคของความตอเนองทางธรกจภายในองคกร และขอบเขตของความตอเนองทางธรกจ ทงน นโยบายจะตองไดรบการอนมตโดยผบรหารระดบสง รวมถงไดรบการสอสารไปยงทกคนในองคกรใหเขาใจถงความหมาย และการมสวนรวมในนโยบายทก าหนดขน นอกจากนน นโยบายการบรหารความตอเนองธรกจ จะตองไดรบการทบทวนถงความเหมาะสมอยางสม าเสมอ รวมถงเมอมการเปลยนแปลงทส าคญเกดขนกบองคกร การจดสรรทรพยากร องคกรจะตองก าหนด และจดใหมทรพยากรทจ าเปน ส าหรบการจดท า น าไปปฏบต ด าเนนการ และดแลรกษาระบบบรหารความตอเนองธรกจ รวมถงจะตองมการก าหนดบทบาท หนาทความรบผดชอบ ความสามารถ และอ านาจหนาท ของบคลากรตางๆ ไวอยางชดเจนดวย นอกจากนน ผบรหารระดบสง จะตอง

ก าหนดผแทนฝายบรหารทมความอาวโส และอ านาจหนาททเหมาะสม ดแลรบผดชอบในนโยบายการบรหารความตอเนองธรกจ และการน าไปปฏบต

ก าหนดบคลากร ซงมความรบผดชอบในการด าเนนการ และการดแลรกษาระบบ โดยไมถกจ ากดดวยหนาทความรบผดชอบอนๆ

ก าหนดระดบของความเสยงทยอมรบได ซงเกยวของกบขอบเขตของความตอเนองทางธรกจ รวมถงมการจดท าไวเปนเอกสารอยางชดเจน

ด าเนนการทบทวนระบบอยางตอเนอง

สอสารไปยงผมสวนไดเสยกบองคกร

Page 6: bs 25999

สอสารภายในองคกร ถงความส าคญของการตอบสนองตอวตถประสงคของการบรหารความตอเนองทางธรกจ ความสอดคลองกบนโยบายความตอเนองทางธรกจ และการปรบปรงระบบอยางตอเนอง

การฝกอบรม การรบร และความสามารถ ในขอก าหนดยงระบใหองคกรจะตองดแล ใหบคลากรทไดรบการมอบหมายหนาทความรบผดชอบ ตามทก าหนด มความสามารถในการด าเนนการตามภารกจทไดก าหนดไว โดยการ

ก าหนดถงความสามารถทจ าเปนส าหรบแตละบคคล ในการปฏบตงานทมผลกระทบตอระบบบรหารความตอเนองธรกจ

ด าเนนการวเคราะหความจ าเปนในการฝกอบรมส าหรบพนกงานท ไดรบมอบหมาย

จดใหมการฝกอบรม

ประเมนถงความมประสทธผลของการฝกอบรมทจดขน และ

ดแลรกษาบนทกของการศกษา การฝกอบรม ทกษะ ประสบการณ และคณสมบตทเหมาะสม 2. การสรางระบบบรหารความตอเนองธรกจใหเปนวฒนธรรมขององคกร องคกรจะตองพฒนาระบบบรหารความตอเนองธรกจ ใหเปนสวนหนงของคณคาหลกขององคกร และสามารถด าเนนการบรหารไดอยางมประสทธผล โดยตอง

ดแลใหมนใจไดวาบคลากรทเกยวของทงหมด รบรถงความเกยวของ และความส าคญของกจกรรมในการด าเนนการรกษาความตอเนองทางธรกจ และแนวทางในการมสวนรวมตอความส าเรจของวตถประสงคการบรหาร

การสราง ปรบปรง และดแลรกษา แนวทางในการศกษา และโปรแกรมสารสนเทศส าหรบการบรหารความตอเนองธรกจส าหรบพนกงานทงหมด รวมถงท าการประเมนความมประสทธผลของการสรางการรบรทเกดขนดวย

จดใหมการฝกอบรมทางดานการบรหารความตอเนองธรกจใหกบพนกงาน ทงทเกยวของกบและไมเกยวของกบการบรหารความตอเนองธรกจ ส าหรบทกษะทจ าเปนในการด าเนนการตอบสนอง และการฟนฟธรกจ รวมถงจะตองมการประเมนความมประสทธผลของการจดฝกอบรมดวย

3. ระบบเอกสาร และบนทกของ BCMS เอกสารทจ าเปนส าหรบการบรหารความตอเนองธรกจ จะตองไดรบการปกปองดแลและควบคม โดยจะตองมการจดท าเอกสารวธการปฏบตงานส าหรบการควบคมเอกสาร เพอใหมนใจไดถงการอนมต การดแลรกษาความลบ ความสมบรณ ความพรอมใช และการหมนเวยนของเอกสารทงหมด ระบบเอกสารส าหรบการบรหารความตอเนองธรกจ จะประกอบดวย

นโยบายความตอเนองทางธรกจ

ขอบเขตของระบบบรหารความตอเนองธรกจ วธปฏบตงานและการควบคม

รายงานการวเคราะหผลกระทบทางธรกจ

รายงานการประเมนความเสยง

รายละเอยดของกลยทธการบรหารความตอเนอง

Page 7: bs 25999

วธการปฏบตงาน เพอสรางความมนใจในความมประสทธผลของการวางแผน การปฏบตงาน และการควบคมของกระบวนการบรหารความตอเนองธรกจขององคกร

แผนการบรหารเหตการณ (Incident) และความตอเนองทางธรกจ

สญญา และรายละเอยด ส าหรบหนวยงานตางๆ ทเกยวของ รวมถงทรพยากรทจ าเปนในการสนบสนนตอกลยทธของการตอบสนอง

วธปฏบตงานในการควบคมการเปลยนแปลง

ทะเบยนความเสยง

ตารางเวลาในการทดสอบ และการขนทะเบยนผลการทดสอบ

บนทกเหตการณ (Incident) ตางๆ ทเกดขน

โปรแกรมการฝกอบรม

โครงสรางการตอบสนอง

เอกสารอนๆ ทจดท าขนเพอสนบสนนตอการด าเนนการตามมาตรฐาน นอกจากนน บนทกตางๆ ทเกดขน จะตองไดรบการจดท า ดแลรกษา และควบคม เพอแสดงถงหลกฐานของการด าเนนการระบบบรหารความตอเนองธรกจอยางมประสทธผล รวมถงจะตองมการก าหนดแนวทางในการควบคมทจ าเปนส าหรบการชบง การจดเกบ การดแลรกษา การน ามาใชงาน ระยะเวลาในการจดเกบ และการท าลายบนทก โดยแนวทางในการควบคมน จะตองมการจดท าเปนเอกสารวธการปฏบตงานไวอยางชดเจนดวย การน าไปปฏบตและการด าเนนการ การวเคราะหผลกระทบทางธรกจ (Business impact analysis) องคกรจะตองมการพจารณาถงผลกระทบของการหยดชะงกทมตอกจกรรมตางๆ ซงสนบสนนตอผลตภณฑและบรการหลกขององคกร โดยจะตองมการจดท ากระบวนการ แนวทางในการคนหา และการจดท าขอสรปไวเปนเอกสารอยางชดเจนดวย ทงนขนตอนหลกๆ ของการวเคราะหผลกระทบทางธรกจ จะประกอบดวย

การระบถงกจกรรมทใหการสนบสนนตอผลตภณฑและบรการหลก

การระบถงผลกระทบทเกยวของกบกจกรรมเหลานน

การประเมนเวลาสวนเกนของกจกรรมทไดรบผลกระทบ

การก าหนดชวงเวลาทมากทสดของการหยดชะงกทสามารถยอมรบได ในแตละกจกรรม

การระบถงความเกยวของกนของกจกรรมตางๆ รวมถงผสงมอบ และทมการจางงานจากภายนอก

ประเภทของกจกรรมทมความสอดคลองกนกบล าดบความส าคญในการ ฟนฟสภาพ

การคาดการณทรพยากรในแตละกจกรรมทจะตองใชตามความตองการของผมสวนไดเสย

การก าหนดเปาหมายของเวลาทใชในการฟนฟแกไขส าหรบกจกรรมหลก ภายในชวงเวลาทมากทสดทยอมรบได

การทบทวนถงความเพยงพอของการวเคราะหผลกระทบทางธรกจเปนระยๆ หรอเมอมการเปลยนแปลงทส าคญเกดขนกบองคกร

Page 8: bs 25999

การประเมนความเสยง ในการประเมนความเสยง จะตองมการก าหนดไวเปนกระบวนการ และมการจดท าเปนเอกสารอยางชดเจนดวย โดยการประเมนความเสยงจะชวยใหองคกรมความเขาใจในภยอนตรายตางๆ ทจะเกดขนกบกจกรรมหลกๆ ขององคกร รวมถงทรพยากรทตองใชในการสนบสนน นอกจากนน องคกรจะตองท าความเขาใจถงผลกระทบทจะเกดขนจากภยอนตรายทไดระบไว ซงจะน าไปสเหตการณความไมตอเนอง (Incident) และเปนสาเหตท าใหเกดการหยดชะงกทางธรกจได ในขนตอนตางๆ ของการประเมนความเสยง จะประกอบดวย

การระบถงภยอนตราย (Treat)

การระบถงจดออนของกจกรรม หรอกระบวนการทจะท าใหเกดภยอนตรายนนๆ

การจดท าเอกสารแสดงถงผลกระทบทเกยวกบการระบภยอนตราย และจดออน รวมถงความเสยงทเกยวของ

การขนทะเบยนความเสยง

การระบและจดท าเปนเอกสาร ส าหรบแนวทางในการขจดความสญเสย และการจดการกบความเสยงตางๆ

การทบทวนถงความเพยงพอของการประเมนความเสยงทไดด าเนนการไปแลว รวมถงเมอมการเปลยนแปลงทส าคญเกดขนกบกจกรรมขององคกร

การพจารณาทางเลอก เมอท าการประเมนความเสยงแลว ขนตอนถดไป องคกรจะตองท าการพจาณาถงทางเลอกตางๆ ทจะใชในการขจดความเสยงทส าคญทไดจากการประเมน รวมถงแนวทางในการบรรเทาความสญเสยตางๆ ทอาจจะเกดขนดวย ทงนแนวทางทจะใช ประกอบดวย

ลดโอกาสของการหยดชะงกลง

ท าใหชวงเวลาในการหยดชะงกเกดขนนอยทสด และ

ควบคมผลกระทบของการหยดชะงกทมตอผลตภณฑและบรการหลกขององคกรใหเกดขนนอยทสด การก าหนดกลยทธความตอเนองทางธรกจ นอกจากนน องคกรจะตองก าหนดแนวทางในการฟนฟสภาพ (Recovery) ส าหรบกจกรรมทส าคญ (Critical) จากแนวทางการจดการความเสยงทไดเลอกไว โดยแนวทางในการฟนฟจะตอง

ก าหนดใหเหมาะสมกบวตถประสงค และโครงสรางการตอบสนองตอเหตการณ ทจะชวยใหการตอบสนองเปนไปอยางมประสทธผล และสามารถฟนฟสภาพจากการหยดชะงกได

พจารณาแนวทางในการฟนฟกจกรรมส าคญแตละรายการ ภายในเปาหมายของเวลาในการฟนฟ (Recovery time objective)

การก าหนดแนวทางในการจดการกบความสมพนธกบผมส วนไดเสยหลก และหนวยงานภายนอกทเกยวของกบการฟนฟสภาพ

Page 9: bs 25999

การพฒนาและการด าเนนการตอบสนอง ในขนตอนน จะตองท าการระบถงผทท าหนาทในการตอบสนองตอเหตการณตางๆ ทไมตองการใหเกดขน โดยผทรบผดชอบจะตองมความอาวโสพอสมควร มอ านาจหนาทและความสามารถในการด าเนนการควบคมสถานการณ และสอส ารไปยงผมสวนไดเสยขององคกรไดเปนอยางด ทงนผทท าหนาทในการตอบสนองตอเหตการณ จะตอง

มความสามารถในการยนยนสภาพและขอบเขตของเหตการณ และการจดการตอเหตการณทเกดขน

รบผดชอบในการกระตน และสงเสรมใหเกดการตอบสนองตอความตอเนองทางธรกจไดอยางเหมาะสม

จดท าแผนงาน กระบวนการ และวธการปฏบตงานในการจดการกบเหตการณตางๆ

จดท าแผนในการกระตน การด าเนนงาน การประสานงานและการสอสารการตอบสนอง

จดใหมทรพยากรอยางเพยงพอตอการสนบสนนแผนงาน กระบวนการ และวธการปฏบตงาน การวางแผน นอกจากนน องคกรจะตองมการจดท าเอกสารการวางแผน ทระบรายละเอยดแนวทางทองคกรจะใชในการจดการเหตการณความไมตอเนองตางๆ ทเกดขน รวมถงแนวทางในการฟนฟสถานการณ หรอการดแลรกษากจกรรมตางๆ ทงนแผนการด าเนนการ จะตอง

สามารถเขาถงไดโดยผรบผดชอบท มการระบไวในแผน

ไดรบการเหนชอบโดยผบรหารระดบสง และสรางความเขาใจในแผนงานใหกบบคคลทตองน าแผนไปปฏบต

มการระบถงชอของผรบผดชอบในการทบทวน ปรบปรง และอนมตแผน

ไดรบการควบคมตามแนวทางในการควบคมระบบเอกสาร การเปลยนแปลง และบนทกการแจกจาย

ไดรบการทบทวนตามชวงเวลาทก าหนด รวมถงเมอมการเปลยนแปลงทส าคญเกดขนกบองคกร

สอดคลองกบการจดเตรยมเหตฉกเฉนจากภายนอกองคกร เนอหาในแผนการด าเนนงาน จะประกอบดวย

การระบถงชองทาง บทบาทหนาทและความรบผดชอบ ในการสอสาร รวมถงขอมลสารสนเทศทใชในการอางอง

การก าหนดวตถประสงคและขอบเขต

การก าหนดบทบาท อ านาจหนาท และความรบผดชอบ ส าหรบบคลากรและทมงาน ทงในระหวาง และภายหลงการเกดเหตการณขน

แนวทางและเกณฑทระบถงการเรยกใชแตละแผน ภายใตสถานการณตางๆ

การอางองถงการตดตอทจ าเปนกบผมสวนไดเสยหลกๆ

รายละเอยดในการจดการกบเหตการณความไมตอเนอง ประกอบดวย o ผลทเกดขนโดยทนททมตอการหยดชะงกทางธรกจ o การด าเนนการจดการ ในระหวางการเกดเหตการณ o กระบวนการ และวธการปฏบตงาน ในการรกษาความตอเนอง และการฟนฟกจกรรมหลก

Page 10: bs 25999

รายละเอยดของการจดการกบผลทเกดขนโดยทนทของการหยดชะงกทางธรกจ ทเกยวกบ สวสดการของพนกงานแตละคน ทางเลอกกลยทธ และกลวธ รวมถงการปองกนความสญเสยเพมเตม หรอความไมพรอมของกจกรรมทส าคญ

รายละเอยดของแนวทาง และสถานการณ ในการสอสารกบพนกงาน และบคคลท เกยวของ ผมสวนไดหลกๆ รวมถงการตดตอในกรณฉกเฉน

รายละเอยดในการตอบสนองตอสอ (Media) ตางๆ ขององคกร ตามลกษณะของความไมตอเนองทเกดขน รวมถงกลยทธในการสอสารความไมตอเนอง การตดดอประสานงานกบสอมวลชน แนวปฏบตในการรางค าแถลงการณส าหรบสอมวลชน และบคคลทท าหนาทในการใหขอมลกบสอ

วธการในการบนทก ขอมลส าคญทเกยวกบความไมตอเนอง การด าเนนการ และการตดสนใจ

รายละเอยดของการด าเนนการและภารกจทจ าเปน

รายละเอยดของทรพยากรทจ าเปนส าหรบความตอเนองทางธรกจ และการฟนฟธรกจ

วตถประสงคตามล าดบความส าคญในรปของกจกรรมหลกทจะตองไดรบการฟนฟ กรอบระยะเวลา รวมถงระดบการฟนฟทจ าเปนของแตละกจกรรมทส าคญ

บคลากรทรบผดชอบในการจดการความตอเนองและการฟนฟทางธรกจ การฝกปฏบต (Exercising) และ การดแลรกษาระบบ องคกรจะตองมนใจวาในการจดเตรยมระบบบรหารความตอเนองธรกจ ไดผานการยนยนความถกตอง โดยมการฝกซอมปฏบต (Exercising) และไดรบการทบทวน รวมถงปรบปรงใหทนสมยอยเสมอ ทงน องคกรจะตอง

ก าหนดแนวทางในการฝกซอม ทสอดคลองกบขอบเขตของการวางแผนความตอเนองทางธรกจ

จดท าโปรแกรม เพอใหมนใจวาการฝกซอมปฏบต ไดรบการด าเนนการตามชวงเวลาทก าหนดโดยผบรหารระดบสง รวมถงเมอมการเปลยนแปลงทส าคญเกดขนในองคกร

ด าเนนการฝกซอมดวยแนวทางทแตกตางกนไป เพอยนยนความถกตองของการจดเตรยมความตอเนองทางธรกจ

วางแผนการฝกซอม โดยท มความเสยงตอการหยดชะงก (Disruption) และเกดความไมตอเนอง (Incident) ขนนอยทสด

ก าหนดเปาหมายของการฝกซอมปฏบตในทกๆ ครง

จดท ารายงานของการฝกซอม ผลลพธ และขอมลปอนกลบ รวมถงขอเสนอแนะ และกรอบระยะเวลาในการด าเนนการ และ

ด าเนนการทบทวนภายหลงการฝกซอมในแตละครง รวมถงการประเมนถงความส าเรจของเปาหมายในการฝกซอม องคกรจะตองดแลความสมบรณของระบบบรหารความตอเนอง รวมถงการรกษาความมประสทธผลของระบบให เหมาะสมตอวตถประสงค และปรบปรงใหทนสมยตรงตามความตองการทไดก าหนดไว

Page 11: bs 25999

การเฝาตดตามและการทบทวน ผบรหารระดบสง จะตองท าการทบทวนระบบบรหารความตอเนองธรกจขององคกรตามแผนงานทไดมการก าหนดไว เพอใหมนใจถงความเหมาะสม ความเพยงพอ และความมประสทธผล ของระบบ โดยการทบทวน ยงรวมไปถงการประเมนโอกาสในการปรบปรงงาน และความจ าเปนในการเปลยนแปลงระบบบรหารความตอเนอง นโยบาย และวตถประสงคการบรหารความตอเนองทางธรกจดวย ทงนผลของการทบทวนจะตองมการจดท าเปนเอกสารไวอยางชดเจน และมการจดเกบดแลรกษาเปนอยางด สงทน ามาทบทวนโดยฝายบรหาร จะประกอบดวยขอมลตางๆ เหลาน

ผลของการตรวจประเมนและทบทวนระบบ รวมถงการทบทวนผสงมอบหลกและการจางงานภายนอก

ขอมลปอนกลบจากหนวยงานตางๆ ทเกยวของ

เทคนค ผลตภณฑ หรอวธการปฏบตงาน ทใชในองคกร เพอการปรบปรงผลการด าเนนงานและความมประสทธผลของระบบ

สถานะของการปฏบตการแกไข และการปองกน

ระดบของความเสยงทเหลออย และความเสยงทยอมรบได

ภยอนตรายทมการก าหนดไวไมชดเจนจากการประเมนความเสยงทผานมา

การตดตามผลจากการทบทวนโดยฝายบรหารทผานมา

การเปลยนแปลงใดๆ ทมผลกระทบตอระบบ

ขอเสนอแนะส าหรบการปรบปรงงาน

ผลของการฝกซอมระบบ (Exercise)

ขอสงเกต หรอขอเสนอแนะจากเหตการณตางๆ

บทเรยนทเกดขนจากการตอบสนองตอ เหตการณ และการฝกซอมปฏบตงาน และ

ผลทไดจากการศกษา และโปรแกรมการฝกอบรม เพอสรางการรบรใหกบบคลากรในองคกร ผลทไดจากการทบทวนโดยฝายบรหาร จะครอบคลมถงการตดสนใจ และการด าเนนการในเกยวกบ

1. การปรบปรงความมประสทธผลของระบบบรหารความตอเนองธรกจ 2. การปรบเปลยนวธการปฏบตงาน ซงมผลกระทบตอความตอเนองทางธรกจ ใหสามารถตอบสนองตอเหตการณทง

ภายในหรอภายนอก รวมถงการเปลยนแปลงทเกดขนกบ

ขอก าหนดทางธรกจ

กระบวนการทางธรกจทมผลกระทบตอขอก าหนดทางธรกจในปจจบน

ขอก าหนดทางกฏหมาย หรอระเบยบขอบงคบ

ระดบของความเสยง และระดบของความเสยงทยอมรบได 3. ทรพยากรทตองการ 4. ความตองการทางดานเงนทนและงบประมาณ

Page 12: bs 25999

การดแลและปรบปรงระบบ ในสวนของการดแล และการปรบปรงระบบบรหารความตอเนองธรกจ ตามมาตรฐาน BS25999 จะแบงออกเปน 3 สวนประกอบดวย

การปรบปรงอยางตอเนอง

การปฏบตการแกไข

การปฏบตการปองกน การปรบปรงอยางตอเนอง ในขอก าหนดไดระบใหองคกร จะตองมการปรบปรงความมประสทธผลของระบบบรหารความตอเนองธรกจอยางตอเนอง ผานการใชนโยบายความตอเนองธรกจ วตถประสงคความตอเนองธรกจ ผลการตรวจประเมน การวเคราะหเหตการณทเฝาตดตาม การด าเนนการปฏบตการแกไขและปองกน และกรอบเวลา และการทบทวนโดยฝายบรหาร การปฏบตการแกไข ในกรณทเกดความไมสอดคลองตามขอก าหนด ทเกยวกบการด าเนนการตามระบบบรหารความตอเนองธรกจขน องคกรจะตองมการด าเนนการในการขจดสาเหตของความไมสอดคลองดงกลาว เพอเปนการปองกนการเกดขนซ าของความไมสอดคลองตามขอก าหนด โดยแนวทางในการด าเนนการปฏบตการแกไขน จะตองมการจดท าเปน เอกสารระเบยบปฏบตงานทครอบคลมถง

การระบถงความไมเปนไปตามขอก าหนดทเกดขน

การพจารณาถงสาเหตของความไมเปนไปตามขอก าหนด

การประเมนถงความจ าเปนในการด าเนนการ เพอใหมนใจไดวาความไมเปนไปตามขอก าหนดจะไมเกดขนซ าอก

การพจารณาและการน าไปด าเนนการปฏบตการแกไข

การบนทกผลของการปฏบตการแกไข

การทบทวนการปฏบตการแกไข การปฏบตการปองกน นอกจากการปรบปรงระบบอยางตอเนอง และการปฏบตการแกไขเมอพบความไมสอดคลองตามขอก าหนดแลว องคกรยงตองมการพจารณาถงการด าเนนการเพอเปนการปองกนความไมสอดคลองตามขอก าหนดท อาจจะเกดขนไดในอนาคต ไมใหเกดขนเลย โดยการปฏบตการปองกนจะตองมการจดท าเปนเอกสารระเบยบวธปฏบตงานส าหรบการปฏบตการปองกน ซงครอบคลมถง

การระบถงความไมสอดคลองตามขอก าหนดทอาจจะเกดขน รวมถงสาเหต

การพจารณาและการด าเนนการปองกนตามทจ าเปน

การบนทกผลของการด าเนนการ

การทบทวนการปฏบตการปองกน

การระบถงความเสยงทเปลยนแปลงไป

Page 13: bs 25999

การสอสารเพอใหมนใจวาบคลากรทกคนไดรบการแจงใหทราบถงความไมเปนไปตามขอก าหนดทอาจจะเกดขน และการด าเนนการปองกน

การจดล าดบความส าคญของการปฏบตการปองกน โดยพจารณาจากผลการประเมนความเสยงและการวเคราะหผลกระทบธรกจ (Business impact analysis)

จากทไดอธบายมาทงหมด จะเปนภาพรวมของเนอหาในมาตรฐาน BS 25999 ทกลาวถงระบบบรหารความตอเนองธรกจ โดยมาตรฐานน สามารถใหการรบรองได เชนเดยวกนกบการขอการรบรองมาตรฐาน ISO9001 หรอมาตรฐานอนๆ ทงน การจดท ามาตรฐาน และการขอการรบรอง จะชวยสรางความมนใจในระบบการบรหารงานขององคกร ในการดแลความตอเนองในการด าเนนธรกจ ไมวาจะเกดเหตการณทสงผลกระทบตอการท างานในรปแบบใดๆ กตาม เพอ ชวยใหองคกรสามารถรกษาประสทธภาพและประสทธผลในการท างาน รวมถงความพงพอใจของลกคา และผมสวนไดเสยกบองคกรไดตลอดไป