(business continuity plan: bcp )และแผนฟื้นฟูภัย ...¹ผน... ·...

86
แผนบร หารความต่อเน ่องทางธุรกจ (Business Continuity Plan: BCP ) และแผนฟ้นฟูภัยพบัต (Disaster Recovery Plan : DRP) องค์การส่งเสรมกจการโคนมแห่งประเทศไทย(อ.ส.ค.) ณ สานักงาน อ.ส.ค.ภาคตะวันออกเฉยงเหน นาใช้ประจาป 2561-2562 ผานความเห็นชอบท่ประชุมคณะกรรมการ อ.ส.ค. ครั งท่ 12/2561 เม ่อวันท่ 25 กันยายน 2561

Upload: others

Post on 25-Mar-2020

2 views

Category:

Documents


0 download

TRANSCRIPT

Page 1: (Business Continuity Plan: BCP )และแผนฟื้นฟูภัย ...¹ผน... · 2018-12-17 · แผนบริหารความตอเนื่องทางธุรกิจ

แผนบรหารความตอเนองทางธรกจ

(Business Continuity Plan: BCP )และแผนฟนฟภยพบต

(Disaster Recovery Plan : DRP)

องคการสงเสรมกจการโคนมแหงประเทศไทย(อ.ส.ค.)

ณ ส านกงาน อ.ส.ค.ภาคตะวนออกเฉยงเหนอ

น าใชประจ าป 2561-2562

ผานความเหนชอบทประชมคณะกรรมการ อ.ส.ค. ครงท 12/2561 เมอวนท 25 กนยายน 2561

Page 2: (Business Continuity Plan: BCP )และแผนฟื้นฟูภัย ...¹ผน... · 2018-12-17 · แผนบริหารความตอเนื่องทางธุรกิจ

สารบญ หนา

1. บทน า 1

1.1 วตถประสงค (Objectives) 2

1.2 องคประกอบส าคญของ BCM 2

1.3 สมมตฐานของแผนความตอเนอง (BCP Assumptions) 2

1.4 ขอบเขตของแผนความตอเนองทางธรกจ (Scope of BCP) 3

2. การบรหารความตอเนองทางธรกจของ อ.ส.ค. 4

2.1 นโยบายการบรหารความตอเนองทางธรกจของ อ.ส.ค. 4

2.2 โครงสรางและทมงานแผนความตอเนอง 5

2.3 การวเคราะหผลกระทบทางธรกจ (Business Impact Analysis) 7

2.3.1 ผลลพธจากการวเคราะหผลกระทบทางธรกจ 8

2.3.2 ค าอธบายการวเคราะห Key Process ERP –ระบบขาย (OM) 10

2.3.3 ค าอธบายการวเคราะห Key Process ERP –ระบบการเงน (GL)/AP/AR/CM) 12

2.3.4 ค าอธบายการวเคราะห Key Process ERP –การสงมอบผลตภณฑใหกบเอเยนตทคลง 15

2.4 กลยทธความตอเนองทางธรกจ (Business Continuity Strategy) 17

2.4.1 ทรพยากรหลกทใชสนบสนนแผน BCP 19

2.4.2 มาตรการในการลดความเสยงทอาจท าใหระบบเกดการหยดชะงก 21

3. กระบวนการตอบสนองตออบตการณ (incident response process) 24

3.1 กระบวนการแจงเหตฉกเฉน (Call Tree) 24

3.2 การตอบสนองตอเหตการณเกดขน 27

3.3 การตอบสนองตอเหตการณทนท 28

3.4 การตอบสนองตอเหตการณในระยะสน 29

3.5 การตอบสนองตอเหตการณในระยะกลาง 30

Page 3: (Business Continuity Plan: BCP )และแผนฟื้นฟูภัย ...¹ผน... · 2018-12-17 · แผนบริหารความตอเนื่องทางธุรกิจ

หนา

4. การซอมแผน BCP รวมกบ DRP 30

5. การทบทวนและปรบปรงแผน BCP/DRP 31

5.1 แบบมเงอนไขใหตองปรบปรง (Trigger) 31

5.2 แบบตามระยะเวลาทก าหนด (Routine) 31

ภาคผนวก

ภาคผนวก 1 Storyboard การซอมแผนเกดเหตฉกเฉนและภยพบตส าหรบส านกงาน อ.ส.ค. 33

ภาคตะวนออกเฉยงเหนอ (IT)

ภาคผนวก 2 รายงานการประชมคณะท างานบรหารความพรอมตอสภาวะวกฤตของ อ.ส.ค. 35

ครงท 1/2561

ภาคผนวก 3 รายงานการประชมคณะท างานบรหารความพรอมตอสภาวะวกฤตของ อ.ส.ค. 47

ครงท 2/2561

ภาคผนวก 4 ค าสงแตงตงคณะท างานบรหารความพรอมตอสภาวะวกฤตของ อ.ส.ค. 81

ท 259/255

Page 4: (Business Continuity Plan: BCP )และแผนฟื้นฟูภัย ...¹ผน... · 2018-12-17 · แผนบริหารความตอเนื่องทางธุรกิจ

แผนบรหารความตอเนองทางธรกจ (Business Continuity Plan)

1

1. บทน า

แผนความตอเนองทางธรกจ หรอตอไปนจะเรยกวา “Business Continuity Plan (BCP)” ฉบบน

จดท าขนเพอให อ.ส.ค. สามารถน าไปใชในการตอบสนองและปฏบตงานในสภาวะวกฤต หรออบตการณตางๆ

เชน อทกภย อคคภย การชมนมประทวง หรอการจลาจล เปนตน โดยสภาวะวกฤตหรออบตการณดงกลาว

สงผลให อ.ส.ค. ตองหยดการด าเนนงาน หรอไมสามารถใหบรการไดอยางตอเนอง

อ.ส.ค. ไดศกษาแนวทางการเตรยมความพรอมของหนวยงานตอสภาวะวกฤตและวเคราะห

ความส าคญของกระบวนงานในภารกจหลกและภารกจสนบสนน รวมทง วเคราะหความเสยงทอาจจะเกดขน

อนจะสงผลกระทบตอการปฏบตงานตามพนธกจหลกขององคกร โดยใชหลกเกณฑในการวเคราะหตามแนว

ทางการบรหารความเสยง ซงเปนการประเมนความเสยง (Risk Assessment) ของภารกจขององคกร โดย

วเคราะหปจจยเสยงขององคกรประจ าป 2561 ทมผลโดยตรงกบหนวยงานหลกและพจารณาโอกาสและ

ผลกระทบของเหตการณ พรอมทงความเรงดวนของกจกรรมตางๆทอาจสงผลกระทบตอการด าเนนงานของ

อ.ส.ค. โดยผลประเมนความเสยงจากการ Workshop เมอวนท 24 พฤษภาคม 2561 ทน าแนวทางใหใชแนว

ทางการวเคราะห (Business Impact Analysis :BIA) จากแผนบรหารความตอเนองทางธรกจ BCP ประจ าป

2560 คอ ระบบ ERP ทน ามาใชเปนเครองมอในการปฏบตงานในกระบวนการหลกอนๆ ของ อ.ส.ค. อยาง

ตอเนอง โดยเฉพาะการใชระบบ ERP(Enterprise Resource Planning) ในการสงมอบผลตภณฑใหกบเอเยนตท

คลง(Inventory),ระบบการเงน(GL)/AP/AR/CM) และระบบขาย(OM) เปนแนวทางในการพจารณาจดท าในป 2561

โดยการประเมนผลกระทบจากการใชระบบ ERP ในการด าเนนงานระบบขาย (OM) ,สงมอบ

ผลตภณฑใหกบเอเยนตทคลง(Inventory) และ ระบบการเงน (GL)/AP/AR/CM) ซงหากหยดชะงกหรอใชงานไมได

จะมผลกระทบสงตอการด าเนนงานของ อ.ส.ค. เพราะการใชงานระบบ ERP มความส าคญและเปนขอมลหลก

ของการด าเนนธรกจของ อ.ส.ค. ดงนน อ.ส.ค. จงไดพจารณาน าระบบ ERP มาจดท าแผน

หาก อ.ส.ค. ไมมกระบวนการรองรบการด าเนนธรกจอยางตอเนอง อาจสงผลกระทบตอ

อ.ส.ค. ในดานตางๆ เชน ผลกระทบดานเศรษฐกจ การเงน การใหบรการ สงคม ชมชน และสงแวดลอม

ตลอดจนชวตและทรพยสนของประชาชน แผนความตอเนองทางธรกจจงเปนสงส าคญทจะชวยให อ.ส.ค.

สามารถรบมอกบอบตการณทไมคาดคด และท าใหกระบวนการทส าคญ(Critical Business Process) สามารถ

กลบมาด าเนนการไดตามปกต หรอตามระดบการใหบรการทก าหนด ภายในระยะเวลาทเหมาะสม ซงจะชวยลด

ระดบความรนแรงของผลกระทบทเกดขนได

Page 5: (Business Continuity Plan: BCP )และแผนฟื้นฟูภัย ...¹ผน... · 2018-12-17 · แผนบริหารความตอเนื่องทางธุรกิจ

แผนบรหารความตอเนองทางธรกจ (Business Continuity Plan)

2

1.1 วตถประสงค (Objectives)

เพอใชเปนแนวทางในการบรหารความตอเนองทางธรกจ

เพอให อ.ส.ค. มการเตรยมความพรอมลวงหนาในการรบมอกบสภาวะวกฤต หรออบตการณ

ตางๆ ทเกดขน

เพอลดผลกระทบจากการหยดชะงกในการด าเนนการหรอการใหบรการ

เพอบรรเทาความเสยหายใหอยในระดบทยอมรบได

เพอใหประชาชน เจาหนาท หนวยงานรฐวสาหกจ หนวยงานภาครฐ และผมสวนไดสวนเสย

(Stakeholders) มความเชอมนในศกยภาพของ อ.ส.ค. แมตองเผชญกบอบตการณรายแรงและ

สงผลกระทบจนท าใหการด าเนนงานตองหยดชะงก

เพอปกปองชอเสยงและการด าเนนกจการ

1.2 องคประกอบส าคญของ BCM (Business Continuity Management)

โดยทวไป การบรหารความตอเนองทางธรกจ มกจะมองคประกอบหลกอยางนอย 5องคประกอบ ไดแก

องคประกอบท กจกรรม

1 การท าความเขาใจเกยวกบลกษณะของกจการ และการก ากบกจการ

2 การก าหนดกลยทธความตอเนองทางธรกจ

3 การพฒนาและจดใหมการตอบโตตามแผน BCM

4 การทดสอบ และธ ารงรกษา ตลอดจนทบทวนการจดการดาน BCM

5 การปลกฝง BCM ในวฒนธรรมขององคกร

1.3 สมมตฐานของแผนความตอเนอง (BCP Assumptions)

เอกสารฉบบนจดท าขนภายใตสมมตฐาน ดงตอไปน

อบตการณทเกดขน ไมไดสงผลกระทบตอสถานทปฏบตงานส ารองทจดเตรยมไว

หนวยงานเทคโนโลยสารสนเทศทรบผดชอบในการส ารองระบบสารสนเทศตางๆ ไมไดรบ

ผลกระทบจากอบตการณ

“บคลากร” ในเอกสารฉบบน หมายถงผบรหาร พนกงาน และเจาหนาททงหมดของ อ.ส.ค.

สถานทปฏบตงานหลก คอ ส านกงาน อ.ส.ค. มวกเหลก

Page 6: (Business Continuity Plan: BCP )และแผนฟื้นฟูภัย ...¹ผน... · 2018-12-17 · แผนบริหารความตอเนื่องทางธุรกิจ

แผนบรหารความตอเนองทางธรกจ (Business Continuity Plan)

3

1.4 ขอบเขตของแผนความตอเนองทางธรกจ (Scope of BCP)

อ.ส.ค. ไดมการวเคราะหปจจยเสยงขององคกรประจ าป 2561 ทมผลโดยตรงกบหนวยงานหลกและ

พจารณาโอกาสและผลกระทบของเหตการณ และใชเกณฑการวเคราะหตามแนวทางการบรหารความเสยง

ซงพจารณาจากผลกระทบของเหตการณทอาจสงผลตอการด าเนนงานของ อ.ส.ค. ณ ส านกงาน อ.ส.ค.

ภาคตะวนออกเฉยงเหนอ โดยคดเลอกผลประเมนความเสยงจากการ Workshop เพอมาจดท าแผนบรหารความ

ตอเนอง ดงน

1. ระบบขาย (OM)

2. ระบบการสงมอบผลตภณฑใหกบเอเยนตทคลงสนคา (Inventory)

3. ระบบการเงน (GL)/AP/AR/CM

อยางไรกตามแผนความตอเนองทางธรกจฉบบนไดจดท าขนเพอรองรบกบการบรหารความตอเนอง

ทางธรกจของ อ.ส.ค. ในหลายรปแบบของสภาวะวกฤตหรออบตการณโดยพจารณาถงผลกระทบตอทรพยากร

ทส าคญในการด าเนนการซงแบงออกเปน 5 ประเภทไดแก

ผลกระทบดาน เหตการณ

1. ผลกระทบด านอาคาร /

สถานทปฏบตงานหลก

เหตการณท เกดขนท าให ไมสามารถปฏบต งานทสถานท

ปฏบตงานหลกของ อ.ส.ค. ไดหรอสงผลใหบคลากรไมสามารถ

เขาไปปฏบตงานยงสถานทปฏบตงานหลกไดชวคราวหรอในระยะ

ยาว

2. ผลกระทบดานวสดอปกรณ

ทส าคญ / การจดหาจดสงวสด

อปกรณทส าคญ

เหตการณทเกดขนท าใหไมสามารถใชงานวสดอปกรณทส าคญ

หรอไมสามารถจดหาจดสงวสดอปกรณทส าคญไดหรอไมมวสด

อปกรณใหใชในการปฏบตงานตามปกต

3. ผลกระทบดานเทคโนโลย

สารสนเทศและขอมลทส าคญ

เหตการณทเกดขนท าใหไมสามารถใชเทคโนโลยสารสนเทศหรอ

ขอมลทส าคญไดหรอไมสามารถใชในการปฏบตงานไดตามปกต

4. ผลกระทบด านบคลากร

หลก

เหตการณทเกดขนท าใหบคลากรหลกไมสามารถมาปฏบตงานได

ตามปกต

5. ผลกระทบด า นค ค า / ผ

ใหบรการทส าคญ

เหตการณท เกดขนท าใหคคา / ผใหบรการไมสามารถทจะ

ใหบรการหรอสงมอบงานไดตามทระบไวกบ อ.ส.ค.

ทงนแผนความตอเนองทางธรกจ (BCP) ฉบบนผานการวเคราะหผลกระทบจากการหยดชะงกของ

กจกรรมหลกไมวาจะดวยสาเหตใดกตาม จงครอบคลมบรบททมากกวาภยพบตรายแรงและภยจากธรรมชาต

Page 7: (Business Continuity Plan: BCP )และแผนฟื้นฟูภัย ...¹ผน... · 2018-12-17 · แผนบริหารความตอเนื่องทางธุรกิจ

แผนบรหารความตอเนองทางธรกจ (Business Continuity Plan)

4

2. การบรหารความตอเนองทางธรกจของ อ.ส.ค.

2.1 นโยบายการบรหารความตอเนองทางธรกจของ อ.ส.ค.

องคการสงเสรมกจการโคนมแหงประเทศไทย (อ.ส.ค.) เปนองคกรรฐวสาหกจทด าเนนกจการดาน

อตสาหกรรมนมซงครอบคลมกจกรรมตงแตตนน า(สงเสรม), กลางน า(ผลต) และปลายน า (จ าหนาย) โดยตอง

ท าการผลตและจดจ าหนายผลตภณฑจากนมโคทมคณภาพในปรมาณทสอดคลองกบความตองการของตลาด

ในแตละพนท ทงนในการด าเนนกจการมโอกาสเกดอบตการณตางๆ ทอาจสงผลใหเกดการหยดชะงกของ

กจกรรมส าคญซงอาจสงผลกระทบรนแรงตอผมสวนไดเสยหลก ภาพลกษณชอเสยงและกจกรรมส าคญของ

องคกร อ.ส.ค. ไดเลงเหนถงความส าคญของการจดท าแผนบรหารความตอเนองทางธรกจเพอเตรยมความ

พรอมในการรองรบอบตการณตางๆ เพอปองกนและบรรเทาผลกระทบทอาจจะเกดขนของอบตการณ จงได

ก าหนดนโยบายการบรหารความตอเนองทางธรกจของ อ.ส.ค. ไวดงน

1. อ.ส.ค. ตองพฒนาระบบการบรหารความตอเนองทางธรกจใหสอดคลองกบมาตรฐานอนเปนท

ยอมรบสากล ซงตองมความครอบคลมถงการวเคราะหผลกระทบทางธรกจ การประเมนความเสยง การวางกล

ยทธ การน าไปปฏบต การฝกซอม การทบทวนปรบปรงแกไขแผนอยางตอเนอง ตลอดจนการปลกฝงจตส านก

ดานการบรหารความตอเนองทางธรกจสวฒนธรรมองคกร ผานกระบวนการฝกอบรมและการสอสารภายในท

มประสทธผล

2. ใหคณะกรรมการบรหารความตอเนองทางธรกจ (BCP Team) ของ อ.ส.ค. มหนาทในการจดท า

ระบบการบรหารความตอเนองทางธรกจ และด าเนนการตางๆ เพอใหเกดการบรหารจดการความตอเนองทาง

ธรกจทมประสทธผล

3. ใหผบรหารทกระดบของ อ.ส.ค. มหนาทผลกดน และสนบสนนการด าเนนงานตางๆ ในสวนท

เกยวของกบกระบวนการบรหารความตอเนองทางธรกจของ อ.ส.ค.

4. ผบรหาร พนกงานและลกจางของ อ.ส.ค. ตองตระหนกถงการมสวนรวมเพอใหการด าเนนการ

บรหารความตอเนองทางธรกจของ อ.ส.ค. บรรลตามวตถประสงค

Page 8: (Business Continuity Plan: BCP )และแผนฟื้นฟูภัย ...¹ผน... · 2018-12-17 · แผนบริหารความตอเนื่องทางธุรกิจ

แผนบรหารความตอเนองทางธรกจ (Business Continuity Plan)

5

2.2 โครงสรางและทมงานแผนความตอเนอง

เพอใหแผนความตอเนองทางธรกจ (BCP) น าไปปฏบตใชไดอยางมประสทธภาพและเกดประสทธผลจง

จดตงคณะบรหารความตอเนองทางธรกจ (BCP Team) ของ อ.ส.ค. ขนโดยมโครงสรางดงน

1) หวหนาคณะบรหารความตอเนองทางธรกจ

(ผอ านวยการ อ.ส.ค.)

2) หวหนาทมบรหารความตอเนองทางธรกจ

(รองผอ านวยการ/ผชวยผอ านวยการ)

3) ทมบรหารความตอเนองทางธรกจ

(หวหนาฝาย/ส านก/ส านกงาน)

4) ผประสานงานคณะบรหารความตอเนองทางธรกจ

(หวหนาแผนกบรหารความเสยงและควบคมภายใน)

โครงสรางทมบรหารความตอเนอง

ผอ านวยการ

ผชวยผอ านวยการผชวยผอ านวยการรองผอ านวยการรองผอ านวยการ

หวหนาแผนกบรหารความเสยงและ

ควบคมภายใน

หวหนาฝาย หวหนาฝาย หวหนาฝาย หวหนาฝาย

Page 9: (Business Continuity Plan: BCP )และแผนฟื้นฟูภัย ...¹ผน... · 2018-12-17 · แผนบริหารความตอเนื่องทางธุรกิจ

แผนบรหารความตอเนองทางธรกจ (Business Continuity Plan)

6

ซงแตละต าแหนงมหนาทในการรวมมอดแลตดตามปฏบตงานและกคนอบตการณในแตละฝาย/

ส านก/ส านกงานใหกลบสภาวะปกตโดยเรวตามรายชอบคลากรและบทบาทของทมงานบรหารความตอเนอง

ทางธรกจ (BCP Team) ทก าหนดใหเปนบคลากรหลกในกรณทบคลากรหลกไมสามารถปฏบตหนาทไดให

บคลากรส ารองรบผดชอบบทบาทของบคลากรหลกไปกอนจนกวาจะมการมอบหมายและแตงตงโดยหวหนา

คณะบรหารความตอเนองทางธรกจ โดยท อ.ส.ค. จะตองมการแตงตงตามรายชอทะเบยนบคคลากร

รายชอทะเบยนบคคลากร

บคคลากรหลก บทบาท บคคลากรส ารอง

ชอ/นามสกล โทรศพท ชอ/นามสกล โทรศพท

นายณรงคฤทธ วงศสวรรณ 089-9018050 หวหนาคณะบรหาร

ความตอเนองทาง

ธรกจ

นายนพดล ตนวเชยร

นายสชาต จรยาเลศศกด

น.ส.อรนช จราวฒนานรกษ

นายวศษฎ แสงคลอย

089-9018049

089-9018047

089-9018025

089-9018039

นายณรงค วงศเณร 089-9018064 หวหนาทมบรหาร

ความตอเนองทาง

ธรกจ

นางอนชต สกรนทร

นายแดนณรงค ทองอนตง

นายประสทธ ตงพงษ

081-3742528

089-9018730

นางอนชต สกรนทร

นายแดนณรงค ทองอนตง

081-3742528 หวหนาทมตดตอ

ประสานงาน

นายวระศกด ศรนกล 089-9018732

นางวราภรณ พทธพงศวไล 061-9464498 ทมประสานงาน น.ส. จนทรา บญอวน 084-4281014

นายปกรณ จระไชยเขอนขนธ 083-2692266 หวหนาทมกคนระบบ นายพชต เรองทรพย 086-2338950

น.ส.กรรณการ จณารกษ ทมกคนระบบ นายเอกรนทร ค าตา 092-8351605

ทมกคนระบบ นายสขรนทร พทกษวาป 081-2918981

ขอมลและรายชอบคลากรและบทบาททมบรหารความตอเนอง (BCP Team)

Page 10: (Business Continuity Plan: BCP )และแผนฟื้นฟูภัย ...¹ผน... · 2018-12-17 · แผนบริหารความตอเนื่องทางธุรกิจ

แผนบรหารความตอเนองทางธรกจ (Business Continuity Plan)

7

2.3 การวเคราะหผลกระทบทางธรกจ (Business Impact Analysis : BIA )

การวเคราะหผลกระทบทางธรกจ (Business Impact Analysis : BIA) พจารณามตของผลกระทบตาม

แนวทางการวเคราะหความเสยงของ อ.ส.ค. ทไดก าหนดมตของผลกระทบไว 4 ดานคอ

S : Strategic หรอดานกลยทธ

O : Operation หรอดานการปฏบตการ

F : Finance หรอดานการเงน

C : Compliance หรอดานการปฏบตใหถกตองตามกฎหมาย ระเบยบ หรอขอก าหนดตางๆ ท

เกยวของโดยใชเกณฑการประเมนแบบ 5 ระดบคอ

1 = นอยมาก

2 = นอย

3 = ปานกลาง

4 = สง

5 = สงมาก

ผลกระทบ

ระดบ ความหมาย : เชงปรมาณ (บาท) ความหมายเชง : เชงคณภาพ

1 ไมเกน 10,000 บาท นอยทสด: ไมมผลกระทบ

2 มากกวา 10,000 บาท – 50,000

บาท

นอย: กระทบ แตไมสรางความเสยหาย

3 มากกวา 50,000 บาท –

250,000บาท

ปานกลาง: กระทบ สรางความเสยหายบางกจกรรม/

ขนตอน

4 มากกวา 250,000 บาท – 10

ลานบาท

มาก: กระทบสรางความเสยหายตอผลการด าเนนงาน

ธรกจ

5 มากกวา 10 ลานบาทขนไป มากทสด: กระทบสรางความเสยหายจนไมสามารถ

ด าเนนธรกจตอไปได

Page 11: (Business Continuity Plan: BCP )และแผนฟื้นฟูภัย ...¹ผน... · 2018-12-17 · แผนบริหารความตอเนื่องทางธุรกิจ

แผนบรหารความตอเนองทางธรกจ (Business Continuity Plan)

8

รป Risk Metrics

2.3.1 ผลลพธจากการวเคราะหผลกระทบทางธรกจ BIA(Business Impact Analysis)

อ.ส.ค. ไดด าเนนการวเคราะห BIA จากการประชมเชงปฏบตการ Workshop เมอวนท 24

พฤษภาคม 2561 ณ ส านกงาน อ.ส.ค. ภาคตะวนออกเฉยงเหนอ โดยมผเขารวมวเคราะห BIA ประกอบดวย

คณะท างานบรหารความพรอมตอสภาวะวกฤต อ.ส.ค. ผบรหาร และผปฏบตงานทเกยวของกบกระบวนการทม

การหยดชะงกของการด าเนนงาน ซงมกระบวนการวเคราะหและวดผลกระทบหรอความสญเสยทางธรกจทเกด

จากการหยดชะงกการด าเนนงาน ในระบบ ERP (Enterprise Resource Planning) ทน ามาใชเปนเครองมอในการ

ปฏบตงานในกระบวนการหลกของ อ.ส.ค. อยางตอเนอง จ านวน 3 กระบวนการหลก คอ

1.ระบบ ERP ในระบบการสงมอบผลตภณฑใหกบเอเยนตทคลง(Inventory)

2.ระบบ ERP ในระบบการเงน (GL)/AP/AR/CM)

3.ระบบ ERP ในระบบขาย (OM)

Page 12: (Business Continuity Plan: BCP )และแผนฟื้นฟูภัย ...¹ผน... · 2018-12-17 · แผนบริหารความตอเนื่องทางธุรกิจ

แผนบรหารความตอเนองทางธรกจ (Business Continuity Plan)

9

ซงผลจากการประชมเชงปฏบตการ Workshop เพอวเคราะห BIA พบวา ระบบ ERP ท

น ามาใชเปนเครองมอในการปฏบตงานในกระบวนการหลกอนๆ ของ อ.ส.ค. อยางตอเนอง โดยเฉพาะการใช

ระบบ ERP ในระบบขาย(OM) ,การสงมอบผลตภณฑใหกบเอเยนตทคลง( Inventory) และระบบการเงน

(GL)/AP/AR/CM ยงมความส าคญอยางยงในการด าเนนธรกจหลกของ ส านกงาน อ.ส.ค. ตะวนออกเฉยงเหนอ

จงไดพจารณามาจดท าแผนบรหารความตอเนอง Business Continuity Plan : BCP และแผนการกระบบ Disaster

Recovery Plan : DRP ในป 2561 เพอน าใชในป 2562 โดยมผลการวเคราะหดงตารางขางลางน

ERP 4 Hrs 8 Hrs 24 Hrs 3 Day MTPD

เวลา

หยดชะงก

ทยอมรบ

ไดสงสด

RTO

เวลา

ใน

การ

ฟน

คน

สภาพ

Key Service

/process

S O F C MAX S O F C MAX S O F C MAX S O F C MAX

ระบบขาย

(OM)

1 1 1 1 1 3 3 3 3 3 4 4 4 4 4 5 5 5 5 5 8

hrs

4.25

hrs

ระบบ

คลงสนคา

(Inventory)

1 1 1 1 1 3 3 3 3 3 4 4 4 4 4 5 5 5 5 5 8

hrs

4.25

hrs

ระบบการเงน

(GL)/AP/AR/CM

1 1 1 1 1 3 3 3 3 3 4 4 4 4 4 5 5 5 5 5 8

hrs

4.25

hrs

ตาราง ผลลพธจากการวเคราะหผลกระทบทางธรกจ ประจ าป 2561 ( สภอ.)

Page 13: (Business Continuity Plan: BCP )และแผนฟื้นฟูภัย ...¹ผน... · 2018-12-17 · แผนบริหารความตอเนื่องทางธุรกิจ

แผนบรหารความตอเนองทางธรกจ (Business Continuity Plan)

10

ค าอธบายการวเคราะห Key Process ERP –ระบบขาย(OM)

กรณด าเนนการระบบ ERP ใชงานไมได 4 ชวโมง

มตของผลกระทบ 4 ดาน ระดบ เหตผล

S: Strategic

ดานกลยทธ 1 มผลกระทบกบการก าหนดเปาหมายการด าเนนงานเพยงเลกนอย ไมมการ

ชะงกของกระบวนการ และการด าเนนงานทางธรกจ

O: Operation

ดานการปฏบตการ 1 มผลกระทบตอกระบวนการท างานเพยงเลกนอย

F: Finance

ดานการเงน 1 ท าใหมการสญเสยทางการเงนประมาณไมเกน 10,000 บาท

C: Compliance

ดานกฎหมาย 1 ไมปฏบต ตามระเบยบฯ สงผลกระทบอยางไมมนยส าคญ

เหตผล ในกรณนท าใหสญเสยเวลาในการปฏบตงาน เชน หากชวงเชา ระบบ ERP ใชไมได จะกระทบการท างาน

ระบบ ERP ใชงานไมได 4 ชวโมง ชวงบายจงจะปฏบตงานปกตได ผลกระทบท าใหตองปฏบตงานตอเนอง ตอไปอก

4 ชวโมง อาจจะมคาใชจายคาลวงเวลา และท าใหลกคารบสนคาลาชากวาก าหนด

ค าอธบายการวเคราะห Key Process ERP –ระบบขาย(OM)

กรณด าเนนการระบบ ERP ใชงานไมได 8 ชวโมง

มตของผลกระทบ 4 ดาน ระดบ เหตผล

S: Strategic

ดานกลยทธ 3 มผลกระทบกบการก าหนดเปาหมายการด าเนนงาน มผลกระทบตอ

กระบวนการ ปานกลาง

O: Operation

ดานการปฏบตการ 3 เพราะมผลกระทบตอกระบวนการท างานปานกลาง

F: Finance

ดานการเงน 3 ท าใหมการสญเสยทางการเงน จากยอดจ าหนายสนคามากกวา 50,000

บาท – 2.5 แสนบาท

C: Compliance

ดานกฎหมาย 3 ไมปฏบตตามระเบยบฯ สงผลกระทบอยางมนยส าคญแตสามารถแกไขได

Page 14: (Business Continuity Plan: BCP )และแผนฟื้นฟูภัย ...¹ผน... · 2018-12-17 · แผนบริหารความตอเนื่องทางธุรกิจ

แผนบรหารความตอเนองทางธรกจ (Business Continuity Plan)

11

เหตผล ในกรณนท าใหสญเสยเวลาทใชในการปฏบตงาน 8 ชวโมง จะกระทบการท างานระบบ ERP ใชงานไมได 8

ชวโมง ท าใหตองใชเวลาในการปฏบตงานมากขน อาจจะมคาใชจายคาลวงเวลา และท าใหรบการสงซอจากลกคา

ลาชาและเสยโอกาสในการจ าหนายผลตภณฑนม

ค าอธบายการวเคราะห Key Process ERP –ระบบขาย(OM)

กรณด าเนนการระบบ ERP ใชงานไมได 24 ชวโมง

มตของผลกระทบ 4 ดาน ระดบ เหตผล

S: Strategic

ดานกลยทธ 4 เพราะมผลกระทบกบการก าหนดเปาหมายการด าเนนงาน มผลกระทบตอ

กระบวนการอยางรนแรง/กระทบตอแผนงาน

O: Operation

ดานการปฏบตการ 4 เพราะมผลกระทบตอกระบวนการท างานอยางรนแรง กระทบตอแผนงาน

F: Finance

ดานการเงน 4 เพราะท าใหมการสญเสยทางการเงน จากยอดจ าหนายสนคามากกวา 2.5

แสนบาท – 1 ลานบาท

C: Compliance

ดานกฎหมาย 4 เพราะไมปฏบตตามระเบยบฯ สงผลกระทบอยางรนแรงตองาน

เหตผล ในกรณนท าใหสญเสยเวลาทใชในการปฏบตงานตามปกต 24 ชวโมง จะมผลท าใหพนกงานตองท างาน

ลวงเวลา เพอใหลกคาไดรบสนคาภายในวนตอมา การออกใบสงซอใหลกคา ลกคาลาชา ไมเปนปจจบน

ค าอธบายการวเคราะห Key Process ERP –ระบบขาย(OM)

กรณด าเนนการระบบ ERP ใชงานไมได 3 วน

มตของผลกระทบ 4 ดาน ระดบ เหตผล

S: Strategic

ดานกลยทธ 5 เพราะมผลกระทบกบการก าหนดเปาหมายการด าเนนงาน มผลกระทบตอ

กระบวนการอยางรนแรง/กระทบตอแผนงาน สงสด

O: Operation

ดานการปฏบตการ 5 เพราะมผลกระทบตอกระบวนการท างานอยางรนแรง กระทบตอแผนงาน

F: Finance

ดานการเงน 5 เพราะท าใหมการสญเสยทางการเงน จากยอดจ าหนายสนคามากกวา 1

ลานขนไป

Page 15: (Business Continuity Plan: BCP )และแผนฟื้นฟูภัย ...¹ผน... · 2018-12-17 · แผนบริหารความตอเนื่องทางธุรกิจ

แผนบรหารความตอเนองทางธรกจ (Business Continuity Plan)

12

มตของผลกระทบ 4 ดาน ระดบ เหตผล

C: Compliance

ดานกฎหมาย 5 เพราะไมปฏบตตามระเบยบฯ สงผลกระทบอยางรนแรงตอองคกร

เหตผล ในกรณนท าใหสญเสยเวลาในการปฎบตงานตามปกต 3 วน ถาเปนเหตการณทเกดขนในชวงสนเดอน,ตน

เดอนทตองจะท าใหมผลกระทบตอการท ารายงานตาง ๆ จะมผลท าใหพนกงานตองท างานลวงเวลามากขน และท า

ใหมผลตภณฑคางในโกดงเทากบจ าหนายในชวง 3 วน ทระบบ ERP ใชงานไมได

ค าอธบายการวเคราะห Key Process ERP –ระบบการเงน (GL/AP/AR/CM/INV)

กรณด าเนนการระบบ ERP ใชงานไมได 4 ชวโมง

มตของผลกระทบ 4 ดาน ระดบ เหตผล

S: Strategic

ดานกลยทธ 1 เพราะมผลกระทบกบการก าหนดเปาหมายการด าเนนงานเพยง

เลกนอย ไมมการชะงกของกระบวนการ และการด าเนนงานทางธรกจ

O: Operation

ดานการปฏบตการ 1 เพราะมผลกระทบตอกระบวนการท างานเพยงเลกนอย

F: Finance

ดานการเงน 1 เพราะท าใหมการสญเสยทางการเงนประมาณไมเกน 10,000 บาท

C: Compliance

ดานกฎหมาย 1 เพราะไมปฏบตตามระเบยบฯ สงผลกระทบอยางไมมนยส าคญ

เหตผล ในกรณนท าใหสญเสยเวลาในการปฏบตงาน เชน หากชวงเชา ระบบ ERP ใชไมได จะกระทบการท างาน

ระบบ ERP ใชงานไมได 4 ชวโมง ชวงบายจงจะปฏบตงานปกตได ผลกระทบท าใหตองปฏบตงานตอเนอง ตอไปอก

4 ชวโมง อาจจะมคาใชจายคาลวงเวลา และท าใหการรบรรายไดไมเปนปจจบน

Page 16: (Business Continuity Plan: BCP )และแผนฟื้นฟูภัย ...¹ผน... · 2018-12-17 · แผนบริหารความตอเนื่องทางธุรกิจ

แผนบรหารความตอเนองทางธรกจ (Business Continuity Plan)

13

ค าอธบายการวเคราะห Key Process ERP –ระบบการเงน (GL/AP/AR/CM/INV)

กรณด าเนนการระบบ ERP ใชงานไมได 8 ชวโมง

มตของผลกระทบ 4 ดาน ระดบ เหตผล

S: Strategic

ดานกลยทธ 3 เพราะมผลกระทบกบการก าหนดเปาหมายการด าเนนงาน มผลกระทบตอ

กระบวนการ ปานกลาง

O: Operation

ดานการปฏบตการ 3 เพราะมผลกระทบตอกระบวนการท างานปานกลาง

F: Finance

ดานการเงน 3 เพราะท าใหมการสญเสยทางการเงน จากยอดจ าหนายสนคามากกวา

50,000 บาท – 2.5 แสนบาท

C: Compliance

ดานกฎหมาย 3 เพราะไมปฏบตตามระเบยบฯ สงผลกระทบอยางมนยส าคญแตสามารถ

แกไขได

เหตผล ในกรณนท าใหสญเสยเวลาทใชในการปฏบตงาน 8 ชวโมง จะกระทบการท างานระบบ ERP ใชงานไมได 8

ชวโมง ท าใหตองใชเวลาในการปฏบตงานมากขน อาจจะมคาใชจายคาลวงเวลา และท าใหการรบรรายไดไมเปน

ปจจบน และจะกระทบในการออกใบเสรจรบเงนใหลกคาลาชา

ค าอธบายการวเคราะห Key Process ERP –ระบบการเงน (GL/AP/AR/CM/INV)

กรณด าเนนการระบบ ERP ใชงานไมได 24 ชวโมง

มตของผลกระทบ 4 ดาน ระดบ เหตผล

S: Strategic

ดานกลยทธ 4 เพราะมผลกระทบกบการก าหนดเปาหมายการด าเนนงาน มผลกระทบตอ

กระบวนการอยางรนแรง/กระทบตอแผนงาน

O: Operation

ดานการปฏบตการ 4 เพราะมผลกระทบตอกระบวนการท างานอยางรนแรง กระทบตอแผนงาน

F: Finance

ดานการเงน 4 เพราะท าใหมการสญเสยทางการเงน จากยอดจ าหนายสนคามากกวา 2.5

แสนบาท – 1 ลานบาท

C: Compliance

ดานกฎหมาย 4 เพราะไมปฏบตตามระเบยบฯ สงผลกระทบอยางรนแรงตองาน

Page 17: (Business Continuity Plan: BCP )และแผนฟื้นฟูภัย ...¹ผน... · 2018-12-17 · แผนบริหารความตอเนื่องทางธุรกิจ

แผนบรหารความตอเนองทางธรกจ (Business Continuity Plan)

14

เหตผล ในกรณนท าใหสญเสยเวลาทใชในการปฏบตงานตามปกต 24 ชวโมง และถาเปนเหตการณทเกดขนในวน

สดทายของเดอน จะมผลท าใหพนกงานตองท างานลวงเวลามากขน เพอปดงบการเงนและรายงานตาง ๆ ใหเสรจ

ทนภายในก าหนดตาม KPI และจะกระทบในการออกใบเสรจรบเงนใหลกคาลาชา ไมเปนปจจบน

ค าอธบายการวเคราะห Key Process ERP –ระบบการเงน (GL/AP/AR/CM/INV)

กรณด าเนนการระบบ ERP ใชงานไมได 3 วน

มตของผลกระทบ 4 ดาน ระดบ เหตผล

S: Strategic

ดานกลยทธ 5 เพราะมผลกระทบกบการก าหนดเปาหมายการด าเนนงาน มผลกระทบตอ

กระบวนการอยางรนแรง/กระทบตอแผนงาน สงสด

O: Operation

ดานการปฏบตการ 5 เพราะมผลกระทบตอกระบวนการท างานอยางรนแรง กระทบตอแผนงาน

F: Finance

ดานการเงน 5 เพราะท าใหมการสญเสยทางการเงน จากยอดจ าหนายสนคามากกวา 1

ลานขนไป

C: Compliance

ดานกฎหมาย 5 เพราะไมปฏบตตามระเบยบฯ สงผลกระทบอยางรนแรงตอองคกร

เหตผล ในกรณนท าใหสญเสยเวลาในการปฏบตงานตามปกต 3 วน และถาเปนเหตการณทเกดขนในชวงสนเดอน

,ตนเดอนทตองปดงบการเงน และรายงานตาง ๆ จะมผลท าใหพนกงานตองท างานลวงเวลามากขน ซงเปนการ

ชดเชยในชวง 3 วน ทระบบ ERP ใชงานไมได เพอปดงบการเงนและรายงานตาง ๆ ใหเสรจทนภายในก าหนดตาม

KPI และดานการเงนมผลกระทบการจายช าระหน เชน คาไฟฟา,คาภาษ,เงนเดอน,คาน านมดบ ซงถาจายคาไฟฟา

และคาภาษ ไมตรงวน จะมคาปรบเกดขน และจะกระทบในการออกใบเสรจรบเงนใหลกคาลาชา ไมเปนปจจบน

Page 18: (Business Continuity Plan: BCP )และแผนฟื้นฟูภัย ...¹ผน... · 2018-12-17 · แผนบริหารความตอเนื่องทางธุรกิจ

แผนบรหารความตอเนองทางธรกจ (Business Continuity Plan)

15

ค าอธบายการวเคราะห Key Process ERP –การสงมอบผลตภณฑใหกบเอเยนตทคลงสนคา

(Inventory)

กรณด าเนนการระบบ ERP ใชงานไมได 4 ชวโมง

มตของผลกระทบ 4 ดาน ระดบ เหตผล

S: Strategic

ดานกลยทธ 1 เพราะมผลกระทบตอกระบวนการท างานนอย ยงไมกระทบชอเสยงองคกร

O: Operation

ดานการปฏบตการ 1 ผลกระทบตอกระบวนการท างานนอยมาก

F: Finance

ดานการเงน 1 เพราะมผลกระทบตอกระบวนการท างานบางเลกนอยท าใหตองเสยคา

ลวงเวลาในการปฏบตงานแตยงอยในระดบทไมเกน 10,000บาท

C: Compliance

ดานกฎหมาย 1 เพราะยงไมมการเผยแพรขาว อาจมเพยงลกคาเรงรดเวลาเทานน

เหตผล ในกรณนท าใหการคยเอกสารรบเขาจายออกรายการผลตภณฑและการตดยอดขายในระบบ ERP เกด

ความลาชาขยายเวลางานออกไปและอาจกอใหเกดคาลวงเวลาบางเลกนอย

ค าอธบายการวเคราะห Key Process ERP –การสงมอบผลตภณฑใหกบเอเยนตทคลงสนคา

(Inventory)

กรณด าเนนการระบบ ERP ใชงานไมได 8 ชวโมง

มตของผลกระทบ 4 ดาน ระดบ เหตผล

S: Strategic

ดานกลยทธ 3 เพราะมผลกระทบตอกระบวนการท างานระดบปานกลาง ท าใหแผนงานท

วางไวเกดความ ลาชา

O: Operation

ดานการปฏบตการ 3 มผลกระทบตอกระบวนการท างานระดบปานกลาง

F: Finance

ดานการเงน 3 เพราะท าใหมการสญเสยทางการเงน จากยอดจ าหนายสนคามากกวา

50,000 บาท – 2.5 แสนบาท

C: Compliance

ดานกฎหมาย 3 เพราะไมปฏบตตามระเบยบฯ สงผลกระทบอยางมนยส าคญแตสามารถ

แกไขได

Page 19: (Business Continuity Plan: BCP )และแผนฟื้นฟูภัย ...¹ผน... · 2018-12-17 · แผนบริหารความตอเนื่องทางธุรกิจ

แผนบรหารความตอเนองทางธรกจ (Business Continuity Plan)

16

เหตผล ในกรณนท าให การสงมอบผลตภณฑนมใหกบลกคาเกดความลาชา เนองจากถาระบบ ERP มปญหาจะ

ท าใหแผนกการตลาดและการขายออกใบก ากบภาษ/ใบสงของ และใบสงจายไมได สงผลใหการเตรยมสนคาและ

การสงมอบเกดความลาชาเพราะการเตรยมสนคา การจดเตรยมขนรถบรรทกตอคนตองใชระยะเวลา 1 ชวโมง

สงผลกระทบตอการตดยอดขายในระบบ ERP ท าใหการตดสตอกไมเปน real time และไมสามารถเรยกรายงาน

ยอดผลตภณฑนมคงเหลอประจ าวนได เมอทกกระบวนการการท างานของแผนกคลงสนคาเกดความลาชาสงผลให

พนกงานตองท างานลวงเวลากอใหเกดคาใชจายในการปฏบตงาน แตไมเกน10,000 บาท

ค าอธบายการวเคราะห Key Process ERP –การสงมอบผลตภณฑใหกบเอเยนตทคลงสนคา

(Inventory)

กรณด าเนนการระบบ ERP ใชงานไมได 24 ชวโมง

มตของผลกระทบ 4 ดาน ระดบ เหตผล

S: Strategic

ดานกลยทธ 4 เพราะมผลกระทบกบการก าหนดเปาหมายการด าเนนงาน มผลกระทบตอ

กระบวนการอยางรนแรง/กระทบตอแผนงาน

O: Operation

ดานการปฏบตการ 4 เพราะมผลกระทบตอกระบวนการท างานอยางรนแรง กระทบตอแผนงาน

F: Finance

ดานการเงน 4 เพราะท าใหมการสญเสยทางการเงน จากยอดจ าหนายสนคามากกวา 2.5

แสนบาท – 1 ลานบาท

C: Compliance

ดานกฎหมาย 4 เพราะไมปฏบตตามระเบยบฯ สงผลกระทบอยางรนแรงตองาน

เหตผล ในกรณนท าให การสงมอบผลตภณฑนมใหกบลกคาเกดความลาชา เนองจากถาระบบ ERP มปญหาจะท า

ใหแผนกการตลาดและการขายออกใบก ากบภาษ/ใบสงของ และใบสงจายไมได สงผลใหการเตรยมสนคาและการ

สงมอบเกดความลาชาเพราะการเตรยมสนคา การจดเตรยมขนรถบรรทกตอคนตองใชระยะเวลา 1 ชวโมง สงผล

กระทบตอการตดยอดขายในระบบ ERP ท าใหการตดสตอกไมเปน real time และไมสามารถเรยกรายงานยอด

ผลตภณฑนมคงเหลอประจ าวนได เมอทกกระบวนการการท างานของแผนกคลงสนคาเกดความลาชาสงผลให

พนกงานตองท างานลวงเวลากอใหเกดคาใชจายในการปฏบตงาน

Page 20: (Business Continuity Plan: BCP )และแผนฟื้นฟูภัย ...¹ผน... · 2018-12-17 · แผนบริหารความตอเนื่องทางธุรกิจ

แผนบรหารความตอเนองทางธรกจ (Business Continuity Plan)

17

ค าอธบายการวเคราะห Key Process ERP –การสงมอบผลตภณฑใหกบเอเยนตทคลงสนคา

(Inventory)

กรณด าเนนการระบบ ERP ใชงานไมได 3 วน

มตของผลกระทบ 4 ดาน ระดบ เหตผล

S: Strategic

ดานกลยทธ 5 เพราะมผลกระทบกบการก าหนดเปาหมายการด าเนนงาน มผลกระทบตอ

กระบวนการอยางรนแรง/กระทบตอแผนงาน สงสด

O: Operation

ดานการปฏบตการ 5 เพราะมผลกระทบตอกระบวนการท างานอยางรนแรง กระทบตอแผนงาน

F: Finance

ดานการเงน 5 เพราะท าใหมการสญเสยทางการเงน จากยอดจ าหนายสนคามากกวา 1

ลานขนไป

C: Compliance

ดานกฎหมาย 5 เพราะไมปฏบตตามระเบยบฯ สงผลกระทบอยางรนแรงตอองคกร

เหตผล ในกรณนท าให การสงมอบผลตภณฑนมใหกบลกคาเกดความลาชา เนองจากถาระบบ ERP มปญหาจะท า

ใหแผนกการตลาดและการขายออกใบก ากบภาษ/ใบสงของ และใบสงจายไมได สงผลใหการเตรยมสนคาและการ

สงมอบเกดความลาชาเพราะการเตรยมสนคา การจดเตรยมขนรถบรรทกตอคนตองใชระยะเวลา 1 ชวโมง สงผล

กระทบตอการตดยอดขายในระบบ ERP ท าใหการตดสตอกไมเปน real time และไมสามารถเรยกรายงานยอด

ผลตภณฑนมคงเหลอประจ าวนได เมอทกกระบวนการการท างานของแผนกคลงสนคาเกดความลาชาสงผลให

พนกงานตองท างานลวงเวลากอใหเกดคาใชจายในการปฏบตงาน

2.4 การก าหนดระยะเวลา

จากการประชมเชงปฏบตการ Workshop เมอวนท 24 พฤษภาคม 2561 ณ ส านกงาน

อ.ส.ค. ภาคะวนออกเฉยงเหนอ ผลการวเคราะหผลกระทบ อ.ส.ค. ก าหนดระยะเวลาตงแตเกดอบตการณจนถง

มการตดสนใจสงการในการด าเนนการตามมาตรการส ารองตามแผน Business Continuity Planning : BCP และ

Disaster Recovery Plans : DRP ซงมระยะเวลาทสนลงและงบประมาณทเหมาะสม ดงน

Page 21: (Business Continuity Plan: BCP )และแผนฟื้นฟูภัย ...¹ผน... · 2018-12-17 · แผนบริหารความตอเนื่องทางธุรกิจ

แผนบรหารความตอเนองทางธรกจ (Business Continuity Plan)

18

ERP

MTPD RTO RPO

BCP-ST RTO-

BCPST

Normal BCP DRP

Key Service Detect

Time

Decission

Time

Service

Level

Service

Level

Vital

Record NOTE

/process

ระบบขาย (OM) 8 Hrs 4.25

Hrs

8

Hrs 5 Min 20 Min 4 hr

150

รายการ/

วน

75

รายการ/

วน

4.25

hr

150

รายการ/

วน

ระบบ คลงสนคา

(Inventory) 8 Hrs

4.25

Hrs

8

Hrs 5 Min 20 Min 4 hr

150

รายการ/

วน

75

รายการ/

วน

4.25

hr

150

รายการ/วน

ระบบการเงน

(GL)/AP/AR/CM 8 Hrs

4.25

Hrs

8

Hrs 5 MIn 20 Min 4 hr

150

รายการ/

วน

75

รายการ/

วน

4.25

hr

150

รายการ/วน

ตาราง ผลลพธจากการวเคราะหผลกระทบทางธรกจ ประจ าป 2561 (สภอ.)

1. ชวงเวลาการหยดชะงกท อ.ส.ค. ยอมรบไดสงสดเปนระยะเวลา 8 ชวโมง

(Maximum Tolerable Period of Disruption : MTPD= 8 ชวโมง)

2. ระยะเวลาเปาหมายในการฟนคนสภาพท อ.ส.ค. ก าหนดเปนระยะเวลา 4.25 ชวโมง

(Recovery Time Objective : RTO= 4.25 ชวโมง)

3. ปรมาณขอมลสญหายท อ.ส.ค. ยอมรบไดเปนระยะเวลา 8 ชวโมง

(Recovery Point Objective : RPO= 8 ชวโมง)

4. ระยะเวลาท อ.ส.ค. ก าหนดตองเรมด าเนนการมาตรการส ารองเปนระยะเวลา 25นาท

(BCP Start Time : BCP-ST= 25 นาท)

5. ระยะเวลาท อ.ส.ค. ก าหนดเวลาในการใชแผนกคนเปนระยะเวลา 4.25 ชวโมง

(Disaster Recovery Plans : DRP= 4.25 ชวโมง)

Page 22: (Business Continuity Plan: BCP )และแผนฟื้นฟูภัย ...¹ผน... · 2018-12-17 · แผนบริหารความตอเนื่องทางธุรกิจ

แผนบรหารความตอเนองทางธรกจ (Business Continuity Plan)

19

2.4.1 ทรพยากรหลกทใชสนบสนนแผน BCP

ทรพยากร กลยทธความตอเนองทางธรกจ

อาคาร/สถานท

ปฏบตงานหลก

-ก าหนดใหใชพนทปฏบตงานส ารอง

ณ หองปฏบตแผนกการตลาดและการขาย

ส านกงาน อ.ส.ค. ภาคตะวนออกเฉยงเหนอ

-ก าหนดใหใชปฏบตการฉกเฉน ณ หอง

ประชม 2 ส านกงาน อ.ส.ค. ภาค

ตะวนออกเฉยงเหนอ โดยส ารวจความ

เหมาะสมของสถานทประสานงานและเตรยม

ความพรอมไวลวงหนา

วสดอปกรณ

ทส าคญ /

การจดหาจดสง

วสดอปกรณ

ทส าคญ

-ก าหนดใหสรรหาอปกรณส ารองทมอยใน

อ.ส.ค. ภาคตะวนออกเฉยงเหนอ กอนแลวจง

สรรหาจากภายนอก เชนส านกงานภาคอน

บรษทตวแทนจ าหนายอปกรณเครองมอ

-ก าหนดใหมการจดหาคอมพวเตอรส ารองท

มคณลกษณะเหมาะสมกบการใชงานพรอม

อปกรณทสามารถเชอมโยงตอผานเขาสระบบ

เทคโนโลยสารสนเทศของ อ.ส.ค. ได

-ก าหนดใหใชคอมพวเตอรแบบพกพา(Laptop/

Notebook) ของเจาหนาทหรอของ อ.ส.ค. สาขา

อนไดชวคราว

Page 23: (Business Continuity Plan: BCP )และแผนฟื้นฟูภัย ...¹ผน... · 2018-12-17 · แผนบริหารความตอเนื่องทางธุรกิจ

แผนบรหารความตอเนองทางธรกจ (Business Continuity Plan)

20

ทรพยากร กลยทธความตอเนองทางธรกจ

เทคโนโลย

สารสนเทศและ

ขอมลทส าคญ

-มการจดเตรยมเชอมตอระบบสารสนเทศ

ส ารอง เชน อนเตอรเนท แอรการด และ

อปกรณกระจายสญญาณระบบเครอขาย

(Switch) ส ารอง

-สามารถเชอมตอระบบส ารองเพอใชงาน

ขอมลระบบภายในไดจากระบบ VPN ไปยง

เครองแมขาย

-ปฏบตงานโดยใชระบบอนเตอรเนท แอร

การด กบเครองทปฏ บตงานประจ าเพอ

เชอมตอระบบแมขายและสามารถด าเนนงาน

ไดตามปกตผานระบบ ERP

บคลากรหลก -ก าหนดใหใชบคลากรส ารอง / ทดแทนกน

ภ า ย ใ น ส า น ก ง า น อ . ส . ค . ภ า ค

ตะวนออกเฉยงเหนอ โดยเปนบคลากรใน

กลมงานเดยวกน

-ก าหนดใหใชบคลากรนอกในกรณทบคลากร

ไมเพยงพอหรอไมสามารถปฏบตงานได

ตารางทรพยากรหลกทใชสนบสนนแผน BCP

Page 24: (Business Continuity Plan: BCP )และแผนฟื้นฟูภัย ...¹ผน... · 2018-12-17 · แผนบริหารความตอเนื่องทางธุรกิจ

แผนบรหารความตอเนองทางธรกจ (Business Continuity Plan)

21

2.4.2 มาตรการในการลดความเสยงทอาจท าใหระบบเกดการหยดชะงก

ความเสยงดานระบบ

สารสนเทศ

ปจจยเสยง มาตรการลดความเสยง

1 Application โปรแกรมบรหารจดการขอมล

(Application) ของระบบ ERP ม

ความเสยงทจะไดรบภยคกคามจาก

1. ไวรสคอมพวเตอร (Virus

Computer, Malware ตางๆ)

2. การโจรกรรมลกลอบปลอม

แปลงแกไขชดค าสงจากผไม

ประสงคด (Cracker)

3. การพฒนาปรบปรงซอฟแวร

(Update patch)

4. ความผดพลาดจากผดแลระบบ

(User error)

1. ตดตงโปรแกรมปองกนไวรส

ใหกบเครอง Application Server

ของระบบ ERP

2. ตดตงอปกรณ Firewall ใหกบ

เครอขายของ อ.ส.ค. และ

ตรวจสอบดแลชองโหวของระบบ

เครอขายเปนประจ า

3. ส ารองขอมล Source code ทใช

ส าหรบพฒนา Application ทกครง

ทมการปรบปรงระบบ

4. จดท าคมอการใชงานและจดการ

ฝกอบรมเจาหนาทเพอใหปฏบต

หนาทไปในทศทางเดยวกน

2 Server เครองเซฟเวอร (Server) ของระบบ

ERP มความเสยงทจะไดรบภยคม

คามจาก

1. ไดรบความเสยหายทางกายภาพ

(Physical)

2. อปกรณหนวยความจ าส ารอง

(Hard disk) เสอมสภาพ/ช ารด

เนองจากอายการใชงาน

1. ตดตงเครอง Server ในหอง

Server ทไดรบมาตรฐานความ

ปลอดภย

2. ตดตงระบบหนวยความจ า

ส ารองแบบ SAN storage และ

ตรวจสอบสถานะของ HDD เปน

ประจ าทกเดอน

Page 25: (Business Continuity Plan: BCP )และแผนฟื้นฟูภัย ...¹ผน... · 2018-12-17 · แผนบริหารความตอเนื่องทางธุรกิจ

แผนบรหารความตอเนองทางธรกจ (Business Continuity Plan)

22

ความเสยงดานระบบ

สารสนเทศ

ปจจยเสยง มาตรการลดความเสยง

3 Network

ระบบเครอขายคอมพวเตอร

(Computer Network)ส าหรบการ

เชอมตอใชงานระบบ ERP ไดรบภย

คกคามจาก

1. การโจมตอปกรณเครอขายจาก

ภายนอก (Cracker)โดยใชชดค าสง

โจมตผานระบบเครอขาย

อนเตอรเนท

2. สายสญญาณระบบเครอขายของ

ผใหบรการ (ISP) ไดรบความ

เสยหาย/ขาดช ารด

3. สายสญญาณหรออปกรณระบบ

เครอขายภายในของ อ.ส.ค. ไดรบ

ความเสยหาย/ขาดช ารด

1. ตดตงอปกรณ Firewall ใหกบ

เครอขายของ อ.ส.ค. และตรวจสอบ

ดแลชองโหวของระบบเครอขายเปน

ประจ า

2. ตดตง link ส ารองโดยสลบไปใช

งานวงจรทเหลอ เชน Internet ช ารด

จงก าหนดใหใชงาน internet ผาน

วงจร MPLS ทดแทน และหากวงจร

ขาดช ารดทงสองวงจรจะตองจดหา

อปกรณ 3G เพอตดตงใหเจาหนาท

ใชงานระหวางรอการแกไขจาก ISP

3. ปรบปรงการตดตงสายสญญาณ

เครอขายภายในใหถกตองตาม

มาตรฐานการตดตงและส ารอง

อปกรณระบบเครอขายไวใหกบ

ส านกงานตางๆ

Page 26: (Business Continuity Plan: BCP )และแผนฟื้นฟูภัย ...¹ผน... · 2018-12-17 · แผนบริหารความตอเนื่องทางธุรกิจ

แผนบรหารความตอเนองทางธรกจ (Business Continuity Plan)

23

ความเสยงดานระบบ

สารสนเทศ

ปจจยเสยง มาตรการลดความเสยง

4 Data Base ระบบบรหารจดการขอมล

สารสนเทศของระบบ ERP มความ

เสยงทจะไดรบภยคมคามจาก

1. ไวรสคอมพวเตอร (Virus

Computer)

2. การโจรกรรมลกลอบปลอม

แปลงแกไขชดค าสงจากผไม

ประสงคด (Cracker)

3. การปฏบตงานผดพลาดจากการ

ใชงานของผใชงานระบบ

(User error)

1. ตดตงโปรแกรมปองกนไวรส

ใหกบเครอง Database Server ของ

ระบบ ERP

2. ตดตงอปกรณ Firewall ใหกบ

เครอขายของ อ.ส.ค. และตรวจสอบ

ดแลชองโหวของระบบเครอขายเปน

ประจ า

3. จดฝกอบรมการใชงานระบบและ

จดท าคมอการใชงาน

ตารางมาตรการทตองด าเนนการ

Page 27: (Business Continuity Plan: BCP )และแผนฟื้นฟูภัย ...¹ผน... · 2018-12-17 · แผนบริหารความตอเนื่องทางธุรกิจ

แผนบรหารความตอเนองทางธรกจ (Business Continuity Plan)

24

3. กระบวนการตอบสนองตออบตการณ (incident response process)

3.1 กระบวนการแจงเหตฉกเฉน (Call Tree)

กระบวนการ Call Tree คอกระบวนการแจงเหตฉกเฉนใหกบสมาชกในทมงานแผนความตอเนองท

เกยวของตามผงรายชอทางโทรศพทโดยมวตถประสงคเพอการบรหารจดการขนตอนในการตดตอพนกงานภาย

หลงจากมการประกาศอบตการณหรอภาวะวกฤตของหนวยงานภายหลงจากไดรบการตอบรบจากบคลากร

หลกครบถวนตามผงการตดตอ (Call Tree) หวหนาคณะบรหารความตอเนองแจงใหผประสานงานคณะบรหาร

ความตอเนองโดยผประสานงานฯ จะแจงใหหวหนาทมบรหารความตอเนองรบทราบเหตการณฉกเฉนและการ

ประกาศใชแผนความตอเนอง ตามสายงานการบงคบบญชาของแตละสายงานเพอรบทราบเหตการณฉกเฉน

และประกาศใชแผนความตอเนองทางธรกจ

Page 28: (Business Continuity Plan: BCP )และแผนฟื้นฟูภัย ...¹ผน... · 2018-12-17 · แผนบริหารความตอเนื่องทางธุรกิจ

แผนบรหารความตอเนองทางธรกจ (Business Continuity Plan)

25

นายอนชต สกรนทร

โทรศพท : 081-3742528

นายปกรณ จระไชยเขอนขนธ

โทรศพท : 083-2692266

นายแดนณรงค ทองอนตง

โทรศพท : 089-9018730

โครงสราง Call Tree ทมบรหารความตอเนอง

ทมตดตอประสานงาน ทมกคนระบบ

นายวระศกด ศรนกล

โทรศพท : 089-9018732

นายพชต เรองทรพย

โทรศพท :086-2338950

นางวราภรณ พทธพงศวไล

โทรศพท : 061-9464498, 089-2329877

นายเอกรนทร ค าตา

โทรศพท :092-8351605

น.ส.จนทรา บญอวน

โทรศพท : 084-4281014

นายสขรนทร พทกษวาป

โทรศพท :081-2918981

น.ส. ภมทพย กบโคกกรวด

โทรศพท : 081-7264238

นายปกรณ จระไชยเขอนขนธ (SOFTWARE)

โทรศพท :083-2692266

นายจตตพล เมองสนธ(ดาน IT สภอ.)

โทรศพท : 096-3857749

ทมประสานงานกบหนวยงานภายนอก ผมสวนไดสวนเสย (หนวยงานภายนอก)

นายวระศกด ศรนกล

โทรศพท : 089-9018732

หางหนสวนจ ากด อดร อาชา กรป

โทรศพท : 092-4766772

นางวราภรณ พทธพงศวไล

โทรศพท : 061-9464498,089-2329877

บรษท สหสน

โทรศพท : 088-3384762

น.ส.จนทรา บญอวน

โทรศพท : 084-4281014 ฯลฯ

หวหนาทมตดตอประสานงาน

นายณรงค วงศเณร

โทรศพท : 089-9018064

หวหนาทมบรหารความตอเนองทางธรกจ

หวหนาทมตดตอประสานงาน

หวหนาทมกคนประสานงาน

Page 29: (Business Continuity Plan: BCP )และแผนฟื้นฟูภัย ...¹ผน... · 2018-12-17 · แผนบริหารความตอเนื่องทางธุรกิจ

แผนบรหารความตอเนองทางธรกจ (Business Continuity Plan)

26

ภาพรวมของการบรหารความตอเนองทางธรกจและกอบกกระบวนการ

(Recovery Overview)

ภาพรวมของการบรหารความตอเนองทางธรกจและกอบกกระบวนการ

การอพ-ยพ

- ศนยบญชาการ (EOC) เรมปฏบตงาน

- การสอสารเหตการณวกฤต (Crisis)))Communications)

- -การตรวจสอบทรพยากรทใชในการปฏบตงาน

- การควบคมและรกษาความปลอดภย

- เคลยรขอมลการปฏบตงานทคงคาง

- การรายงาน

- การแจงบคคลภายนอก และผ เกยวของ

- การเตรยมความพรอมกอนกคน

การกคน (Resumption)

การกลสภาพปกต (Restoration)

INCIDEN

T

- การประกาศภาวะฉกเฉนและประกาศใชแผน BCP

- ด าเนนงานตาม Call Tree ของฝาย/ส านกงาน

- เรมประกาศใชศนยบญชาการ (Emergency Operation

Center)

-การอพยพ

- การตอบสนองตออบตการณ (Incident Response)

- การประเมนความเสยหายเบองตน

- BCM steering committee เรมปฏบตงาน

-ศนยบญชาการ (EOC) เรมปฏบตงาน

-การสอสารเหตการณวกฤต (Crisis Communications)

-การตรวจสอบทรพยากรทใชในการปฏบตงาน

-การควบคมและรกษาความปลอดภย

-เคลยรขอมลการปฏบตงานทคงคาง

-การรายงาน

-การแจงบคคลภายนอก และผเกยวของ

-การเตรยมความพรอมกอนกคน

-การกคน (Resumption)

-การกลบคนสสภาพปกต (Restoration)

Page 30: (Business Continuity Plan: BCP )และแผนฟื้นฟูภัย ...¹ผน... · 2018-12-17 · แผนบริหารความตอเนื่องทางธุรกิจ

แผนบรหารความตอเนองทางธรกจ (Business Continuity Plan)

27

โดยในระหวางการบรหารความตอเนองทางธรกจและกอบกกระบวนการนน ผอ านวยการ/รอง

ผอ านวยการ/ผชวยผอ านวยการสายงานหรอหวหนาแตละฝาย/ส านกงานจะตองด าเนนการจดบนทกและ

รายงานสถานะลาสดของการฟนฟและกคนใหกบหวหนาทมบรหารความตอเนอง (BCM Manager) เปนระยะๆ

เพอใหหวหนาคณะบรหารความตอเนอง (BCM steering committee) รบทราบถงสถานการณด าเนนงานและ

อปสรรคในการกลบคนสสภาวะการปฏบตงานปกตโดยในการด าเนนการบรหารความตอเนองทางธรกจและ

กอบกกระบวนการของ อ.ส.ค. ใหเขาสภาวะปกตนนไดก าหนดขนตอนดงตอไปน

3.2 การตอบสนองตอเหตการณเกดขน

ขนตอน และกจกรรม บทบาทความรบผดชอบ ด าเนนการ

แลวเสรจ

การตอบสนองตออบตการณ (Incident Response) บคลากรของ อ.ส.ค. ไม

สามารถเขาปฏบตงานในระบบ ERP ไดแจงตอผดแลระบบสารสนเทศของ

อ.ส.ค. เขาด าเนนการตรวจสอบ

-บคลากร อ.ส.ค.

-ผดแลระบบ

การประเมนความเสยหายเบองตน (Initial Damage Assessment) ผดแลระบบ

สารสนเทศของ อ.ส.ค. ตรวจสอบแลวพบวาไมสามารถเขาใชงานระบบ

ERP ไดเนองจากระบบเครอขายคอมพวเตอร (Computer Network)

ส าหรบการเชอมตอใชงานระบบ ERP ไดรบความเสยหาย BCM

Manager ประกาศใหหวหนาทมประเมนความเสยหายเบองตนเขาไปในท

เกดเหตเพอท าการประเมนความเสยหายเบองตนและเตรยมการกคน

-ผดแลระบบ

-BCM Manager

ทมประเมนความเสยหาย (DAT) ท าการประเมนความเสยหายและ

รายงานผลตอ BCM Steering Committee หากพบความเสยหายทส าคญ

-ทมงานประเมนความ

เสยหาย (Damage assessment

Team, DAT)

BCM steering committee เรมปฏบตงาน

BCM Manager ด าเนนการแจงให BCM Steering Committee ไปยงทศนย

บญชาการ (EOC)

-BCM Manager

-BCM steering committee

Page 31: (Business Continuity Plan: BCP )และแผนฟื้นฟูภัย ...¹ผน... · 2018-12-17 · แผนบริหารความตอเนื่องทางธุรกิจ

แผนบรหารความตอเนองทางธรกจ (Business Continuity Plan)

28

3.3 การตอบสนองตอเหตการณทนท

ขนตอน และกจกรรม บทบาทความรบผดชอบ ด าเนนการแลว

เสรจ

การประกาศภาวะฉกเฉนและประกาศใชแผนบรหารความตอเนองทาง

ธรกจขององคกร (Disaster Declaration and BCP activation) ประธาน BCM steering

committee ด าเนนการพจารณารายงานผลการประเมนความเสยหาย

เบองตนทไดจากทมงานประเมนผลและตดสนใจประกาศเหตการณท

เกดขนเปนอบตการณและประกาศใชแผน BCP

ประธาน BCM steering

committee

การด าเนนการตาม Call Tree ขององคกร

BCM Manager แจงใหผเกยวของทราบถงขอมลตอไปน

เวลาทเกดเหตการณ

การประกาศใชแผน BCP

ค าสงในการเตรยมพรอมเพอรอค าสงตอไป

เนนย าไมใหพดถงเหตวกฤตออกสสาธารณะ

BCM Manager

แตละฝายงานด าเนนการตาม Call Tree ตามแผน BCP ของฝายผ

ประสานงานของฝาย/ส านกงาน จะตองบนทกกจกรรมทปฏบตและ

เหตการณทส าคญโดยใชแบบฟอรมบนทกกจกรรม ในแผน BCP ของ

ฝาย/ส านกงาน

-ฝาย/ส านกงาน

-ผประสานงาน BCM ของแต

ละฝาย

การประกาศใชศนยบญชาการ (EOC activation)

BCM Manager แจงใหทมงานทเกยวของจดเตรยมศนยบญชาการ EOC

พรอมดวยทรพยากรทจ าเปน

- BCM Manager

- EOC support team

BCM Manager แจงใหผ เกยวของไปยงศนยบญชาการเพอท าหนา ท

ปฏบตงาน

BCM Manager

การประกาศใชสถานทปฏบตงานส ารอง

(Alternate Site)

BCM Manager แจงใหทมสนบสนนท าการจดเตรยมสถานทปฏบตงาน

ส ารองจดเตรยมทรพยากรทจ าเปนทตองใชส าหรบสถานทปฏบตงาน

ส ารองทสอดคลองกบแผน BCP ขององคกรเชน

สถานทเครองมอและสาธารณปโภคพนฐาน

พนทท างาน

อปกรณ– ส านกงานและอปกรณดานIT

ฯลฯ

-BCM Manager

-ทมสนบสนน สถานท

ปฏบตงานส ารอง(Support

Team)

Page 32: (Business Continuity Plan: BCP )และแผนฟื้นฟูภัย ...¹ผน... · 2018-12-17 · แผนบริหารความตอเนื่องทางธุรกิจ

แผนบรหารความตอเนองทางธรกจ (Business Continuity Plan)

29

ขนตอน และกจกรรม บทบาทความรบผดชอบ ด าเนนการแลว

เสรจ

ทมสนบสนน ดานเทคโนโลยสารสนเทศ เดนทางไปยง DR Site ทม

สนบสนน ดานเทคโนโลยสารสนเทศ รบทราบการประกาศใชแผน BCP

และเดนทางไปยง Disaster Recovery Site (DR site) ตามแผน Disaster Recovery

Plan (DRP) รายงานผลการด าเนนการตามแผน DRP ใหกบ BCM steering

committee

-ฝายนโยบายและแผนงาน

- BCM steering committee

แตละฝาย/ส านกงานด าเนนการเตรยมความพรอมกอนเดนทางไปยง

สถานทปฏบตงานส ารอง

ฝาย/ส านกงาน

3.4 การตอบสนองตอเหตการณในระยะสน

ขนตอน และกจกรรม บทบาทความรบผดชอบ ด าเนนการแลว

เสรจ

EOC เรมปฏบตงาน

BCM steering committee เดนทางมาถงศนยบญชาการเพอบญชาการ

สถานการณ และพรอมรบรายงานผลจากทมประเมนความความ

เสยหายและจากแหลงขอมลตางๆ เพอการตดสนใจในการบญชาการ

BCM steering committee

การสอสารในภาวะวกฤต (Crisis Communications)

ทมงานการสอสารองคกรในภาวะวกฤตเปนสวนหนงของ BCM steering

committee เพอขออนมตจาก BCM steering committee เพอแจงขอความหรอ

ขาวสารทจ าเปนตองสอสารไปยงบคคลตางๆ ดงตอไปน:

พนกงาน

สอมวลชน

ผเกยวของทงภายในและภายนอก

-ทมงานสอสาร

(Communication)

- BCM steering committee

Page 33: (Business Continuity Plan: BCP )และแผนฟื้นฟูภัย ...¹ผน... · 2018-12-17 · แผนบริหารความตอเนื่องทางธุรกิจ

แผนบรหารความตอเนองทางธรกจ (Business Continuity Plan)

30

3.5 การตอบสนองตอเหตการณในระยะกลาง

ขนตอน และกจกรรม บทบาทความรบผดชอบ ด าเนนการแลว

เสรจ

การตรวจสอบทรพยากร (Resources verification)ทมงาน

Recovery Team ของแตละฝาย/ส านกงานท าการตรวจสอบ

และทดสอบทรพยากรทตองใชในการกคน ตามความตองการ

ขนต าการปฏบตงาน ณ สถานทปฏบตส ารอง ตามแผน BCP

ของแตละฝาย/ส านกงาน

Recovery Team ของแต

ละฝาย/ส านกงาน

4. การซอมแผน BCP รวมกบ DRP

การซอมมาตรการส ารองตามแผน BCP/DRP ทไดก าหนดไวมความส าคญเปนอยางยง นอกจากจะ

เปนการสรางความมนใจวาผทมสวนเกยวของรบรรบทราบถงบทบาทหนาทและสงทตองปฏบตเมอเกด

อบตการณขนแลว ยงชวยใหสามารถบงชถงขอบกพรองหรอขอตดขดตางๆ ในการด าเนนมาตรการส ารอง เพอ

จะไดท าการปรบปรงแกไขกอนทจะเกดอบตการณจรงขน

ดงนนผมสวนเกยวของกบมาตรการส ารองตางๆ ทระบไวในแผน BCP/DRP น ตองจดใหมการซอม

มาตรการส ารองทไดก าหนดไวอยางนอยปละหนงครง

Page 34: (Business Continuity Plan: BCP )และแผนฟื้นฟูภัย ...¹ผน... · 2018-12-17 · แผนบริหารความตอเนื่องทางธุรกิจ

แผนบรหารความตอเนองทางธรกจ (Business Continuity Plan)

31

5. การทบทวนและปรบปรงแผน BCP/DRP

เนองจากการด าเนนธรกจมการปรบปรงเปลยนแปลงอยางตอเนอง เชน อาจมการปรบเปลยน

กระบวนการท างาน การโยกยาย เลอนขน หรอการลาออกของพนกงาน หรอการปรบเปลยนเทคโนโลยทใชใน

การด าเนนการ จงมความจ าเปนตองมการทบทวนแผน BCP/DRP ใหสอดคลองกบความเปลยนแปลงทเปน

ปจจบนมากทสด ซงการทบทวนและปรบปรงแผนอาจเกดขนได 2 รปแบบ คอ

5.1 แบบมเงอนไขใหตองปรบปรง (Trigger)

เชน มการปรบโครงสรางองคกร มการปรบกระบวนการท างาน มการปรบเทคโนโลยทใชในการ

ท างาน หรอมความเปลยนแปลงเกดขนกบมาตรการส ารองตางๆ

5.2 แบบตามระยะเวลาทก าหนด(Routine)

องคกรตองทบทวนแผน BCP/DRP อยางนอยปละหนงครง

Page 35: (Business Continuity Plan: BCP )และแผนฟื้นฟูภัย ...¹ผน... · 2018-12-17 · แผนบริหารความตอเนื่องทางธุรกิจ

แผนบรหารความตอเนองทางธรกจ (Business Continuity Plan)

32

ภาคผนวก 1

Page 36: (Business Continuity Plan: BCP )และแผนฟื้นฟูภัย ...¹ผน... · 2018-12-17 · แผนบริหารความตอเนื่องทางธุรกิจ

แผนบรหารความตอเนองทางธรกจ (Business Continuity Plan)

33

Storyboard ของการซอมแผนเกดเหตฉกเฉนและภยพบตส าหรบส านกงาน อ.ส.ค.ภาคใต (IT) Storyboard ของการซอมแผนเกดเหตฉกเฉนและภยพบตส าหรบส านกงาน อ.ส.ค.ภาคตะวนออกเฉยงเหนอ

สถานท การด าเนนงาน/เวลา

สถาน

ทปฏบ

ตงาน

จรง

ศนยอ

านวย

การเหต

ฉกเฉน/ภย

พบต

เวลา 10.30

ประเมนความเสยหาย

และรายงานหวหนากองเทคโนฯ

เวลา 10.35

เวลา 11.31

เวลา 16.05

หวหนากองเทคโนโลยฯรบทราบ

และรายงานตอหวหนาส านก

เวลา 10.25

เวลา 10.28

ระบบเครอขาย

ใชงานไมได

ตรวจพบปญหา / แจง

แผนกเทคโนโลยสารสนเทศ

แผนกเทคโนโลยฯ ด าเนนการตรวจสอบหา

สาเหต

เวลา 10.15

หวหนาส านกประกาศเปดศนย

อ านวยการเหตฉกเฉน

หวหนาส านกประกาศ ใชแผน

BCP / DRP

หวหนาส านกประกาศ

สนสดภาวะฉกเฉนและยตการซอม

เวลา 10.07 เวลา 10.12

เวลา 10.01

ทมกคนระบบรายงานผลประเมน

ความเสยหายตอผอ านวยการ ใชงานระบบส ารอง

เวลา 10.32

Page 37: (Business Continuity Plan: BCP )และแผนฟื้นฟูภัย ...¹ผน... · 2018-12-17 · แผนบริหารความตอเนื่องทางธุรกิจ

แผนบรหารความตอเนองทางธรกจ (Business Continuity Plan)

34 ศน

ยส าร

องกร

ณเห

ตฉกเฉน

ทมกคนแจงอปกรณรกษาความ

ปลอดภย (Firewall) ช ารด

เวลา 10.43

เวลา 10.45

เวลา 10.42

เวลา 10.40

8 ชวโมง

เวลา 10.50

เจาหนาทสารสนเทศสวนกลาง

เบกอปกรณและเดนทางไปยงจดเกดเหต

ทมกคนเขาพนทเพอ

ตรวจสอบวเคราะหปญหา

ทมกคนระบบตดตง

ใชงานระบบเครอขายส ารอง (AirCard)

เวลา 10.45

ทมกคนระบบ

ด าเนนการตาม

แผน DRP

ทมกคนระบบทดสอบ

ยนยนระบบส ารอง

ทมกคนระบบพรอมดวยเจาหนาท

สวนกลางด าเนนการเปลยนอปกรณ(Firewall)

เวลา 15.00

รายงานผลการกคน

ตอหวหนาส านก

เวลา 16.00

ทมกคนเปลยนอปกรณ กระจายสญญาณ

(Switch) ทดแทน

ทมกคนระบบรายงาน การใชระบบส ารอง

ระบบส ารอง

เวลา 11.00

เวลา 11.30

Page 38: (Business Continuity Plan: BCP )และแผนฟื้นฟูภัย ...¹ผน... · 2018-12-17 · แผนบริหารความตอเนื่องทางธุรกิจ

แผนบรหารความตอเนองทางธรกจ (Business Continuity Plan)

35

ภาคผนวก 2

Page 39: (Business Continuity Plan: BCP )และแผนฟื้นฟูภัย ...¹ผน... · 2018-12-17 · แผนบริหารความตอเนื่องทางธุรกิจ

แผนบรหารความตอเนองทางธรกจ (Business Continuity Plan)

36

รายงานการประชมคณะท างานบรหารความพรอมตอสภาวะวกฤตของ อ.ส.ค.

ครงท 1/2561

วนจนทรท 30 เมษายน 2561 เวลา 10.30 น.

ณ หองประชม ส านกงาน อ.ส.ค. กรงเทพฯ

และ VDO Conference ทกส านกงานภาค

**********************************

คณะท างานบรหารความพรอมตอสภาวะวกฤตของ อ.ส.ค. ทมาประชม

1. นายณรงคฤทธ วงศสวรรณ ผอ านวยการ อ.ส.ค. ประธานคณะท างาน

2. นายนพดล ตนวเชยร รองผอ านวยการ อ.ส.ค. คณะท างาน(VDO Conference มวกเหลก)

3. นายสชาต จรยาเลศศกด รองผอ านวยการ อ.ส.ค. คณะท างาน

4. นางสาวอรนช จราวฒนานรกษ ผชวยผอ านวยการ อ.ส.ค. คณะท างาน

5. นายวศษฎ แสงคลอย ผชวยผอ านวยการ อ.ส.ค. คณะท างาน

6. นายเทอดไชย ระลกมล หวหนาฝายนโยบายและแผนงาน คณะท างาน

7. นายปภณวทย วจารณปรชา หวหนาฝายทรพยากรบคคล คณะท างาน(VDO Conference มวกเหลก)

8. นายมาโนช มณรตน หวหนาฝายพสดและบรการ คณะท างาน(VDO Conference มวกเหลก)

9. นายดนย สายนย หวหนาฝายวจยและพฒนาการเลยงโคนม คณะท างาน(VDO Conference มวกเหลก)

10. นายวฒชย จนเพชร หวหนาฝายสงเสรมการเลยงโคนม คณะท างาน(VDO Conference มวกเหลก)

11. นายพระ ไชยรตม หวหนาฝายทองเทยวเชงเกษตร คณะท างาน(VDO Conference มวกเหลก)

12. นายเสรมศกด มงด หวหนาฝายการตลาดและการขาย คณะท างาน

13. นายสมพร ศรเมอง หวหนาส านกงาน อ.ส.ค. ภาคกลาง คณะท างาน(VDO Conference สภก.)

14. นายชยณรงค เปาอนทร หวหนาส านกงาน อ.ส.ค. ภาคใต คณะท างาน(VDO Conference สภต.)

15. นายณรงค วงศเณร หวหนาส านกงาน อ.ส.ค.ภาคตะวนออกเฉยงเหนอ

คณะท างาน(VDO Conference สภอ.)

16. นายเดชา พสทธวงศกร หวหนากองการตลาดและการขาย คณะท างาน(VDO Conference สภ.นล.)

แทนหวหนาส านกงาน อ.ส.ค.ภาคเหนอตอนลาง

17. นายวนจ วงศวโรฬาร หวหนาส านกงาน อ.ส.ค. ภาคเหนอตอนบน คณะท างาน(VDO Conference สภ.นบ.)

Page 40: (Business Continuity Plan: BCP )และแผนฟื้นฟูภัย ...¹ผน... · 2018-12-17 · แผนบริหารความตอเนื่องทางธุรกิจ

แผนบรหารความตอเนองทางธรกจ (Business Continuity Plan)

37

18. นางอไร นนทวงษ หวหนากองการเงน ฝายบญชและการเงน

แทนหวหนาฝายบญชและการเงน คณะท างาน(VDO Conference มวกเหลก)

19. น.ส.ณฐณชา พทธาราม หวหนากองประชาสมพนธและความปลอดภยในการท างาน

แทนหวหนาฝายอ านวยการ คณะท างาน

20. นางสาววรรณา พงเพยร หวหนากองแผนงานและโครงการ คณะท างาน

ฝายนโยบายและแผนงาน

21. นางรจรา จนทประสาร หวหนาแผนกบรหารความเสยงและควบคมภายใน

กองแผนงานและโครงการ

ฝายนโยบายและแผนงาน คณะท างานและเลขานการ

คณะท างานบรหารความพรอมตอสภาวะวกฤตของ อ.ส.ค. ทไมมาประชม

1. นายธระ เพลนสนธ หวหนาส านกเลขานการคณะกรรมการโคนมและและผลตภณฑนม

คณะท างาน(ตดภารกจ)

ผสงเกตการณ

1. นายสมตร ลกขะไชย หวหนาฝายตรวจสอบและประเมนระบบงาน (VDO Conference มวกเหลก)

ผเขารวมประชม

1. นายปกรณ จระไชยเขอนขนธ หวหนากองเทคโนโลยสารสนเทศ ฝายนโยบายและแผนงาน

2. นายสนทร อนบรบรณ หวหนากองสงเสรมการเลยงโคนมภาคตะวนออกเฉยงเหนอ (VDO Conference สภอ.)

3. นายอดม สาภ นกวชาการ 7 กองโรงงาน (VDO Conference สภอ.)

ส านกงาน อ.ส.ค.ภาคตะวนออกเฉยงเหนอ

4. นางรตนลยา สาภ หวหนาแผนกพสดและบรการ กองบรหารงานทวไป (VDO Conference สภอ.)

ส านกงาน อ.ส.ค.ภาคตะวนออกเฉยงเหนอ

5. นางวราภรณ พทธพงศวไล หวหนาแผนกคลงสนคา กองบรหารงานทวไป (VDO Conference สภอ.)

ส านกงาน อ.ส.ค.ภาคตะวนออกเฉยงเหนอ

6. นายวระศกด ศรนกล หวหนาแผนกการตลาดและการขาย กองการตลาดและการขาย

ส านกงาน อ.ส.ค.ภาคตะวนออกเฉยงเหนอ (VDO Conference สภอ.)

7. น.ส.กรรณการ จณารกษ หวหนาแผนกพฒนาระบบงานสารสนเทศ กองเทคโนโลยสารสนเทศ

ฝายนโยบายและแผนงาน

Page 41: (Business Continuity Plan: BCP )และแผนฟื้นฟูภัย ...¹ผน... · 2018-12-17 · แผนบริหารความตอเนื่องทางธุรกิจ

แผนบรหารความตอเนองทางธรกจ (Business Continuity Plan)

38

เรมประชม เวลา 10.30 น.

ระเบยบวาระท 1 เรองประธานแจงใหทประชมทราบ

(ไมม)

ระเบยบวาระท 2 เรองรบรองรายงานการประชมฯ

(ไมม)

ระเบยบวาระท 3 เรองเพอพจารณา

ระเบยบวาระท 3.1 เรอง การจดท าแผนบรหารความตอเนองทางธรกจ Business Continuity

Management : BCM ของ อ.ส.ค. ประจ าป 2561

ความเปนมา

1. ตามเกณฑประเมนการบรหารความเสยง ของส านกงานคณะกรรมการนโยบายรฐวสาหกจ

(สคร.) ไดก าหนดใหรฐวสาหกจมเกณฑประเมนการบรหารความเสยง ซงนอกจากใหมการวเคราะหหาปจจย

เสยงแลว เครองมออกอยางหนงทก าหนดใหรฐวสาหกจจะตองด าเนนการ คอ การจดท าแผนบรหารธรกจ

ตอเนองทางธรกจในกจกรรมหลกขององคกร และเพอใหเปนไปตามแผนปฏบตงานดานการบรหารความเสยง

อ.ส.ค. ประจ าปงบประมาณ 2561 ตามทไดรบความเหนชอบจากคณะกรรมการ อ.ส.ค. ครงท 11/2560 เมอ

วนท 29 สงหาคม 2560

2. อ.ส.ค. ไดจดท าแผนบรหารความตอเนองทางธรกจ (Business Continuity Plan : BCP) ของ

อ.ส.ค. ในป 2558-2560 แลว ดงน

การจดท าแผน BCP / Scope ผลด าเนนงาน ป 2558 ป 2559 ป 2560

1.ด าเนนการจดท า BCP ของ อ.ส.ค.

ณ ส านกงาน อ .ส .ค . ภาคกลาง ใน

เหตการณ

กระแสไฟฟาดบ กระทบกระบวนการผลต

-Product-UHT (90%)

-Process-Production

1.ใหความร/วเคราะห BIA

2.แผน BCP

3.ซอมแผน

Page 42: (Business Continuity Plan: BCP )และแผนฟื้นฟูภัย ...¹ผน... · 2018-12-17 · แผนบริหารความตอเนื่องทางธุรกิจ

แผนบรหารความตอเนองทางธรกจ (Business Continuity Plan)

39

การจดท าแผน BCP / Scope ผลด าเนนงาน ป 2558 ป 2559 ป 2560

2.ด าเนนการจดท า BCP / DRP ของ อ.ส.ค.

ณ ส านกงาน อ.ส.ค. ภาคกลาง ใน

เหตการณ ระบบ ERP ใชงานไมไดท าให

กระทบ

-ในการสงมอบผลตภณฑใหกบเอเยนตท

คลง(Inventory)

-ระบบการเงน (GL)/AP/AR/CM)

-ระบบขาย (OM)

1.ใ ห ค ว า ม ร / ท บ ท ว น /

วเคราะห BIA

2.แผน BCP/DRP

3.ซอมแผน

-

3. ด าเนนการจดท า BCP / DRP ของ อ.ส.ค.

ณ ส านกงาน อ.ส.ค.ภาคใต ในเหตการณ

ส านกงาน อ.ส.ค. ภาคใต ระบบ ERP ใชงาน

ไมไดท าใหกระทบ

-ในการสงมอบผลตภณฑใหกบเอเยนตท

คลง(Inventory)

-ระบบการเงน (GL)/AP/AR/CM)

-ระบบขาย (OM)

1 . ใ ห ค ว ามร / ท บทวน /

วเคราะห BIA

2.แผน BCP/DRP

3.ซอมแผน

สาระส าคญ

ฝายนโยบายและแผนงาน ในฐานะทรบผดชอบงานดานดแลตวชวด ดานการบรหารความเสยง

และดานการบรหารจดการสารสนเทศ ซงตามเกณฑประเมนไดก าหนดไวใน สวนทสอง เกณฑเพมเตมเพอ

ปรบปรงประสทธภาพการบรหารความเสยง “มระบบการจดการด าเนนธรกจอยางตอเนองทางธรกจ

(Business Continuity Management : BCM) ของงานหลกๆ ทกดาน โดยควรมการวเคราะหผลกระทบตอธรกจ

(Business Impact Analysis : BIA ) เพอใหความมนใจอยางสมเหตสมผลวาธรกจจะไมมปญหาในสถานการณ

ฉกเฉนตางๆ อยางเปนรปธรรม เปนตน โดย BCM มวตถประสงคเพอใหธรกจสามารถด าเนนการไดอยาง

ตอเนอง ดวยการจดการทด (ดาน IT, IT Related และ Non-IT จากสถานการณตางๆ ทอาจเกดขนได) มการ

ฝกซอมตามแผนส ารองฉกเฉนทครอบคลมงานทกประเภททส าคญจากการวเคราะหผลกระทบตอธรกจ

(Business Impact Analysis : BIA ) ครบถวนตามแผนงานทก าหนดและไมพบขอผดพลาดหรอขอทตองปรบปรง

Page 43: (Business Continuity Plan: BCP )และแผนฟื้นฟูภัย ...¹ผน... · 2018-12-17 · แผนบริหารความตอเนื่องทางธุรกิจ

แผนบรหารความตอเนองทางธรกจ (Business Continuity Plan)

40

หรอหากมขอผดพลาดหรอตองปรบปรง องคกรสามารถด าเนนการแกไข และฝกซอมใหมจนสามารถลดความ

ผดพลาดดงกลาวได”

ดงนน เพอใหเปนไปตามเกณฑประเมนอยางครบถวนสมบรณแลว ฝายนโยบายและแผนงาน

จงไดก าหนดแนวทางในการด าเนนงานการจดท าแผนบรหารความตอเนองทางธรกจ (Business Continuity Plan

: BCP) ของ อ.ส.ค. ประจ าป 2561 เพอเปนไปตามความเหนใหขยายผลไปใชใหครบทกส านกงานภาค โดย Key

product ป 2560 และพจารณาวเคราะห BIA เพมในป 2561 ตามสภาพแวดลอมตามพนทจรง ดงน

1. ทบทวน ใหความร ระบบการบรหารความตอเนองทางธรกจหรอ Business Continuity

Management : BCM และการจดท าแผนบรหารความตอเนองทางธรกจ (Business Continuity Plan : BCP)

2. ขนตอนในการวเคราะหผลกระทบทางธรกจอนมผลจากการขาดความตอเนองตามหลกการ

ท าวเคราะห Business Impact Analysis (BIA) และการประเมนความเสยงของเหตการณความเสยงทอาจเกดขน

และสงผลตอความตอเนอง

3. วเคราะห ทบทวนและน าเสนอมาตรการทเกยวของกบการจดการความตอเนองทางธรกจ

ในสวนงาน ทตนเองมสวนเกยวของและมผลเชอมโยงกบระบบ IT

4. การก าหนด BCM Scope ในป 2561

Scope ป 2558 ป 2559 ป 2560 ป 2561

1.ส านกงาน อ.ส.ค. ภาคกลาง

Product-UHT (90%)

Process-Production

1.จดท าแผน

2.ซอมแผน

BCP/DRP

- - ทบทวน

2.ส านกงาน อ.ส.ค. ภาคกลาง

ระบบ ERP ในการสงมอบ

ผลตภณฑใหกบเอเยนตทคลง

( Inventory), ร ะ บ บ ก า ร เ ง น

(GL)/AP/AR/CM และระบบขาย

(OM)

- 1.จดท าแผน

2.ซ อ ม แ ผ น

BCP/DRP

- ทบทวน

Page 44: (Business Continuity Plan: BCP )และแผนฟื้นฟูภัย ...¹ผน... · 2018-12-17 · แผนบริหารความตอเนื่องทางธุรกิจ

แผนบรหารความตอเนองทางธรกจ (Business Continuity Plan)

41

Scope ป 2558 ป 2559 ป 2560 ป 2561

3. ส านกงาน อ.ส.ค. ภาคใต

ระบบ ERP

-ในการสงมอบผลตภณฑใหกบ

เอเยนตทคลง(Inventory),

-ระบบการเงน (GL)/AP/AR/CM)

-ระบบขาย (OM)

- - 1.จดท าแผน

2.ซอมแผน

BCP/DRP

ทบทวน

4 . ส า น ก ง า น อ . ส . ค . ภ าค

ตะวนออกเฉยงเหนอ ระบบ ERP

-ในการสงมอบผลตภณฑใหกบ

เอเยนตทคลง(Inventory),

-ระบบการเงน (GL)/AP/AR/CM)

-ระบบขาย (OM)

1.จ ด ท า

แผน

2.ซอมแผน

BCP/DRP

5. การวเคราะห Business Impact Analysis (BIA) และ Risk Assessment (RA)

5.1 การวเคราะหผลกระทบทางธรกจ (Business Impact Analysis) พจารณามตของ

ผลกระทบ ตามแนวทางการวเคราะหความเสยงของ อ.ส.ค. ทไดก าหนดมตของผลกระทบไว 4 ดานคอ

S: Strategic หรอดานกลยทธ

O: Operation หรอดานการปฏบตการ

F: Finance หรอดานการเงน

C: Compliance หรอดานการปฏบตใหถกตองตามกฎหมาย ระเบยบ

หรอขอก าหนดตางๆ ทเกยวของ

โดยใชเกณฑการประเมนแบบ 5 ระดบ คอ

1 = นอยมาก

2 = นอย

3 = ปานกลาง

4 = สง

5 = สงมาก

Page 45: (Business Continuity Plan: BCP )และแผนฟื้นฟูภัย ...¹ผน... · 2018-12-17 · แผนบริหารความตอเนื่องทางธุรกิจ

แผนบรหารความตอเนองทางธรกจ (Business Continuity Plan)

42

5.2. การวเคราะห Business Impact Analysis (BIA) และ Risk Assessment (RA)

อ.ส.ค. ไดน าผลการวเคราะห BIA จากแผนบรหารความตอเนองทางธรกจ BCP

ประจ าป 2560คอ ระบบ ERP ทน ามาใชเปนเครองมอในการปฏบตงานในกระบวนการหลกอนๆ ของ อ.ส.ค.

อยางตอเนอง โดยเฉพาะการใชระบบ ERP ในการสงมอบผลตภณฑใหกบเอเยนตทคลง( Inventory), ระบบ

การเงน (GL)/AP/AR/CM) และระบบขาย (OM) ตามตารางดานลางน เพอมาเปนแนวทางในการพจารณาจดท า

ในป 2561

ตวอยาง ตาราง ผลลพธจากการวเคราะหผลกระทบทางธรกจ ประจ าป 2560 ( สภต.)

Page 46: (Business Continuity Plan: BCP )และแผนฟื้นฟูภัย ...¹ผน... · 2018-12-17 · แผนบริหารความตอเนื่องทางธุรกิจ

แผนบรหารความตอเนองทางธรกจ (Business Continuity Plan)

43

6. การก าหนดระยะเวลา

อ.ส.ค. จงไดก าหนดระยะเวลาตงแตเกดอบตการณจนถงมการตดสนสงการในการ

ด าเนนการ ตามมาตรการส ารองตามแผน BCP และ DRP ประจ าป 2560 เพอมาเปนแนวทางในการพจารณา

จดท าในป 2561

ตวอยาง ตาราง ผลลพธจากการวเคราะหผลกระทบทางธรกจ ประจ าป 2560 (สภต.)

จากผลการวเคราะหผลกระทบ อ.ส.ค. ไดก าหนดระยะเวลาตงแตเกดอบตการณจนถงมการ

ตดสนใจสงการในการด าเนนการตามมาตรการส ารองตามแผน BCP และ DRP ซงมระยะเวลาทสนลงและ

งบประมาณทเหมาะสม ดงน

1. ชวงเวลาการหยดชะงกท อ.ส.ค. ยอมรบไดสงสดเปนระยะเวลา 8 ชวโมง

(Maximum Tolerable Period of Disruption : MTPD= 8 ชวโมง)

2. ระยะเวลาเปาหมายในการฟนคนสภาพท อ.ส.ค. ก าหนดเปนระยะเวลา 5 ชวโมง

(Recovery Time Objective : RTO= 5 ชวโมง)

3. ปรมาณขอมลสญหายท อ.ส.ค. ยอมรบไดเปนระยะเวลา 24 ชวโมง

(Recovery Point Objective : RPO= 24 ชวโมง)

4. ระยะเวลาท อ.ส.ค. ก าหนดตองเรมด าเนนการมาตรการส ารองเปนระยะเวลา 25 นาท

(BCP Start Time : BCP-ST= 25 นาท)

5. ระยะเวลาท อ.ส.ค. ก าหนดเวลาในการใชแผนกคนเปนระยะเวลา 4.35 ชวโมง

(Disaster Recovery Plans : DRP= 4.35 ชวโมง)

Page 47: (Business Continuity Plan: BCP )และแผนฟื้นฟูภัย ...¹ผน... · 2018-12-17 · แผนบริหารความตอเนื่องทางธุรกิจ

แผนบรหารความตอเนองทางธรกจ (Business Continuity Plan)

44

7. อ.ส.ค. ไดด าเนนการจดท าแผนรองรบการบรหารความตอเนองในการด าเนนธรกจ

(Business Continuity Planning : BCP) ตามล าดบ ดงน

7.1 ปงบประมาณ 2558 ไดจดท าแผนรองรบการบรหารความตอเนองในการด าเนน

ธรกจ (Business Continuity Planning : BCP) รองรบพรอมทงฝกซอมในเหตการณการไฟฟาดบสาเหตจากหมอ

แปลงระเบด ณ โรงงานภาคกลาง Key Product-UHT (90%) ,Process-Production

7.2 ปงบประมาณ 2559 ไดจดท าแผนรองรบการบรหารความตอเนองในการด าเนน

ธรกจ Business Continuity Planning : BCP และแผนการกระบบ Disaster Recovery Plan : DRP รองรบพรอมทง

ฝกซอม ในเหตการณการเขาใชงานในระบบ ERP ไมไดสาเหตมาจากหนวยความจ าส ารอง (Hard disk) ของ

เครอง Server ช ารด เพอทดสอบแผน BCP/DRP

7.3 ปงบประมาณ 2560 ไดจดท าแผนรองรบการบรหารความตอเนองในการด าเนน

ธรกจ Business Continuity Planning : BCP และแผนการกระบบ Disaster Recovery Plan : DRP รองรบพรอมทง

ฝกซอม ในเหตการณ(Scenario) ของการไมสามารถใชงานระบบ ERP ไดในสวนของงาน ระบบขาย (OM) ,ระบบ

สงมอบผลตผลตภณฑนมใหกบเอเยนตทคลงสนคา( Inventory) และระบบการเงน (GL)/AP/AR/CM) ของ

ส านกงาน อ.ส.ค. ภาคใต ซงเกดจากระบบ อนเตอรเนท และระบบเครอขายภายในใชงานไมได ท าใหไม

สามารถใชงานในระบบ ERP ไดเพอทดสอบแผน BCP/DRP

8. จดท าแผนบรหารความตอเนอง Business Continuity Management : BCM ประจ าป 2561

ณ ส านกงาน อ.ส.ค. ภาคตะวนออกเฉยงเหนอ โดยใชแนวทางการจดท าตามปงบประมาณ 2560 เพอ

พจารณาระบจดทเชอมโยงกบระบบ IT ในการจดท า BCP และ DRP ใหสอดคลองกน และสงผลใหการยกระดบ

คะแนนตวชวดดานระบบสารสนเทศของ อ.ส.ค. เพมขน

ขอเสนอมาเพอโปรดพจารณา

1. เหนชอบการจดท าแผนบรหารความตอเนอง Business Continuity Management : BCM

ประจ าป 2561 ณ ส านกงาน อ.ส.ค. ภาคตะวนออกเฉยงเหนอ โดยใชแนวทางการจดท าตามปงบประมาณ

2560 เพอพจารณาระบจดทเชอมโยงกบระบบ IT ในการจดท า BCP และ DRP ใหสอดคลองกน และน าไปใช

งานไดจรง

2. เหนชอบใหฝายนโยบายและแผนงาน น าเสนอแนวทางในการจดท าแผนบรหารความตอเนอง

Business Continuity Management : BCM ประจ าป 2561 ณ ส านกงาน อ.ส.ค. ภาคตะวนออกเฉยงเหนอ

คณะอนกรรมการบรหารความเสยง อ.ส.ค. ตอไป

Page 48: (Business Continuity Plan: BCP )และแผนฟื้นฟูภัย ...¹ผน... · 2018-12-17 · แผนบริหารความตอเนื่องทางธุรกิจ

แผนบรหารความตอเนองทางธรกจ (Business Continuity Plan)

45

ความเหนและขอเสนอแนะคณะท างานบรหารความพรอมตอสภาวะวกฤตของ อ.ส.ค.

ทประชมคณะท างานบรหารความพรอมตอสภาวะวกฤตของ อ.ส.ค.มความเหนและ

ขอเสนอแนะวา

1.นายณรงคฤทธ วงศสวรรณ ผอ านวยการ ประธานคณะท างานฯ ไดใหความเหนวา การจดท า

แผนบรหารความตอเนองทางธรกจ(Business Continuity Plan : BCP) ของ อ.ส.ค. ประจ าป 2561 โดยใช Key

process ของป 2560 ทจดท าแผนบรหารความตอเนองทางธรกจ BCP/DRP ประจ าป 2560 ณ ส านกงาน

อ.ส.ค. ภาคใต เปนแนวทางในการจดท าแผนบรหารความตอเนองทางธรกจ BCP/DRP ในป 2561 แตใชสถานท

ณ ส านกงาน อ.ส.ค. ภาคตะวนออกเฉยงเหนอ เพอขยายผลการด าเนนการไปส านกงานภาคอนๆ และในเรอง

ขอก าหนดในการใชงานทางดาน IT ทมอยแลว ควรมการทบทวนใหเปนปจจบน หรอทบทวนทกป

2.นางสาวอรนช จราวฒนานรกษ ผชวยผอ านวยการ อ.ส.ค. ไดสอบถามวา การจดท าแผน

บรหารความตอเนองทางธรกจ BCP ของ อ.ส.ค. ประจ าป 2561 ทจะจดท าแผน ณ ส านกงาน อ.ส.ค. ภาค

ตะวนออกเฉยงเหนอ โดยจะใหเชอมโยงกบปจจยเสยงขององคกร คอ RF_C1_61 ความเสยงจากการด าเนนการ

ดานเทคโนโลยสารสนเทศไมปฏบตตามระเบยบทก าหนดไว สาเหตจากพนกงานใชระบบเครอขายสารสนเทศ

ของ อ.ส.ค. ทไมเกยวกบงาน นน จะเชอมโยงกน อยางไร

3.นายเทอดไชย ระลกมล หวหนาฝายนโยบายและแผนงาน ไดชแจงวา การจดท าแผนบรหาร

ความตอเนองทางธรกจ BCP ของ อ.ส.ค. ประจ าป 2561 การใชแผนการกระบบ Disaster Recovery Plan :

DRP รองรบในแผนบรหารความตอเนองทางธรกจและใชในการฝกซอมในเหตการณ(Scenario) ของการไม

สามารถใชงานระบบ ERP ได หากมการปฏบตไมเปนไปตามระเบยบทางดาน IT จะสงผลใหชองทางสญญาณ

เครอขายตดขดหรอเตม ท าใหระบบ ERP ไมสามารถใชงาน

4. นายปกรณ จระไชยเขอนขนธ หวหนากองเทคโนโลยสารสนเทศ ชแจงเพมวา กรณปจจย

เสยงขององคกร หวขอ ความเสยงจากการด าเนนการดานเทคโนโลยสารสนเทศไมปฏบตตามระเบยบทก าหนด

ไว ในการเชอมโยงกบแผน BCP/DRP โดยการใชระบบความมนคงปลอดภย ( Fire Wall ) ในการตรวจสอบการ

ท างานบนระบบเครอขายวามใครใชโปรแกรมอะไรบาง ซงในทางปฏบตจะมการควบคมการดาวนโหลด

โปรแกรมทไมไดใชในการปฏบตงาน ดงนน ในการเชอมโยงจะจ าลองเหตการณวาระบบความมนคง

ปลอดภย(Fire Wall) ใชงานไมได จากการดาวนโหลดทกระบบจะเตมสญญาณ และจะท าใหพนกงานทตองการ

ใชงานในระบบปฏบตงาน เชน ERP ใชงานไมได จงใชแผนดงกลาวในการเชอมโยงกบแผน BCP/DRP

Page 49: (Business Continuity Plan: BCP )และแผนฟื้นฟูภัย ...¹ผน... · 2018-12-17 · แผนบริหารความตอเนื่องทางธุรกิจ

แผนบรหารความตอเนองทางธรกจ (Business Continuity Plan)

46

5. นายสชาต จรยาเลศศกด รองผอ านวยการ ใหความเหนวา ควรมการจดระเบยบในการ

ใชงานระบบเครอขาย การดาวนโหลดโปรแกรมทไมเกยวของกบงาน ควรมแนวทางแกไข หรอรายงานการใช

งานระบบเครอขายการดาวนโหลดโปรแกรมทไมเกยวของกบงานวามสวนงานใดบาง จะท าใหการกระท า

ดงกลาวลดลงได

มตคณะท างานบรหารความพรอมตอสภาวะวกฤตของ อ.ส.ค.

1.เหนชอบการจดท าแผนบรหารความตอเนอง Business Continuity Management : BCM

ประจ าป 2561 ณ ส านกงาน อ.ส.ค. ภาคตะวนออกเฉยงเหนอ โดยใชแนวทางการจดท าตามปงบประมาณ

2560 เพอพจารณาระบจดทเชอมโยงกบระบบ IT ในการจดท า BCP และ DRP ใหสอดคลองกน และน าไปใช

งานไดจรง ตามความเหนและขอเสนอแนะจากทประชม

2.เหนชอบใหฝายนโยบายและแผนงาน น าเสนอแนวทางในการจดท าแผนบรหารความตอเนอง

Business Continuity Management : BCM ประจ าป 2561 ณ ส านกงาน อ.ส.ค. ภาคตะวนออกเฉยงเหนอ เพอขอความ

เหนชอบตอคณะอนกรรมการบรหารความเสยง อ.ส.ค.

ระเบยบวาระท 4 เรองเพอทราบ

(ไมม)

ระเบยบวาระท 5 เรองอนๆ

(ไมม)

นางรจรา จนทประสาร หวหนาแผนกบรหารความเสยงและควบคมภายใน

ผจดรายงานการประชม

นางสาววรรณา พงเพยร หวหนากองแผนงานและโครงการ

ผตรวจรายงานการประชม

นายเทอดไชย ระลกมล หวหนาฝายนโยบายและแผนงาน

ผทานรายงานการประชม

Page 50: (Business Continuity Plan: BCP )และแผนฟื้นฟูภัย ...¹ผน... · 2018-12-17 · แผนบริหารความตอเนื่องทางธุรกิจ

แผนบรหารความตอเนองทางธรกจ (Business Continuity Plan)

47

ภาคผนวก 3

Page 51: (Business Continuity Plan: BCP )และแผนฟื้นฟูภัย ...¹ผน... · 2018-12-17 · แผนบริหารความตอเนื่องทางธุรกิจ

แผนบรหารความตอเนองทางธรกจ (Business Continuity Plan)

48

รายงานการประชมคณะท างานบรหารความพรอมตอสภาวะวกฤตของ อ.ส.ค.

ครงท 2/2561

วนท 24-25 พฤษภาคม 2561 เวลา 10.30 น.

ณ หองประชม 1 ส านกงานกลาง, ส านกงาน อ.ส.ค. กรงเทพฯ

และ VDO Conference ทกส านกงานภาค

**********************************

คณะท างานบรหารความพรอมตอสภาวะวกฤตของ อ.ส.ค. ทมาประชม

1. นายณรงคฤทธ วงศสวรรณ ผอ านวยการ อ.ส.ค. ประธานคณะท างาน

2. นายนพดล ตนวเชยร รองผอ านวยการ อ.ส.ค. คณะท างาน

3. นางสาวอรนช จราวฒนานรกษ ผชวยผอ านวยการ อ.ส.ค. คณะท างาน

4. นายวศษฎ แสงคลอย ผชวยผอ านวยการ อ.ส.ค. คณะท างาน

5. นายเทอดไชย ระลกมล หวหนาฝายนโยบายและแผนงาน คณะท างาน

6. นางสาวศรพร วฒนาเอยบพนธ หวหนาฝายบญชและการเงน คณะท างาน

7. นายมาโนช มณรตน หวหนาฝายพสดและบรการ คณะท างาน

8. นายดนย สายนย หวหนาฝายวจยและพฒนาการเลยงโคนม คณะท างาน

9. นายวฒชย จนเพชร หวหนาฝายสงเสรมการเลยงโคนม คณะท างาน

10. นายพระ ไชยรตม หวหนาฝายทองเทยวเชงเกษตร คณะท างาน

11. นายเสรมศกด มงด หวหนาฝายการตลาดและการขาย คณะท างาน

12. นายสมพร ศรเมอง หวหนาส านกงาน อ.ส.ค. ภาคกลาง คณะท างาน

13. นายณรงค วงศเณร หวหนาส านกงาน อ.ส.ค.ภาคตะวนออกเฉยงเหนอ

คณะท างาน

14. นายเดชา พสทธวงศกร หวหนากองการตลาดและการขาย คณะท างาน

แทนหวหนาส านกงาน อ.ส.ค.ภาคเหนอตอนลาง

15. นางสาวดวงพร บญกล หวหนากองเลขานการ

รกษาการหวหนาฝายอ านวยการ คณะท างาน

16. นายศภชย ปะวะโพตะโก หวหนากองกฎหมาย

แทนหวหนาฝายทรพยากรบคคล คณะท างาน

17. นางสาววรรณา พงเพยร หวหนากองแผนงานและโครงการ คณะท างาน

ฝายนโยบายและแผนงาน

Page 52: (Business Continuity Plan: BCP )และแผนฟื้นฟูภัย ...¹ผน... · 2018-12-17 · แผนบริหารความตอเนื่องทางธุรกิจ

แผนบรหารความตอเนองทางธรกจ (Business Continuity Plan)

49

18. นางรจรา จนทประสาร หวหนาแผนกบรหารความเสยงและควบคมภายใน

กองแผนงานและโครงการ (VDO Conference สภอ.)

ฝายนโยบายและแผนงาน คณะท างานและเลขานการ

คณะท างานบรหารความพรอมตอสภาวะวกฤตของ อ.ส.ค. ทไมมาประชม

1. นายสชาต จรยาเลศศกด รองผอ านวยการ อ.ส.ค. คณะท างาน (ตดภารกจ)

2. นายชยณรงค เปาอนทร หวหนาส านกงาน อ.ส.ค. ภาคใต คณะท างาน (ตดภารกจ)

3. นายวนจ วงศวโรฬาร หวหนาส านกงาน อ.ส.ค. ภาคเหนอตอนบน คณะท างาน (ตดภารกจ)

4. นายธระ เพลนสนธ หวหนาส านกเลขานการคณะกรรมการโคนมและและผลตภณฑนม

คณะท างาน (ตดภารกจ)

ผเขารวมประชมหองประชมชน 5 ส านกงาน อ.ส.ค.กรงเทพฯ (VDO Conference)

1. นางวณา ชยนต นกวเคราะหนโยบายและแผน 5 กองแผนงานและโครงการ

ฝายนโยบายและแผนงาน

2. นางสาวสวฒนา ทองหยด นกวชาการคอมพวเตอร 5 กองเทคโนโลยสารสนเทศ

ฝายนโยบายและแผนงาน

3. นางสาวเพชรรตน ตนสรยวงศ นกวชาการคอมพวเตอร 5 กองเทคโนโลยสารสนเทศ

ฝายนโยบายและแผนงาน

4. นางสาวโชตกา ฉายสวรรณ นกวเคราะหนโยบายและแผน 5 กองแผนงานและโครงการ

ฝายนโยบายและแผนงาน

5. นายวรท ราเรง นกวชาการคอมพวเตอร 4 กองเทคโนโลยสารสนเทศ

ฝายนโยบายและแผนงาน

6. นายปยวฒน ออมแกวการณ นกวเคราะหนโยบายและแผน 4 กองแผนงานและโครงการ

ฝายนโยบายและแผนงาน

7. นายบดภค มพานช พนกงานคอมพวเตอร ปฏบตงานกองเทคโนโลยสารสนเทศ

8. นายศตวรรษ จ าเรญขจาสข พนกงานบรษท CDG ปฏบตงานกองเทคโนโลยสารสนเทศ

9. นางสาวชมพนท จนทราร พนกงานจางเหมาปฏบตงานแผนกแผนงานและงบประมาณ

Page 53: (Business Continuity Plan: BCP )และแผนฟื้นฟูภัย ...¹ผน... · 2018-12-17 · แผนบริหารความตอเนื่องทางธุรกิจ

แผนบรหารความตอเนองทางธรกจ (Business Continuity Plan)

50

ผเขารวมประชมหองประชม 1 ส านกงาน อ.ส.ค. มวกเหลก

1. นางสนนาถ ไคลม หวหนากลมงานตรวจสอบอ านวยการ

แทนหวหนาฝายตรวจสอบและประเมนระบบงาน

2. นางสนนทา จลกง หวหนาแผนกทรพยากรบคคล กองบรหารทรพยากรบคคล

ฝายทรพยากรบคคล

3. นางสขขวญเรอน ทวศร นกวชาการตรวจสอบ 6 ฝายตรวจสอบและประเมนระบบงาน

4. นางศตพร มหาวงศ หวหนาแผนกบรหารงานทวไป กองบรหารงานทวไป ส านกงาน อ.ส.ค.

ภาคกลาง

5. นายอลงกรณ ศรลาแสง นกวชาการตรวจสอบ 5 ฝายตรวจสอบและประเมนระบบงาน

6. นายชาณพงษ บ ารง นกวชาการตรวจสอบ 5 ฝายตรวจสอบและประเมนระบบงาน

7. นายชาครต เอยวชยพร วศวกร 4

ผเขารวมประชมหองประชม ส านกงาน อ.ส.ค.ภาคใต (VDO Conference)

1. นางสพร เชญถนอมวงศ หวหนากองบรหารงานทวไป ส านกงาน อ.ส.ค. ภาคใต

2. นางมะล มงระโภชน หวหนาแผนกบรหารงานทวไป ส านกงาน อ.ส.ค. ภาคใต

3. นางสาวประทมทพย ชวยพนง หวหนาแผนกพสดและบรการ ส านกงาน อ.ส.ค. ภาคใต

4. นางอาภรณ เฉลาชาญชยยทธ หวหนาแผนกคลงสนคา ส านกงาน อ.ส.ค. ภาคใต

5. นายศศพงษ บญญานพงศ หวหนาแผนกการตลาดและการขาย ส านกงาน อ.ส.ค. ภาคใต

6. นางสาวนภาพร พนธสข แทนหวหนาแผนกควบคมคณภาพ ส านกงาน อ.ส.ค. ภาคใต

7. นางสาวนนทนภส ยอดแฉลม เจาหนาทบรหารงานทวไป 5 ส านกงาน อ.ส.ค. ภาคใต

8. นางสาวปรษฐา ธรรมาภปาลกล นกวชาการพสด 4 ส านกงาน อ.ส.ค. ภาคใต

9. นายยทธภพ บรภกด เจาหนาทคอมพวเตอร ส านกงาน อ.ส.ค. ภาคใต

ผเขารวมประชมหองประชม ส านกงาน อ.ส.ค.ภาคตะวนออกเฉยงเหนอ (VDO Conference)

1. นายอนชต สกรนทร หวหนากองบรหารงานทวไป ส านกงาน อ.ส.ค. ภาคตะวนออกเฉยงเหนอ

2. นายแดนณรงค ทองอนตง หวหนากองการตลาดและการขาย ส านกงาน อ.ส.ค. ภาคตะวนออกเฉยงเหนอ

3. นายอดม สาภ นกวชาการ 7 กองโรงงาน ส านกงาน อ.ส.ค. ภาคตะวนออกเฉยงเหนอ

4. นายประสทธ ตงพงษ หวหนากองโรงงาน ส านกงาน อ.ส.ค. ภาคตะวนออกเฉยงเหนอ

5. นางสาวภมทพย กบโคกกรวด หวหนาแผนกบรหารงานทวไป กองบรหารงานทวไป

ส านกงาน อ.ส.ค. ภาคตะวนออกเฉยงเหนอ

Page 54: (Business Continuity Plan: BCP )และแผนฟื้นฟูภัย ...¹ผน... · 2018-12-17 · แผนบริหารความตอเนื่องทางธุรกิจ

แผนบรหารความตอเนองทางธรกจ (Business Continuity Plan)

51

6. นางรตนลยา สาภ หวหนาแผนกพสดและบรการ กองบรหารงานทวไป

ส านกงาน อ.ส.ค. ภาคตะวนออกเฉยงเหนอ

7. นางวราภรณ พทธพงศวไล หวหนาแผนกคลงสนคา กองการตลาดและการขาย

ส านกงาน อ.ส.ค. ภาคตะวนออกเฉยงเหนอ

8. นางบษกร แพทอง หวหนาแผนกควบคมคณภาพ กองโรงงาน ส านกงาน อ.ส.ค.

ภาคตะวนออกเฉยงเหนอ

9. นายนเรศ สรนาวากล เจาพนกงานสตวบาลและสตวแทพย 5 รกษาการหวหนาแผนกสงเสรม

การเลยงโคนม เขต 1 กองสงเสรมกจการโคนมภาคตะวนออกเฉยงเหนอ

ส านกงาน อ.ส.ส.ค. ภาคตะวนออกเฉยงเหนอ

10. นางสาวอจฉราพร ตงไธสง นกวชาการบญชและการเงน 5 แทนหวหนาแผนกบญชและการเงน

กองบรหารงานทวไป ส านกงาน อ.ส.ค. ภาคตะวนออกเฉยงเหนอ

11. นางศรธร ภพวก นกวชาการบญชและการเงน 5 แผนกบญชและการเงน

กองบรหารงานทวไป ส านกงาน อ.ส.ค. ภาคตะวนออกเฉยงเหนอ

12. นางกนกพร เวยงอนทร นกวชาการบญชและการเงน 5 แผนกบญชและการเงน

กองบรหารงานทวไป ส านกงาน อ.ส.ค. ภาคตะวนออกเฉยงเหนอ

13. นางจอมพรรณ มารอด นกวชาการการตลาด 5 แผนกบญชและการเงน

กองบรหารงานทวไป ส านกงาน อ.ส.ค. ภาคตะวนออกเฉยงเหนอ

14. นางนตยา เถาวทพย นกวชาการการตลาด 5 แผนกการตลาดและการขาย

กองการตลาดและการขาย ส านกงาน อ.ส.ค. ภาคตะวนออกเฉยงเหนอ

15. นางสาวทศนย นามคง นกวชาการการตลาด 5 แผนกการตลาดและการขาย

กองการตลาดและการขาย ส านกงาน อ.ส.ค. ภาคตะวนออกเฉยงเหนอ

16. นางยพด แพทยรกษ นกวชาการพสด 5 แผนกคลงสนคา

กองการตลาดและการขาย ส านกงาน อ.ส.ค. ภาคตะวนออกเฉยงเหนอ

17. นางปารชาต บตตะพล เจาหนาทบรหารงานทวไป 5 แผนกบรหารงานทวไป

กองบรหารงานทวไป ส านกงาน อ.ส.ค. ภาคตะวนออกเฉยงเหนอ

18. นางสาวพชรนทร ประสงคศลป นกวชาการพสด 5 แผนกพสดและบรการ กองบรหารงานทวไป

ส านกงาน อ.ส.ค. ภาคตะวนออกเฉยงเหนอ

19. นางสาวเพญนภา สดคมข า เจาหนาทบรหารงานทวไป 5 แผนกบรหารงานทวไป

กองบรหารงานทวไปส านกงาน อ.ส.ค. ภาคตะวนออกเฉยงเหนอ

Page 55: (Business Continuity Plan: BCP )และแผนฟื้นฟูภัย ...¹ผน... · 2018-12-17 · แผนบริหารความตอเนื่องทางธุรกิจ

แผนบรหารความตอเนองทางธรกจ (Business Continuity Plan)

52

20. นางสาวนธนนท หาญอาษา นกวชาการพสด 5 แผนกพสดและบรการ

กองบรหารงานทวไป ส านกงาน อ.ส.ค. ภาคตะวนออกเฉยงเหนอ

21. นายสนน เจรญจตต นายชางเครองกล 5 แผนกวศวกรรมโรงงาน กองโรงงาน

ส านกงาน อ.ส.ค. ภาคตะวนออกเฉยงเหนอ

22. นายจตตพล เมองสนธ เจาพนกงานคอมพวเตอร 2 แผนกบรหารงานทวไป

กองบรหารงานทวไปส านกงาน อ.ส.ค. ภาคตะวนออกเฉยงเหนอ

23. นางมยร ศรประมวล เจาพนกงานพสด แผนกพสดและบรการ

กองบรหารงานทวไป ส านกงาน อ.ส.ค. ภาคตะวนออกเฉยงเหนอ

ผเขารวมประชมหองประชม ส านกงาน อ.ส.ค.ภาคเหนอตอนลาง (VDO Conference)

1. นายสรพล วาท หวหนาส านกงาน อ.ส.ค. ภาคเหนอตอนลาง

2. นายส าเนาว พกละออ หวกองกองบรหารงานทวไป ส านกงาน อ.ส.ค. ภาคเหนอตอนลาง

3. นางสาวพรพรรณ ขอยคลาย เจาหนาทบรหารงานทวไป 5 ส านกงาน อ.ส.ค. ภาคเหนอตอนลาง

4. นายชยวฒน ลเลยง เจาหนาทบรหารงานทวไป 5 ส านกงาน อ.ส.ค. ภาคเหนอตอนลาง

ทมงานฝายนโยบายและแผนงาน (VDO Conference สภอ.)

1. นายสาคร ชนะไพฑรย ทปรกษา

2. นายปกรณ จระไชยเขอนขนธ หวหนากองเทคโนโลยสารสนเทศ ฝายนโยบายและแผนงาน

3 . นายพชต เรองทรพย หวหนาแผนกเทคโนโลยและเครอขาย กองเทคโนโลยสารสนเทศ

ฝายนโยบายและแผนงาน

4. นางสาวเพญพร บงธนสทโธ เจาหนาทบรหารงานทวไป 5 แผนกบรหารความเสยง

และควบคมภายใน

กองแผนงานและโครงการ ฝายนโยบายและแผนงาน

5. นางสาวนศรา นฤคนธ เจาหนาทบรหารงานทวไป 5 แผนกบรหารความเสยง

และควบคมภายใน

กองแผนงานและโครงการ ฝายนโยบายและแผนงาน

6. นายเอกรทร ค าตา นกวชาการคอมพวเตอร 4 แผนกเทคโนโลยและเครอขาย

กองเทคโนโลยสารสนเทศ ฝายนโยบายและแผนงาน

7. นายสขรนทร พทกษวาป นกวชาการคอมพวเตอร 4 แผนกเทคโนโลยและเครอขาย

กองเทคโนโลยสารสนเทศ ฝายนโยบายและแผนงาน

Page 56: (Business Continuity Plan: BCP )และแผนฟื้นฟูภัย ...¹ผน... · 2018-12-17 · แผนบริหารความตอเนื่องทางธุรกิจ

แผนบรหารความตอเนองทางธรกจ (Business Continuity Plan)

53

8. นางสาวพรพมล โพธทอง พนกงานจางเหมาปฏบตงาน แผนกบรหารความเสยง

และควบคมภายใน กองแผนงานและโครงการ

ฝายนโยบายและแผนงาน

9. นายปฏภาณ นกลกาญจน พนกงานจางเหมาปฏบตการแผนกบรหารความเสยง

และควบคมภายใน กองแผนงานและโครงการ

ฝายนโยบายและแผนงาน

10. นางสาวศศกานต รกสองหมน พนกงานจางเหมาปฏบตงานกองแผนงานและโครงการ

ฝายนโยบายและแผนงาน

เรมประชม เวลา 10.30 น.

ระเบยบวาระท 1 เรองประธานแจงใหทประชมทราบ

นายณรงคฤทธ วงศสวรรณ ประธานคณะท างานฯ กลาวเปดการประชมในหวขอวนน

ไดมการซอมแผนการบรหารความตอเนองในการด าเนนธรกจ (Business Continuity Management : BCM) กน

มาอยางตอเนองตลอด 2-3 ปทผานมา ซงปนไดใหความส าคญในการจดท าแผนเชนเคย ซงธรกจจะด าเนนการ

ตอไปได ตองมการดแลระบบและการบรหารจดการ เมอมความเสยงเกดขน หากมการบรหารจดการทดกจะ

ท าใหธรกจสามารถด าเนนตอไปได ทางผบรหารในทกระดบใหความส าคญการซอมแผน BCM กนในวนน ถอ

เปนนโยบายทส าคญ เปนเรองทตองปฏบตกนไดทกส านกงานภาค และส านกงานภาคใดทไดท าการซกซอมไป

แลวกใหใชในส านกงานนนๆ และกขอใหน าแผนทไดท าการซกซอมไปแลวนน น าไปปรบใช ประยกต ใชกบ

ส านกงานภาคอนๆดวย ในป 2561 น จะท าการซอมแผน BCM ทส านกงาน อ.ส.ค. ภาคตะวนออกเฉยงเหนอ

ซงถอเปนแผนตนแบบในปน และไดมค าถามจากคณะอนกรรมการบรหารความเสยงในการประชมดวยเชนกน

วา ท าไมตองไปท าการซกซอมทส านกงานภาคอนๆดวย จงไดชแจงวา เหตทไปท าการซอมแผน BCM ทก

ส านกงานภาค เพอใหแตละทกส านกงานภาคนน ไดรบรถงกระบวนการในการจดท าแผน ปญหา อปสรรคดวย

เชนกน และไดเขาใจถงแผนการและความเสยงขององคกรดวย

Page 57: (Business Continuity Plan: BCP )และแผนฟื้นฟูภัย ...¹ผน... · 2018-12-17 · แผนบริหารความตอเนื่องทางธุรกิจ

แผนบรหารความตอเนองทางธรกจ (Business Continuity Plan)

54

ระเบยบวาระท 2 เรองรบรองรายงานการประชมฯ

ตามหนงสอท กษ 1903/ว 1223 ลงวนท 4 พฤษภาคม 2561 แผนกบรหารความเสยง

และควบคมภายใน กองแผนงานและโครงการ ฝายนโยบายและแผนงาน ไดน าสงรายงานการประชม

คณะท างานบรหารความพรอมตอสภาวะวกฤตของ อ.ส.ค. ครงท 1/2561 เมอวนท 30 เมษายน 2561 เพอให

คณะท างานบรหารความพรอมตอสภาวะวกฤตของ อ.ส.ค. ทกทานพจารณาใหการรบรองรายงานการประชม

ปรากฏวา ไมมคณะท างานฯ ทานใดแจงขอแกไข

(ปรากฏรายละเอยดตามเอกสารแนบ)

ระเบยบวาระท 3 เรองเพอพจารณา

ระเบยบวาระท 3.1 เรอง การจดท าแผนบรหารความตอเนองทางธรกจ Business Continuity

Management : BCM ของ อ.ส.ค. ประจ าป 2561

ความเปนมา

1. ตามเกณฑประเมนการบรหารความเสยง ของส านกงานคณะกรรมการนโยบายรฐวสาหกจ

(สคร.) ไดก าหนดใหรฐวสาหกจมเกณฑประเมนการบรหารความเสยง ซงนอกจากใหมการวเคราะหหาปจจย

เสยงแลว เครองมออกอยางหนงทก าหนดใหรฐวสาหกจจะตองด าเนนการ คอ การจดท าแผนบรหารธรกจ

ตอเนองทางธรกจในกจกรรมหลกขององคกร และเพอใหเปนไปตามแผนปฏบตงานดานการบรหารความเสยง

อ.ส.ค. ประจ าปงบประมาณ 2561 ตามทไดรบความเหนชอบจากคณะกรรมการ อ.ส.ค. ครงท 11/2560

เมอวนท 29 สงหาคม 2560

2. ฝายนโยบายและแผนงาน ในฐานะทรบผดชอบงานดานดแลตวชวด ดานการบรหารความ

เสยงและดานการบรหารจดการสารสนเทศ ซงตามเกณฑประเมนไดก าหนดไวใน สวนทสอง เกณฑเพมเตม

เพอปรบปรงประสทธภาพการบรหารความเสยง “มระบบการจดการด าเนนธรกจอยางตอเนองทางธรกจ

(Business Continuity Management : BCM) ของงานหลกๆ ทกดาน โดยควรมการวเคราะหผลกระทบตอธรกจ

(Business Impact Analysis : BIA ) เพอใหความมนใจอยางสมเหตสมผลวาธรกจจะไมมปญหาในสถานการณ

ฉกเฉนตางๆ อยางเปนรปธรรม เปนตน โดย BCM มวตถประสงคเพอใหธรกจสามารถด าเนนการไดอยาง

ตอเนอง ดวยการจดการทด (ดาน IT, IT Related และ Non-IT จากสถานการณตางๆ ทอาจเกดขนได) มการ

ฝกซอมตามแผนส ารองฉกเฉนทครอบคลมงานทกประเภททส าคญจากการวเคราะหผลกระทบตอธรกจ

Page 58: (Business Continuity Plan: BCP )และแผนฟื้นฟูภัย ...¹ผน... · 2018-12-17 · แผนบริหารความตอเนื่องทางธุรกิจ

แผนบรหารความตอเนองทางธรกจ (Business Continuity Plan)

55

(Business Impact Analysis : BIA ) ครบถวนตามแผนงานทก าหนดและไมพบขอผดพลาดหรอขอทตองปรบปรง

หรอหากมขอผดพลาดหรอตองปรบปรง องคกรสามารถด าเนนการแกไข และฝกซอมใหมจนสามารถลดความ

ผดพลาดดงกลาวได”

3. ฝายนโยบายและแผนงาน จงไดน าเสนอแนวทางการท าแผนบรหารความตอเนองทางธรกจ

(Business Continuity Plan : BCP) ของ อ.ส.ค. ประจ าป 2561 เพอเปนไปตามนโยบายใหขยายผลไปใชใหครบทก

ส านกงานภาค โดยใช Key process ของป 2560 และพจารณาวเคราะห BIA เพมในป 2561 ตามสภาพแวดลอม

ตามพนทจรง ใหทประชมคณะท างานบรหารความพรอมตอสภาะวกฤตของ อ.ส.ค. ครงท 1/2561 เมอวนท 30

เมษายน 2561 พจารณาและไดรบความเหนชอบใหน าเสนอคณะอนกรรมการบรหารความเสยง อ.ส.ค.

พจารณาตอไป

4. อ.ส.ค. ไดน าเสนอน าเสนอแนวทางการท าแผนบรหารความตอเนองทางธรกจ (Business

Continuity Plan : BCP) ของ อ.ส.ค. ประจ าป 2561 เพอเปนไปตามนโยบายใหขยายผลไปใชใหครบทกส านกงาน

ภาค โดยใช Key process ของป 2560 และพจารณาวเคราะห BIA เพมในป 2561 ตามสภาพแวดลอมตามพนท

จรง ณ ส านกงาน อ.ส.ค. ภาคตะวนออกเฉยงเหนอ และพจารณาเชอมโยงกบระบบ IT .ในการประชม

คณะอนกรรมการบรหารความเสยง อ.ส.ค. ครงท 4/2561 เมอวนท 9 พฤษภาคม 2561 ทประชมมความเหน

ขอเสนอแนะและมต ดงน

ความเหนของคณะอนกรรมการบรหารความเสยง อ.ส.ค.

นายวณะโรจน ทรพยสงสข ประธานอนกรรมการฯ มขอซกถามวา ท าไมถงไปท าแผน BCM ท

ส านกงาน อ.ส.ค. ภาคตะวนออกเฉยงเหนอ

นายเทอดไชย ระลกมล อนกรรมการและเลขานการ ชแจงวา ตามนโยบายของผบรหาร อ.ส.ค.

อยากใหด าเนนการใหครบทกส านกงานภาค เนองจากวาการจดท าแผนจะด าเนนการไดทละส านกงานภาค

เทานน แตตามแผนแลวในอนาคตกจะด าเนนการใหครบทกส านกภาค ในอดตไดด าเนนการจดท าแผนท

ส านกงาน อ.ส.ค. ภาคกลาง, ส านกงาน อ.ส.ค. ใตแลว ปนจงเปนส านกงาน อ.ส.ค. ภาคตะวนออกเฉยงเหนอ

นางสาวสวรรณ ส าโรงวฒนา ผทรงคณวฒ มขอซกถามวา การจดท าแผน BCM นน จะท าใน

เรองงานหลกขององคกร ซงในปแรกท าเรองกระบวนการผลต ยกตวอยางเกดเหตการณไฟฟาดบ ปทสองจดท า

แผนทส านกงาน อ.ส.ค. ภาคกลาง โดยท าเรอง ERP ปทสามไดจดท าแผนทส านกงาน อ.ส.ค. ภาคใต เรอง ERP

จงขอเรยนถามวา หากทราบผลระบบ ERP ทส านกงาน อ.ส.ค. ภาคกลางและภาคใตแลว ไมสามารถน าผลทได

ไปก ากบทส านกงานภาคอนๆหรอไม ท าไมถงไมเลอกท าระบบการผลต หรอระบบอนๆแทนระบบ ERP หรอ

Page 59: (Business Continuity Plan: BCP )และแผนฟื้นฟูภัย ...¹ผน... · 2018-12-17 · แผนบริหารความตอเนื่องทางธุรกิจ

แผนบรหารความตอเนองทางธรกจ (Business Continuity Plan)

56

ระบบไหนกไดทคาดการณวาจะเปนปญหาตอไปในอนาคต ท าไมถงยงท าแผน BCM ในหวขอ ERP กบส านกงาน

อ.ส.ค.ภาคตะวนออกเฉยงเหนอ

นายเทอดไชย ระลกมล อนกรรมการและเลขานการ ชแจงวา ทไมสามารถน าผล ERP ทไดท า

การทดสอบกบส านกงาน อ.ส.ค. ภาคกลางและภาคใตไปใชก ากบส านกงานภาคอนๆนน เนองจากมความ

แตกตางของรปแบบบางประการ รวมไปถงก าหนดของกรอบเวลา การวเคราะห BIA กมความแตกตางกนใน

รายละเอยด ในป 2561 ทจะด าเนนการจดท าแผน BCM ทส านกงาน อ.ส.ค. ภาคตะวนออกเฉยงเหนอ เงอนไข

ทาง IT กจะมพเศษเพมขน ขอใหทางหวหนากองเทคโนโลยสารสนเทศใหขอมลเพมเตม

นายปกรณ จระไชยเขอนขนธ หวหนากองเทคโนโลยสารสนเทศ ชแจงเพมเตมวา เหตผลทตอง

มการซอมทกส านกงานภาค เนองจากมการจ าลองสถานการณในแตละส านกงานภาค ทมการก าหนด

สถานการณทแตกตางกนออกไป ดงเชนการซกซอมทส านกงาน อ.ส.ค. ภาคใตนน เปนการฝกซอมทก าหนด

สถานการณวาเปนสถานการณทไมสามารถท าการเชอมตอกบระบบ ERP ทสวนกลางได แตในกรณทท าการ

ฝกซอมทส านกงาน อ.ส.ค.ภาคตะวนออกเฉยงเหนอนน จะเปนการซกซอมทเกยวของกบการเกดความ

ผดพลาดของระบบ Firewall ซงเปนระบบทจะเกยวของกบความเสยงจากการด าเนนการดานเทคโนโลย

สารสนเทศไมปฏบตตามระเบยบทก าหนดไว ดงนน จงท าใหมความจ าเปนตองท าการฝกซอมในกรณดงกลาว

นางสาวสวรรณ ส าโรงวฒนา ผทรงคณวฒ มขอซกถามวา หากด าเนนการจดท าแผน BCM

ทง 3 ส านกงานภาคแลวนน จะมกระบวนการน าแผน, ขอปฏบตหรอคมอการซกซอมของทกส านกงานภาคท

เกดขนไปปรบใชกบส านกงานภาคอนๆไดอยางไรบาง

นายเทอดไชย ระลกมล อนกรรมการและเลขานการ ชแจงวา ขอรบขอสงเกตไว เนองจากวาทก

ส านกงานภาคจะตองมการซอมแผน BCM ของแตละส านกงานภาคเอง โดย VDO Conference รวมกบทก

ส านกงานภาคอนๆ เพอใหเกดการเรยนและรบรถงลกษณะการด าเนนแผนการฝกซอมรวมกน และหาก

ด าเนนการครบทกส านกงานภาคแลว อาจจะมาในเรองของ Production และเนนเรองการซอมแผนทเขมขนขนได

นายวณะโรจน ทรพยสงสข ประธานอนกรรมการ ใหขอสงเกตวา ควรน าเอาแผนการฝกซอมท

ด าเนนการส าเรจแลวไปจดท าเปนคมอ BCM หากในอนาคตเกดเหตการณทสงผลเสยตอองคกรกจะสงผลให

พนกงานมความพรอมและเตรยมตวเบองตนในการรบมอกบเหตการณทเกดขน

นายเทอดไชย ระลกมล อนกรรมการและเลขานการ ขอชแจงเพมเตมวา สงทจะไดในการเรยนร

เพมเตมคอ จะไดเลมแผน BCM และเลมผลการซอมแผน BCM ทจะชวยใหส านกงานภาคทกภาคสามารถใชเปน

ขอมลเพอศกษาได

นายวณะโรจน ทรพยสงสข ประธานอนกรรมการ ใหขอสงเกตวา ควรจะใหท าเปน 2 สวน คอ

สรปเลมการซอมแผน BCM โดยการสรปเนอหา กระบวนการ เหตการณตวอยางสนๆทนาสนใจ หากพนกงาน

Page 60: (Business Continuity Plan: BCP )และแผนฟื้นฟูภัย ...¹ผน... · 2018-12-17 · แผนบริหารความตอเนื่องทางธุรกิจ

แผนบรหารความตอเนองทางธรกจ (Business Continuity Plan)

57

ทานใดตองการทราบโดยการลงลกในรายละเอยดกจะไดไปหาอานอกเลมคอ เลมคมอแผน BCM เพราะหาก

จดท าเลมทหนาๆเนอหาสาระเยอะๆทเดยว ผอานอาจจะไมสนใจทจะอานในเนอหานนๆ

มตคณะอนกรรมการบรหารความเสยง อ.ส.ค.

เหนชอบการใหจดท าแผนบรหารความตอเนอง (Business Continuity Management : BCM)

ประจ าป 2561 ณ ส านกงาน อ.ส.ค. ภาคตะวนออกเฉยงเหนอ และน าขอสงเกตจากคณะอนกรรมการไป

ปรบปรง

แผนตอไป

สาระส าคญ

ฝายนโยบายและแผนงาน จงไดจดประชมเชงปฏบตการโครงการอบรมเชงปฏบตการ เรอง

“BCM Implementation ของ อ.ส.ค.” เพอจดท าแผนรองรบการบรหารความตอเนองในการด าเนนธรกจ

Business Continuity Planning : BCP และแผนการกระบบ Disaster Recovery Plan : DRP ตามสภาพแวดลอม

จรงของส านกงาน อ.ส.ค. ภาคตะวนออกเฉยงเหนอ ในวนท 24-25 พฤษภาคม 2561 อ.ส.ค. ภาคตะวนออก

เฉยง เหนอ โดยทปรกษาทานสาคร ชนะไพฑรย มาเปนวทยากรถายทอดความร ประสบการณ และอบรมเชง

ปฏบตการเพอน าไปสการจดท าแผนรองรบการบรหารความตอเนองในการด าเนนธรกจ BCP และแผนการก

ระบบ DRP ของ อ.ส.ค. ตามล าดบ ดงน

1. ทบทวน ใหความร ระบบการบรหารความตอเนองทางธรกจหรอ Business Continuity

Management : BCM และการจดท าแผนบรหารความตอเนองทางธรกจ (Business Continuity Plan : BCP)

2. การก าหนด BCM Scope ในป 2561

Scope ป 2558 ป 2559 ป 2560 ป 2561

1. ส านกงาน อ.ส.ค. ภาคกลาง

Product-UHT (90%)

Process-Production

1.จดท าแผน

2.ซอมแผน

BCP/DRP

- - ทบทวน

Page 61: (Business Continuity Plan: BCP )และแผนฟื้นฟูภัย ...¹ผน... · 2018-12-17 · แผนบริหารความตอเนื่องทางธุรกิจ

แผนบรหารความตอเนองทางธรกจ (Business Continuity Plan)

58

Scope ป 2558 ป 2559 ป 2560 ป 2561

2. ส านกงาน อ.ส.ค. ภาคกลาง

ระบบ ERP ในการสงมอบ

ผลตภณฑใหกบเอเยนตทคลง

( Inventory), ร ะ บ บ ก า ร เ ง น

(GL)/AP/AR/CM และระบบขาย

(OM)

- 1.จดท าแผน

2.ซ อ ม แ ผ น

BCP/DRP

- ทบทวน

3. ส านกงาน อ.ส.ค. ภาคใต

ระบบ ERP

-ในการสงมอบผลตภณฑใหกบ

เอเยนตทคลง(Inventory),

-ระบบการเงน (GL)/AP/AR/CM)

-ระบบขาย (OM)

- - 1.จดท าแผน

2.ซอมแผน

BCP/DRP

ทบทวน

4 . ส า น ก ง า น อ . ส . ค . ภ าค

ตะวนออกเฉยงเหนอ ระบบ ERP

-ในการสงมอบผลตภณฑใหกบ

เอเยนตทคลง(Inventory),

-ระบบการเงน (GL)/AP/AR/CM)

-ระบบขาย (OM)

1.จ ด ท า

แผน

2.ซอมแผน

BCP/DRP

3 การวเคราะห Business Impact Analysis (BIA) และ Risk Assessment (RA)

3.1 การวเคราะหผลกระทบทางธรกจ (Business Impact Analysis) พจารณามตของ

ผลกระทบ ตามแนวทางการวเคราะหความเสยงของ อ.ส.ค. ทไดก าหนดมตของผลกระทบไว 4 ดานคอ

S: Strategic หรอดานกลยทธ

O: Operation หรอดานการปฏบตการ

F: Finance หรอดานการเงน

C: Compliance หรอดานการปฏบตใหถกตองตามกฎหมาย ระเบยบ

หรอขอก าหนดตางๆ ทเกยวของ

Page 62: (Business Continuity Plan: BCP )และแผนฟื้นฟูภัย ...¹ผน... · 2018-12-17 · แผนบริหารความตอเนื่องทางธุรกิจ

แผนบรหารความตอเนองทางธรกจ (Business Continuity Plan)

59

โดยใชเกณฑการประเมนแบบ 5 ระดบ คอ

1 = นอยมาก

2 = นอย

3 = ปานกลาง

4 = สง

5 = สงมาก

Page 63: (Business Continuity Plan: BCP )และแผนฟื้นฟูภัย ...¹ผน... · 2018-12-17 · แผนบริหารความตอเนื่องทางธุรกิจ

แผนบรหารความตอเนองทางธรกจ (Business Continuity Plan)

60

ผลกระทบ

ระดบ ความหมาย : เชงปรมาณ (บาท) ความหมายเชง : เชงคณภาพ

1 ไมเกน 10,000 บาท นอยมาก : ไมมผลกระทบ

2 มากกวา 10,000 บาท – 50,000

บาท

นอย : กระทบ แตไมสรางความเสยหาย

3 มากกวา 50,000 บาท – 250,000

บาท

ปานกลาง : กระทบ สรางความเสยหายบางกจกรรม/ขนตอน

4 มากกวา 250,000 บาท – 10 ลาน

บาท

สง : กระทบสรางความเสยหายตอผลการด าเนนงาน

ธรกจ

5 มากกวา 10 ลานบาทขนไป สงทสด : กระทบสรางความเสยหายจนไมสามารถด าเนน

ธรกจตอไปได

3.2. การวเคราะห Business Impact Analysis (BIA) และ Risk Assessment (RA)

อ.ส.ค. ไดด าเนนการวเคราะห BIA จากการประชมเชงปฏบตการ Workshop เมอวนท

24 พฤษภาคม 2561 ณ ส านกงาน อ.ส.ค. ภาคตะวนออกเฉยงเหนอ โดยมผเขารวมวเคราะห BIA ประกอบดวย

คณะท างานบรหารความพรอมตอสภาวะวกฤต อ.ส.ค. ผบรหาร และผปฏบตงานทเกยวของกบกระบวนการทม

การหยดชะงกของการด าเนนงาน ซงมกระบวนการวเคราะหและวดผลกระทบหรอความสญเสยทางธรกจทเกด

จากการหยดชะงกการด าเนนงาน ในระบบ ERP (Enterprise Resource Planning) ทน ามาใชเปนเครองมอในการ

ปฏบตงานในกระบวนการหลกของ อ.ส.ค. อยางตอเนอง จ านวน 3 กระบวนการหลก คอ

1.ระบบ ERP ในระบบการสงมอบผลตภณฑใหกบเอเยนตทคลง(Inventory)

2.ระบบ ERP ในระบบการเงน (GL)/AP/AR/CM)

3.ระบบ ERP ในระบบขาย (OM)

ซงผลจากการประชมเชงปฏบตการ Workshop เพอวเคราะห BIA พบวา ระบบ ERP ท

น ามาใชเปนเครองมอในการปฏบตงานในกระบวนการหลกอนๆ ของ อ.ส.ค. อยางตอเนอง โดยเฉพาะการใช

ระบบ ERP ในระบบขาย(OM) ,การสงมอบผลตภณฑใหกบเอเยนตทคลง( Inventory) และระบบการเงน

(GL)/AP/AR/CM ยงมความส าคญอยางยงในการด าเนนธรกจหลกของ ส านกงาน อ.ส.ค. ตะวนออกเฉยงเหนอ

จงไดพจารณามาจดท าแผนบรหารความตอเนอง Business Continuity Plan : BCP และแผนการกระบบ Disaster

Recovery Plan : DRP ในป 2561 เพอน าใชในป 2562 โดยมผลการวเคราะหดงตารางขางลางน

Page 64: (Business Continuity Plan: BCP )และแผนฟื้นฟูภัย ...¹ผน... · 2018-12-17 · แผนบริหารความตอเนื่องทางธุรกิจ

แผนบรหารความตอเนองทางธรกจ (Business Continuity Plan)

61

Business Impact Analysis

ERP 4 Hrs 8 Hrs 24 Hrs 3 Day

MTPD

RTO Key Service

/process

S O F C Max S O F C Max S O F C Max S O F C Max

ระบบขาย (OM) 1 1 1 1 1 3 3 3 3 3 4 4 4 4 4 5 5 5 5 5 8

hrs

5 hrs

ระบบ

คลงสนคา

(Inventory)

1 1 1 1 1 3 3 3 3 3 4 4 4 4 4 5 5 5 5 5 8

hrs

5 hrs

ระบบการเงน

(GL)/AP/AR/CM

1 1 1 1 1 3 3 3 3 3 4 4 4 4 4 5 5 5 5 5 8

hrs

5 hrs

ตาราง ผลลพธจากการวเคราะหผลกระทบทางธรกจ ประจ าป 2561 ( สภอ.)

ค าอธบายการวเคราะห Key Process ERP –ระบบขาย(OM)

กรณด าเนนการระบบ ERP ใชงานไมได 4 ชวโมง

มตของผลกระทบ 4 ดาน ระดบ เหตผล

S: Strategic

ดานกลยทธ 1 มผลกระทบกบการก าหนดเปาหมายการด าเนนงานเพยงเลกนอย ไมมการ

ชะงกของกระบวนการ และการด าเนนงานทางธรกจ

O: Operation

ดานการปฏบตการ 1 มผลกระทบตอกระบวนการท างานเพยงเลกนอย

F: Finance

ดานการเงน 1 ท าใหมการสญเสยทางการเงนประมาณไมเกน 10,000 บาท

C: Compliance

ดานกฎหมาย 1 ไมปฏบต ตามระเบยบฯ สงผลกระทบอยางไมมนยส าคญ

เหตผล ในกรณนท าใหสญเสยเวลาในการปฏบตงาน เชน หากชวงเชา ระบบ ERP ใชไมได จะกระทบการท างาน

ระบบ ERP ใชงานไมได 4 ชวโมง ชวงบายจงจะปฏบตงานปกตได ผลกระทบท าใหตองปฏบตงานตอเนอง ตอไปอก

4 ชวโมง อาจจะมคาใชจายคาลวงเวลา และท าใหลกคารบสนคาลาชากวาก าหนด

Page 65: (Business Continuity Plan: BCP )และแผนฟื้นฟูภัย ...¹ผน... · 2018-12-17 · แผนบริหารความตอเนื่องทางธุรกิจ

แผนบรหารความตอเนองทางธรกจ (Business Continuity Plan)

62

ค าอธบายการวเคราะห Key Process ERP –ระบบขาย(OM)

กรณด าเนนการระบบ ERP ใชงานไมได 8 ชวโมง

มตของผลกระทบ 4 ดาน ระดบ เหตผล

S: Strategic

ดานกลยทธ 3 มผลกระทบกบการก าหนดเปาหมายการด าเนนงาน มผลกระทบตอ

กระบวนการ ปานกลาง

O: Operation

ดานการปฏบตการ 3 เพราะมผลกระทบตอกระบวนการท างานปานกลาง

F: Finance

ดานการเงน 3 ท าใหมการสญเสยทางการเงน จากยอดจ าหนายสนคามากกวา 50,000

บาท – 2.5 แสนบาท

C: Compliance

ดานกฎหมาย 3 ไมปฏบตตามระเบยบฯ สงผลกระทบอยางมนยส าคญแตสามารถแกไขได

เหตผล ในกรณนท าใหสญเสยเวลาทใชในการปฏบตงาน 8 ชวโมง จะกระทบการท างานระบบ ERP ใชงานไมได 8

ชวโมง ท าใหตองใชเวลาในการปฏบตงานมากขน อาจจะมคาใชจายคาลวงเวลา และท าใหรบการสงซอจากลกคา

ลาชาและเสยโอกาสในการจ าหนายผลตภณฑนม

ค าอธบายการวเคราะห Key Process ERP –ระบบขาย(OM)

กรณด าเนนการระบบ ERP ใชงานไมได 24 ชวโมง

มตของผลกระทบ 4 ดาน ระดบ เหตผล

S: Strategic

ดานกลยทธ 4 เพราะมผลกระทบกบการก าหนดเปาหมายการด าเนนงาน มผลกระทบตอ

กระบวนการอยางรนแรง/กระทบตอแผนงาน

O: Operation

ดานการปฏบตการ 4 เพราะมผลกระทบตอกระบวนการท างานอยางรนแรง กระทบตอแผนงาน

F: Finance

ดานการเงน 4 เพราะท าใหมการสญเสยทางการเงน จากยอดจ าหนายสนคามากกวา 2.5

แสนบาท – 1 ลานบาท

C: Compliance

ดานกฎหมาย 4 เพราะไมปฏบตตามระเบยบฯ สงผลกระทบอยางรนแรงตองาน

Page 66: (Business Continuity Plan: BCP )และแผนฟื้นฟูภัย ...¹ผน... · 2018-12-17 · แผนบริหารความตอเนื่องทางธุรกิจ

แผนบรหารความตอเนองทางธรกจ (Business Continuity Plan)

63

เหตผล ในกรณนท าใหสญเสยเวลาทใชในการปฏบตงานตามปกต 24 ชวโมง จะมผลท าใหพนกงานตองท างาน

ลวงเวลา เพอใหลกคาไดรบสนคาภายในวนตอมา การออกใบสงซอใหลกคา ลกคาลาชา ไมเปนปจจบน

ค าอธบายการวเคราะห Key Process ERP –ระบบขาย(OM)

กรณด าเนนการระบบ ERP ใชงานไมได 3 วน

มตของผลกระทบ 4 ดาน ระดบ เหตผล

S: Strategic

ดานกลยทธ 5 เพราะมผลกระทบกบการก าหนดเปาหมายการด าเนนงาน มผลกระทบตอ

กระบวนการอยางรนแรง/กระทบตอแผนงาน สงสด

O: Operation

ดานการปฏบตการ 5 เพราะมผลกระทบตอกระบวนการท างานอยางรนแรง กระทบตอแผนงาน

F: Finance

ดานการเงน 5 เพราะท าใหมการสญเสยทางการเงน จากยอดจ าหนายสนคามากกวา 1

ลานขนไป

C: Compliance

ดานกฎหมาย 5 เพราะไมปฏบตตามระเบยบฯ สงผลกระทบอยางรนแรงตอองคกร

เหตผล ในกรณนท าใหสญเสยเวลาในการปฎบตงานตามปกต 3 วน ถาเปนเหตการณทเกดขนในชวงสนเดอน,ตน

เดอนทตองจะท าใหมผลกระทบตอการท ารายงานตาง ๆ จะมผลท าใหพนกงานตองท างานลวงเวลามากขน และท า

ใหมผลตภณฑคางในโกดงเทากบจ าหนายในชวง 3 วน ทระบบ ERP ใชงานไมได

ค าอธบายการวเคราะห Key Process ERP –ระบบการเงน (GL/AP/AR/CM/INV)

กรณด าเนนการระบบ ERP ใชงานไมได 4 ชวโมง

มตของผลกระทบ 4 ดาน ระดบ เหตผล

S: Strategic

ดานกลยทธ 1 เพราะมผลกระทบกบการก าหนดเปาหมายการด าเนนงานเพยง

เลกนอย ไมมการชะงกของกระบวนการ และการด าเนนงานทางธรกจ

O: Operation

ดานการปฏบตการ 1 เพราะมผลกระทบตอกระบวนการท างานเพยงเลกนอย

Page 67: (Business Continuity Plan: BCP )และแผนฟื้นฟูภัย ...¹ผน... · 2018-12-17 · แผนบริหารความตอเนื่องทางธุรกิจ

แผนบรหารความตอเนองทางธรกจ (Business Continuity Plan)

64

มตของผลกระทบ 4 ดาน ระดบ เหตผล

F: Finance

ดานการเงน 1 เพราะท าใหมการสญเสยทางการเงนประมาณไมเกน 10,000 บาท

C: Compliance

ดานกฎหมาย 1 เพราะไมปฏบตตามระเบยบฯ สงผลกระทบอยางไมมนยส าคญ

เหตผล ในกรณนท าใหสญเสยเวลาในการปฏบตงาน เชน หากชวงเชา ระบบ ERP ใชไมได จะกระทบการท างาน

ระบบ ERP ใชงานไมได 4 ชวโมง ชวงบายจงจะปฏบตงานปกตได ผลกระทบท าใหตองปฏบตงานตอเนอง ตอไปอก

4 ชวโมง อาจจะมคาใชจายคาลวงเวลา และท าใหการรบรรายไดไมเปนปจจบน

ค าอธบายการวเคราะห Key Process ERP –ระบบการเงน (GL/AP/AR/CM/INV)

กรณด าเนนการระบบ ERP ใชงานไมได 8 ชวโมง

มตของผลกระทบ 4 ดาน ระดบ เหตผล

S: Strategic

ดานกลยทธ 3 เพราะมผลกระทบกบการก าหนดเปาหมายการด าเนนงาน มผลกระทบตอ

กระบวนการ ปานกลาง

O: Operation

ดานการปฏบตการ 3 เพราะมผลกระทบตอกระบวนการท างานปานกลาง

F: Finance

ดานการเงน 3 เพราะท าใหมการสญเสยทางการเงน จากยอดจ าหนายสนคามากกวา

50,000 บาท – 2.5 แสนบาท

C: Compliance

ดานกฎหมาย 3 เพราะไมปฏบตตามระเบยบฯ สงผลกระทบอยางมนยส าคญแตสามารถ

แกไขได

เหตผล ในกรณนท าใหสญเสยเวลาทใชในการปฏบตงาน 8 ชวโมง จะกระทบการท างานระบบ ERP ใชงานไมได 8

ชวโมง ท าใหตองใชเวลาในการปฏบตงานมากขน อาจจะมคาใชจายคาลวงเวลา และท าใหการรบรรายไดไมเปน

ปจจบน และจะกระทบในการออกใบเสรจรบเงนใหลกคาลาชา

Page 68: (Business Continuity Plan: BCP )และแผนฟื้นฟูภัย ...¹ผน... · 2018-12-17 · แผนบริหารความตอเนื่องทางธุรกิจ

แผนบรหารความตอเนองทางธรกจ (Business Continuity Plan)

65

ค าอธบายการวเคราะห Key Process ERP –ระบบการเงน (GL/AP/AR/CM/INV)

กรณด าเนนการระบบ ERP ใชงานไมได 24 ชวโมง

มตของผลกระทบ 4 ดาน ระดบ เหตผล

S: Strategic

ดานกลยทธ 4 เพราะมผลกระทบกบการก าหนดเปาหมายการด าเนนงาน มผลกระทบตอ

กระบวนการอยางรนแรง/กระทบตอแผนงาน

O: Operation

ดานการปฏบตการ 4 เพราะมผลกระทบตอกระบวนการท างานอยางรนแรง กระทบตอแผนงาน

F: Finance

ดานการเงน 4 เพราะท าใหมการสญเสยทางการเงน จากยอดจ าหนายสนคามากกวา 2.5

แสนบาท – 1 ลานบาท

C: Compliance

ดานกฎหมาย 4 เพราะไมปฏบตตามระเบยบฯ สงผลกระทบอยางรนแรงตองาน

เหตผล ในกรณนท าใหสญเสยเวลาทใชในการปฏบตงานตามปกต 24 ชวโมง และถาเปนเหตการณทเกดขนในวน

สดทายของเดอน จะมผลท าใหพนกงานตองท างานลวงเวลามากขน เพอปดงบการเงนและรายงานตาง ๆ ใหเสรจ

ทนภายในก าหนดตาม KPI และจะกระทบในการออกใบเสรจรบเงนใหลกคาลาชา ไมเปนปจจบน

ค าอธบายการวเคราะห Key Process ERP –ระบบการเงน (GL/AP/AR/CM/INV)

กรณด าเนนการระบบ ERP ใชงานไมได 3 วน

มตของผลกระทบ 4 ดาน ระดบ เหตผล

S: Strategic

ดานกลยทธ 5 เพราะมผลกระทบกบการก าหนดเปาหมายการด าเนนงาน มผลกระทบตอ

กระบวนการอยางรนแรง/กระทบตอแผนงาน สงสด

O: Operation

ดานการปฏบตการ 5 เพราะมผลกระทบตอกระบวนการท างานอยางรนแรง กระทบตอแผนงาน

F: Finance

ดานการเงน 5 เพราะท าใหมการสญเสยทางการเงน จากยอดจ าหนายสนคามากกวา 1

ลานขนไป

C: Compliance

ดานกฎหมาย 5 เพราะไมปฏบตตามระเบยบฯ สงผลกระทบอยางรนแรงตอองคกร

Page 69: (Business Continuity Plan: BCP )และแผนฟื้นฟูภัย ...¹ผน... · 2018-12-17 · แผนบริหารความตอเนื่องทางธุรกิจ

แผนบรหารความตอเนองทางธรกจ (Business Continuity Plan)

66

เหตผล ในกรณนท าใหสญเสยเวลาในการปฏบตงานตามปกต 3 วน และถาเปนเหตการณทเกดขนในชวงสนเดอน

,ตนเดอนทตองปดงบการเงน และรายงานตาง ๆ จะมผลท าใหพนกงานตองท างานลวงเวลามากขน ซงเปนการ

ชดเชยในชวง 3 วน ทระบบ ERP ใชงานไมได เพอปดงบการเงนและรายงานตาง ๆ ใหเสรจทนภายในก าหนดตาม

KPI และดานการเงนมผลกระทบการจายช าระหน เชน คาไฟฟา,คาภาษ,เงนเดอน,คาน านมดบ ซงถาจายคาไฟฟา

และคาภาษ ไมตรงวน จะมคาปรบเกดขน และจะกระทบในการออกใบเสรจรบเงนใหลกคาลาชา ไมเปนปจจบน

ค าอธบายการวเคราะห Key Process ERP –การสงมอบผลตภณฑใหกบเอเยนตทคลงสนคา

(Inventory)

กรณด าเนนการระบบ ERP ใชงานไมได 4 ชวโมง

มตของผลกระทบ 4 ดาน ระดบ เหตผล

S: Strategic

ดานกลยทธ 1 เพราะมผลกระทบตอกระบวนการท างานนอย ยงไมกระทบชอเสยงองคกร

O: Operation

ดานการปฏบตการ 1 ผลกระทบตอกระบวนการท างานนอยมาก

F: Finance

ดานการเงน 1 เพราะมผลกระทบตอกระบวนการท างานบางเลกนอยท าใหตองเสยคา

ลวงเวลาในการปฏบตงานแตยงอยในระดบทไมเกน 10,000บาท

C: Compliance

ดานกฎหมาย 1 เพราะยงไมมการเผยแพรขาว อาจมเพยงลกคาเรงรดเวลาเทานน

เหตผล ในกรณนท าใหการคยเอกสารรบเขาจายออกรายการผลตภณฑและการตดยอดขายในระบบ ERP เกด

ความลาชาขยายเวลางานออกไปและอาจกอใหเกดคาลวงเวลาบางเลกนอย

Page 70: (Business Continuity Plan: BCP )และแผนฟื้นฟูภัย ...¹ผน... · 2018-12-17 · แผนบริหารความตอเนื่องทางธุรกิจ

แผนบรหารความตอเนองทางธรกจ (Business Continuity Plan)

67

ค าอธบายการวเคราะห Key Process ERP –การสงมอบผลตภณฑใหกบเอเยนตทคลงสนคา

(Inventory)

กรณด าเนนการระบบ ERP ใชงานไมได 8 ชวโมง

มตของผลกระทบ 4 ดาน ระดบ เหตผล

S: Strategic

ดานกลยทธ 3 เพราะมผลกระทบตอกระบวนการท างานระดบปานกลาง ท าใหแผนงานท

วางไวเกดความ ลาชา

O: Operation

ดานการปฏบตการ 3 มผลกระทบตอกระบวนการท างานระดบปานกลาง

F: Finance

ดานการเงน 3 เพราะท าใหมการสญเสยทางการเงน จากยอดจ าหนายสนคามากกวา

50,000 บาท – 2.5 แสนบาท

C: Compliance

ดานกฎหมาย 3 เพราะไมปฏบตตามระเบยบฯ สงผลกระทบอยางมนยส าคญแตสามารถ

แกไขได

เหตผล ในกรณนท าให การสงมอบผลตภณฑนมใหกบลกคาเกดความลาชา เนองจากถาระบบ ERP มปญหาจะ

ท าใหแผนกการตลาดและการขายออกใบก ากบภาษ/ใบสงของ และใบสงจายไมได สงผลใหการเตรยมสนคาและ

การสงมอบเกดความลาชาเพราะการเตรยมสนคา การจดเตรยมขนรถบรรทกตอคนตองใชระยะเวลา 1 ชวโมง

สงผลกระทบตอการตดยอดขายในระบบ ERP ท าใหการตดสตอกไมเปน real time และไมสามารถเรยกรายงาน

ยอดผลตภณฑนมคงเหลอประจ าวนได เมอทกกระบวนการการท างานของแผนกคลงสนคาเกดความลาชาสงผลให

พนกงานตองท างานลวงเวลากอใหเกดคาใชจายในการปฏบตงาน แตไมเกน10,000 บาท

ค าอธบายการวเคราะห Key Process ERP –การสงมอบผลตภณฑใหกบเอเยนตทคลงสนคา

(Inventory)

กรณด าเนนการระบบ ERP ใชงานไมได 24 ชวโมง

มตของผลกระทบ 4 ดาน ระดบ เหตผล

S: Strategic

ดานกลยทธ 4 เพราะมผลกระทบกบการก าหนดเปาหมายการด าเนนงาน มผลกระทบตอ

กระบวนการอยางรนแรง/กระทบตอแผนงาน

O: Operation

ดานการปฏบตการ 4 เพราะมผลกระทบตอกระบวนการท างานอยางรนแรง กระทบตอแผนงาน

Page 71: (Business Continuity Plan: BCP )และแผนฟื้นฟูภัย ...¹ผน... · 2018-12-17 · แผนบริหารความตอเนื่องทางธุรกิจ

แผนบรหารความตอเนองทางธรกจ (Business Continuity Plan)

68

มตของผลกระทบ 4 ดาน ระดบ เหตผล

F: Finance

ดานการเงน 4 เพราะท าใหมการสญเสยทางการเงน จากยอดจ าหนายสนคามากกวา 2.5

แสนบาท – 1 ลานบาท

C: Compliance

ดานกฎหมาย 4 เพราะไมปฏบตตามระเบยบฯ สงผลกระทบอยางรนแรงตองาน

เหตผล ในกรณนท าให การสงมอบผลตภณฑนมใหกบลกคาเกดความลาชา เนองจากถาระบบ ERP มปญหาจะท า

ใหแผนกการตลาดและการขายออกใบก ากบภาษ/ใบสงของ และใบสงจายไมได สงผลใหการเตรยมสนคาและการ

สงมอบเกดความลาชาเพราะการเตรยมสนคา การจดเตรยมขนรถบรรทกตอคนตองใชระยะเวลา 1 ชวโมง สงผล

กระทบตอการตดยอดขายในระบบ ERP ท าใหการตดสตอกไมเปน real time และไมสามารถเรยกรายงานยอด

ผลตภณฑนมคงเหลอประจ าวนได เมอทกกระบวนการการท างานของแผนกคลงสนคาเกดความลาชาสงผลให

พนกงานตองท างานลวงเวลากอใหเกดคาใชจายในการปฏบตงาน

ค าอธบายการวเคราะห Key Process ERP –การสงมอบผลตภณฑใหกบเอเยนตทคลงสนคา

(Inventory)

กรณด าเนนการระบบ ERP ใชงานไมได 3 วน

มตของผลกระทบ 4 ดาน ระดบ เหตผล

S: Strategic

ดานกลยทธ 5 เพราะมผลกระทบกบการก าหนดเปาหมายการด าเนนงาน มผลกระทบตอ

กระบวนการอยางรนแรง/กระทบตอแผนงาน สงสด

O: Operation

ดานการปฏบตการ 5 เพราะมผลกระทบตอกระบวนการท างานอยางรนแรง กระทบตอแผนงาน

F: Finance

ดานการเงน 5 เพราะท าใหมการสญเสยทางการเงน จากยอดจ าหนายสนคามากกวา 1

ลานขนไป

C: Compliance

ดานกฎหมาย 5 เพราะไมปฏบตตามระเบยบฯ สงผลกระทบอยางรนแรงตอองคกร

Page 72: (Business Continuity Plan: BCP )และแผนฟื้นฟูภัย ...¹ผน... · 2018-12-17 · แผนบริหารความตอเนื่องทางธุรกิจ

แผนบรหารความตอเนองทางธรกจ (Business Continuity Plan)

69

เหตผล ในกรณนท าให การสงมอบผลตภณฑนมใหกบลกคาเกดความลาชา เนองจากถาระบบ ERP มปญหาจะท า

ใหแผนกการตลาดและการขายออกใบก ากบภาษ/ใบสงของ และใบสงจายไมได สงผลใหการเตรยมสนคาและการ

สงมอบเกดความลาชาเพราะการเตรยมสนคา การจดเตรยมขนรถบรรทกตอคนตองใชระยะเวลา 1 ชวโมง สงผล

กระทบตอการตดยอดขายในระบบ ERP ท าใหการตดสตอกไมเปน real time และไมสามารถเรยกรายงานยอด

ผลตภณฑนมคงเหลอประจ าวนได เมอทกกระบวนการการท างานของแผนกคลงสนคาเกดความลาชาสงผลให

พนกงานตองท างานลวงเวลากอใหเกดคาใชจายในการปฏบตงาน

4. การก าหนดระยะเวลา

จากการประชมเชงปฏบตการ Workshop เมอวนท 24 พฤษภาคม 2561 ณ ส านกงาน

อ.ส.ค. ภาคะวนออกเฉยงเหนอ ผลการวเคราะหผลกระทบ อ.ส.ค. ก าหนดระยะเวลาตงแตเกดอบตการณจนถง

มการตดสนใจสงการในการด าเนนการตามมาตรการส ารองตามแผน Business Continuity Planning : BCP และ

Disaster Recovery Plans : DRP ซงมระยะเวลาทสนลงและงบประมาณทเหมาะสม ดงน

ERP

MTPD RTO RPO

BCP-ST RTO-

BCPST

Normal BCP DRP

Key Service Detect

Time

Decission

Time

Service

Level

Service

Level

Vital

Record NOTE

/process

ระบบขาย (OM) 8 Hrs 4.25

Hrs

8

Hrs 5 Min 20 Min 4 hr

150

รายการ/

วน

75

รายการ/

วน

4.25

hr

150

รายการ/

วน

ระบบ คลงสนคา

(Inventory) 8 Hrs

4.25

Hrs

8

Hrs 5 Min 20 Min 4 hr

150

รายการ/

วน

75

รายการ/

วน

4.25

hr

150

รายการ/วน

ระบบการเงน

(GL)/AP/AR/CM 8 Hrs

4.25

Hrs

8

Hrs 5 MIn 20 Min 4 hr

150

รายการ/

วน

75

รายการ/

วน

4.25

hr

150

รายการ/วน

ตาราง ผลลพธจากการวเคราะหผลกระทบทางธรกจ ประจ าป 2561 (สภอ.)

Page 73: (Business Continuity Plan: BCP )และแผนฟื้นฟูภัย ...¹ผน... · 2018-12-17 · แผนบริหารความตอเนื่องทางธุรกิจ

แผนบรหารความตอเนองทางธรกจ (Business Continuity Plan)

70

1. ชวงเวลาการหยดชะงกท อ.ส.ค. ยอมรบไดสงสดเปนระยะเวลา 8 ชวโมง

(Maximum Tolerable Period of Disruption : MTPD= 8 ชวโมง)

2. ระยะเวลาเปาหมายในการฟนคนสภาพท อ.ส.ค. ก าหนดเปนระยะเวลา 4.25 ชวโมง

(Recovery Time Objective : RTO= 4.25 ชวโมง)

3. ปรมาณขอมลสญหายท อ.ส.ค. ยอมรบไดเปนระยะเวลา 8 ชวโมง

(Recovery Point Objective : RPO= 8 ชวโมง)

4. ระยะเวลาท อ.ส.ค. ก าหนดตองเรมด าเนนการมาตรการส ารองเปนระยะเวลา 25 นาท

(BCP Start Time : BCP-ST= 25 นาท)

5. ระยะเวลาท อ.ส.ค. ก าหนดเวลาในการใชแผนกคนเปนระยะเวลา 4.25 ชวโมง

(Disaster Recovery Plans : DRP= 4.25 ชวโมง)

5. มาตรการในการลดความเสยงทอาจท าใหระบบเกดการหยดชะงก

ความเสยงดานระบบ

สารสนเทศ

ปจจยเสยง มาตรการลดความเสยง

1 Application โปรแกรมบรหารจดการขอมล

(Application) ของระบบ ERP ม

ความเสยงทจะไดรบภยคกคามจาก

1. ไวรสคอมพวเตอร (Virus

Computer, Malware ตางๆ)

2. การโจรกรรมลกลอบปลอม

แปลงแกไขชดค าสงจากผไม

ประสงคด (Cracker)

3. การพฒนาปรบปรงซอฟแวร

(Update patch)

1. ตดตงโปรแกรมปองกนไวรส

ใหกบเครอง Application Server

ของระบบ ERP

2. ตดตงอปกรณ Firewall ใหกบ

เครอขายของ อ.ส.ค. และ

ตรวจสอบดแลชองโหวของระบบ

เครอขายเปนประจ า

3. ส ารองขอมล Source code ทใช

ส าหรบพฒนา Application ทกครง

ทมการปรบปรงระบบ

Page 74: (Business Continuity Plan: BCP )และแผนฟื้นฟูภัย ...¹ผน... · 2018-12-17 · แผนบริหารความตอเนื่องทางธุรกิจ

แผนบรหารความตอเนองทางธรกจ (Business Continuity Plan)

71

ความเสยงดานระบบ

สารสนเทศ

ปจจยเสยง มาตรการลดความเสยง

1 Application 4. ความผดพลาดจากผดแลระบบ

(User error)

4. จดท าคมอการใชงานและจดการ

ฝกอบรมเจาหนาทเพอใหปฏบต

หนาทไปในทศทางเดยวกน

2 Server เครองเซฟเวอร (Server)ของระบบ

ERP มความเสยงทจะไดรบภยคม

คามจาก

1. ไดรบความเสยหายทางกายภาพ

(Physical)

2. อปกรณหนวยความจ าส ารอง

(Hard disk) เสอมสภาพ/ช ารด

เนองจากอายการใชงาน

1. ตดตงเครอง Server ในหอง

Server ทไดรบมาตรฐานความ

ปลอดภย

2. ตดตงระบบหนวยความจ า

ส ารองแบบ SAN storage และ

ตรวจสอบสถานะของ HDD เปน

ประจ าทกเดอน

3 Network

ระบบเครอขายคอมพวเตอร

(Computer Network)ส าหรบการ

เชอมตอใชงานระบบ ERP ไดรบภย

คกคามจาก

1. การโจมตอปกรณเครอขายจาก

ภายนอก (Cracker)โดยใชชดค าสง

โจมตผานระบบเครอขาย

อนเตอรเนท

1. ตดตงอปกรณ Firewall ใหกบ

เครอขายของ อ.ส.ค. และ

ตรวจสอบดแลชองโหวของระบบ

เครอขายเปนประจ า

2. ตดตง link ส ารองโดยสลบไปใช

งานวงจรทเหลอ เชน Internet

ช ารด จงก าหนดใหใชงาน internet

ผานวงจร MPLS ทดแทน และหาก

Page 75: (Business Continuity Plan: BCP )และแผนฟื้นฟูภัย ...¹ผน... · 2018-12-17 · แผนบริหารความตอเนื่องทางธุรกิจ

แผนบรหารความตอเนองทางธรกจ (Business Continuity Plan)

72

ความเสยงดานระบบ

สารสนเทศ

ปจจยเสยง มาตรการลดความเสยง

3 Network

2. สายสญญาณระบบเครอขายของ

ผใหบรการ (ISP) ไดรบความ

เสยหาย/ขาดช ารด

3. สายสญญาณหรออปกรณระบบ

เครอขายภายในของ อ.ส.ค. ไดรบ

ความเสยหาย/ขาดช ารด

2. ตดตง link ส ารองโดยสลบไปใช

งานวงจรทเหลอ เชน Internet ช ารด

จงก าหนดใหใชงาน internet ผาน

วงจร MPLS ทดแทน และหากวงจร

ขาดช ารดทงสองวงจรจะตองจดหา

อปกรณ 3G เพอตดตงใหเจาหนาท

ใชงานระหวางรอการแกไขจาก ISP

3. ปรบปรงการตดตงสายสญญาณ

เครอขายภายในใหถกตองตาม

มาตรฐานการตดตงและส ารอง

อปกรณระบบเครอขายไวใหกบ

ส านกงานตางๆ

4 Data Base ระบบบรหารจดการขอมล

สารสนเทศของระบบ ERP มความ

เสยงทจะไดรบภยคมคามจาก

1. ไวรสคอมพวเตอร (Virus

Computer)

2. การโจรกรรมลกลอบปลอม

แปลงแกไขชดค าสงจากผไม

ประสงคด (Cracker)

3. การปฏบตงานผดพลาดจากการ

ใชงานของผใชงานระบบ

(User error)

1. ตดตงโปรแกรมปองกนไวรส

ใหกบเครอง Database Server ของ

ระบบ ERP

2. ตดตงอปกรณ Firewall ใหกบ

เครอขายของ อ.ส.ค. และตรวจสอบ

ดแลชองโหวของระบบเครอขายเปน

ประจ า

3. จดฝกอบรมการใชงานระบบและ

จดท าคมอการใชงาน

Page 76: (Business Continuity Plan: BCP )และแผนฟื้นฟูภัย ...¹ผน... · 2018-12-17 · แผนบริหารความตอเนื่องทางธุรกิจ

แผนบรหารความตอเนองทางธรกจ (Business Continuity Plan)

73

6.การซอมแผนบรหารความตอเนองทางธรกจ Business Continuity Planning : BCP และ

Disaster Recovery Plans : DRP

6.1 อ.ส.ค. ไดด าเนนการซอมแผน (BCP) และแผนการฟนฟระบบสารสนเทศ (DRP) ณ

ส านกงาน อ.ส.ค.ภาคตะวนออกเฉยงเหนอ เมอวนท 25 พฤษภาคม 2561 เวลา 10.00 น. โดยมขอสมตฐานวา

เหตการณฟาผาสงผลใหไฟฟากระชากและอปกรณระบบเครอขายคอมพวเตอรช ารด ไดแก อปกรณกระจาย

สญญาณระบบเครอขาย (Core Switch) และอปกรณรกษาความปลอดภยระบบเครอขาย (Firewall) จงไม

สามารถใชงานระบบ ERP และระบบสารสนเทศตางๆ ของ อ.ส.ค. ได ซงการซอมแผน BCPและแผนการกระบบ

DRP ด าเนนการตาม Storyboard ของการซอมแผนเกดเหตฉกเฉนและภยพบตส าหรบส านกงาน อ.ส.ค.ภาค

ตะวนออกเฉยงเหนอ (IT)

6.1.1 รายละเอยดขนตอน

ล าดบ รายละเอยดขนตอน

ล าดบท 1 เกดเหตการณฟาผา สงผลใหไฟฟากระชากและอปกรณระบบเครอขายคอมพวเตอรช ารด

ไดแก อปกรณกระจายสญญาณระบบเครอขาย (Core Switch) และอปกรณรกษาความ

ปลอดภยระบบเครอขาย (Firewall) จงไมสามารถใชงานระบบ ERP และระบบสารสนเทศ

ตางๆ ของ อ.ส.ค.

ล าดบท 2 ผใชงานแจงเหตทพบวา ไมสามารถใชงานระบบเครอขายและระบบ ERP ไมสามารถใชงาน

ได โดยชองทางระบบโทรศพทมอถอ

ล าดบท 3 เจาหนาท IT ประจ าส านกงาน อ.ส.ค.ภาคตะวนออกเฉยงเหนอ รบแจงเหต

ล าดบท 4 เจาหนาท IT ประจ าส านกงาน อ.ส.ค.ภาคตะวนออกเฉยงเหนอ เขาตรวจสอบสาเหตของ

ปญหาทไดรบแจง และประเมนความเสยหายทเกดขน

ล าดบท 5 เจาหนาท IT ประจ าส านกงาน อ.ส.ค.ภาคตะวนออกเฉยงเหนอ ตรวจพบปญหาและรายงาน

ปญหาทเกดจากอปกรณกระจายสญญาณระบบเครอขาย (Core Switch) และอปกรณ

รกษาความปลอดภยระบบเครอขาย (Firewall)

ล าดบท 6 เจาหนาท IT ประจ าส านกงาน อ.ส.ค.ภาคตะวนออกเฉยงเหนอ แจงหวหนาสวนงาน และ

หวหนาแผนกเทคโนโลยและเครอขายทสวนกลางเพอทราบปญหา ผานชองทางระบบ

โทรศพทมอถอ

Page 77: (Business Continuity Plan: BCP )และแผนฟื้นฟูภัย ...¹ผน... · 2018-12-17 · แผนบริหารความตอเนื่องทางธุรกิจ

แผนบรหารความตอเนองทางธรกจ (Business Continuity Plan)

74

ล าดบ รายละเอยดขนตอน

ล าดบท 7 หวหนาแผนกเทคโนโลยและเครอขาย รายงานผลการประเมนสถานการณความเสยหายตอ

หวหนากองเทคโนโลยสารสนเทศ และแจงเจาหนาทประจ าแผนกใหเดนทางไปยงส านกงาน

อ.ส.ค. ภาคตะวนออกเฉยงเหนอ เพอน าอปกรณรกษาความปลอดภยระบบเครอขาย

(Firewall) ไปเปลยนทดแทนอปกรณเดมทช ารด

ล าดบท 8 หวหนากองเทคโนโลยสารสนเทศแจงหวหนาศนยบรหารความตอเนอง (หวหนาส านกงาน

อ.ส.ค.ภาคตะวนออกเฉยงเหนอ) เพอขอประกาศใชแผนบรหารความตอเนอง (BCP) และ

แผนการฟนฟระบบสารสนเทศ (DRP)

ล าดบท 9 หวหนาศนยบรหารความตอเนองประจ าส านกงานภาคตะวนออกเฉยงเหนอ ประกาศเปด

ศนยอ านวยการเหตฉกเฉนและภยพบต โดยก าหนดให หองแผนกการตลาด ส านกงานภาค

ตะวนออกเฉยงเหนอ เปนศนยอ านวยการเหตฉกเฉนและภยพบต

ล าดบท 10 หวหนาศนยบรหารความตอเนองประจ าส านกงานภาค ประกาศใชแผนบรหารความ

ตอเนอง (BCP) และแผนการฟนฟระบบสารสนเทศ (DRP) ของส านกงานภาค

ล าดบท 11 เจาหนาท IT ประจ าส านกงาน อ.ส.ค.ภาคตะวนออกเฉยงเหนอ เรมด าเนนการกคนระบบ

เพอใหใชงานระบบ ERP และระบบเครอขายทส าคญ ไดเบองตน โดยการใชอปกรณ Air

Card ตดตงใหกบเครองคอมพวเตอรทจ าเปนตองใชงาน ณ หนวยงานส าคญ ไดแก แผนก

การตลาด แผนกบญชและการเงน และแผนกคลงสนคา

ล าดบท 12 เจาหนาท IT ประจ าส านกงาน อ.ส.ค.ภาคตะวนออกเฉยงเหนอ ทดสอบการใชงานอปกรณ

ส ารอง และรายงานสถานการณตอหวหนางานทราบ

ล าดบท 13 เจาหนาท IT ประจ าส านกงาน อ.ส.ค.ภาคตะวนออกเฉยงเหนอ ด าเนนการเปลยนอปกรณ

กระจายสญญาณระบบเครอขาย (Core Switch) เพอใหสามารถใชงานระบบเครอขาย

ภายในของ อ.ส.ค. ได

ล าดบท 14 เจาหนาทประจ าแผนกเทคโนโลยและเครอขาย เดนทางถง ส านกงาน อ.ส.ค. ภาค

ตะวนออกเฉยงเหนอ และด าเนนการเปลยนอปกรณรกษาความปลอดภยระบบเครอขาย

(Firewall)

ล าดบท 15 เจาหนาทประจ าแผนกเทคโนโลยและเครอขาย รายงานผลการด าเนนการตอหวหนาแผนก

เทคโนโลยและเครอขาย

Page 78: (Business Continuity Plan: BCP )และแผนฟื้นฟูภัย ...¹ผน... · 2018-12-17 · แผนบริหารความตอเนื่องทางธุรกิจ

แผนบรหารความตอเนองทางธรกจ (Business Continuity Plan)

75

ล าดบ รายละเอยดขนตอน

ล าดบท 16 หวหนากองเทคโนโลยสารสนเทศแจงรายงานผลการด าเนนการแกไขตอหวหนาศนยบรหาร

ความตอเนอง ประจ าส านกงานภาค

ล าดบท 17 หวหนาศนยบรหารความตอเนอง ประจ าส านกงานภาค ประกาศยตแผน BCP/DRP

ล าดบท 18 ประชมสรปผลแผนการซกซอมแผน และขอสงเกตจากฝาย/ส านกงานทเขารวมการซกซอม

แผน

ล าดบท 19 สนสดการซอมแผน

6.2 อ.ส.ค. ขอสรปผลการซอมแผน BCPและแผนการกระบบ DRP เมอวนท 25

พฤษภาคม 2561 ณ ส านกงาน อ.ส.ค. ตะวนออกเฉยงเหนอ ดงน

ล าดบ รายการ การด าเนนงาน ค าแนะน าและขอเสนอแนะ

1 การเตรยมพรอม ท ม ง า น ฝ า ย น โ ย บ า ย แ ล ะ

แผนงาน โดย กองเทคโนโลยสา

รน เ ทศ , กอ งแผนง านและ

โครงการ, แผนกบรหารความ

เสยงและควบคมภายใน ประชม

ร วมก บท มผ เ ก ย วขอ ง ของ

ส า น ก ง า น อ . ส . ค . ภ า ค

ตะวนออกเฉยงเหนอ ชวงเวลา

09.30 น. กอนการด าเนนการ

ซอมแผนจรง

1. ผเขารวมสงเกตการณสวนใหญเขาใจ

ในล าดบ ขนตอน การแจงและรายงาน

สถานการณระหวางเจาหนาทปฏบตการ

และทมผบรหาร

2. ผปฏบตการซอม เขาใจในล าดบ

ข น ต อ น ก า ร แ จ ง แ ล ะ ร า ย ง า น

สถานการณระหวางเจาหนาทปฏบตการ

และทมผบรหาร

3. แตพบการเสยเวลาจากการซอม

วธการและขนตอนบาง

2 การซอมแผน

BCP

1.เรมด าเนนการซอมแผนเวลา

10.00 น.

1. ผเขารวมสงเกต และทมปฏบตการ

ซอมแผน เขาใจในล าดบ ขนตอนการแจง

และรายงานสถานการณ ระหว า ง

เจาหนาทปฏบตการ และทมผบรหาร

Page 79: (Business Continuity Plan: BCP )และแผนฟื้นฟูภัย ...¹ผน... · 2018-12-17 · แผนบริหารความตอเนื่องทางธุรกิจ

แผนบรหารความตอเนองทางธรกจ (Business Continuity Plan)

76

ล าดบ รายการ การด าเนนงาน ค าแนะน าและขอเสนอแนะ

2 การซอมแผน

BCP

2.ด าเนนการซอมตามล าดบ

Storyboard ของการซอมแผน

(IT) ทเวลา 10.07 น.

3.การสอสาร ตามโครงสราง

Call Tree ของทมบรหารความ

ตอเนอง

4. ทมกคนเปดระบบส ารอง ได

ตามก าหนดเวลา

5.ทมก คนระบบหลก ใ ช งาน

ระบบหลกส าเรจตามเวลา

2. แผนการซอมไดมการซกซอมขนตอน

ก าหนดการตางๆ ไวชดเจนท าใหล าดบ

การซอมเดนตาม Storyboard (IT)

3.การสอสารระหวางผรบผดชอบใน

ข น ตอนการแ จ ง แล ะก า ร ร าย ง าน

เหตการณมรป ชองทางเพยง 3 ชองทาง

คอ โทรศพท ไลน และเครองขยายเสยง

3 เวลาทใชในการ

ซอม

1.ด าเนนการไมเปนไปตามแผน

ระยะเวลาท อ.ส.ค. ก าหนดตอง

เรมด าเนนการมาตรการส ารอง

เปนระยะเวลา 25 นาท (BCP

Start Time : BCP-ST= 25 นาท)

2.ด าเนนการไดดกวาแผน

ร ะ ย ะ เ ว ล า ท อ . ส . ค .

ก าหนดเวลาในการใชแผนกคน

เปนระยะเวลา 4.25 ชวโมง

( Disaster Recovery Plans :

DRP= 4.25 ชวโมง)

ด าเนนการเรมด าเนนการมาตรการ

ส ารองเปนระยะเวลา 25 นาท

เปนชวงเวลา Detect Time = 5 นาท

เปนชวงเวลา Decission Time =20 นาท

ด าเนนการใชแผนกคนเปนระยะเวลา 3

ชวโมง

Page 80: (Business Continuity Plan: BCP )และแผนฟื้นฟูภัย ...¹ผน... · 2018-12-17 · แผนบริหารความตอเนื่องทางธุรกิจ

แผนบรหารความตอเนองทางธรกจ (Business Continuity Plan)

77

ล าดบ รายการ การด าเนนงาน ค าแนะน าและขอเสนอแนะ

4 สรปผลการซอม 1.ด าเนนการซอมแผนเปนไป

ตาม ล าดบ Storyboard ของ

การซอมแผน (IT)

2.การด าเนนการจรงพบวา

การตอบสนองตอเหตการณ

การประเมนความเสยหาย

เบองตน ด าเนนการเกนกวา

แ ผ น เ น อ ง จ า ก ก า ร

ประสานงานทมกคนระบบท

อยสวนกลาง

3.การด าเนนการจรงในสวน

ของการเขากคนระบบส ารอง

ใชเวลาไดเรวกวาทก าหนดไว

1.ทมเทคโนโลยสารสนเทศด าเนนการ

ไดตามแผน

2. ทมด าเนนการกคนระบบส ารอง ใช

เวลาในการทดสอบยนยนระบบ 51

นาท

3. เผยแพรแนวปฏบตสพนกงาน อ.ส.ค.

ทกคน เนองจาก BCP เปนการควบคม

สภาวะวกฤตทเกดขน ในทกสวนงาน

ซ งอาจจะเปนการ เร มตน ในการ

น าไปใชในการปฏบตหนาทตอไป

5 Call Tree โ ค ร ง ส ร า ง Call Tree ท ม

บรหารความตอเนอง ของ

ส านกงาน อ.ส.ค. ภาคใต

Call Tree ท ใ ช ง าน ในว นซ อมม การ

ปร บปร งห วหน าท มบรหารความ

ตอเนอง (นางสพร เชญถนอมวงศ)

เพอใหเกดประสทธภาพมากขน แต

อยางไรกตามจะตองมการทบทวน Call

Tree ใหเปนปจจบนอยเสมอ

Page 81: (Business Continuity Plan: BCP )และแผนฟื้นฟูภัย ...¹ผน... · 2018-12-17 · แผนบริหารความตอเนื่องทางธุรกิจ

แผนบรหารความตอเนองทางธรกจ (Business Continuity Plan)

78

ล าดบ รายการ การด าเนนงาน ค าแนะน าและขอเสนอแนะ

6 ความเหนจากท

ปรกษา

1.เวลาในการด าเนนการซอมแผน จะ

ถกเพมเวลาในการถายท า VDO ดวย

ค ว ร ป ร บ ป ร ง ใ น ส ว น ข อ ง ก า ร

ด าเนนการซอมเสมอนจรงตอไป

2.ผ เขารวมการซอมแผน มความ

เขาใจในกระบวนการจดท าแผน BCP

และแผนการกระบบ DRP มากขน

3.ควรปรบปรง Call Tree เพมเตมและ

พมพประกาศแจง พรอมด าเนนการเมอ

เกดเหต

4.โดยรวมท าไดด บางชวงเหตการณใช

เวลามากกวาแผน บางชวงเวลาท าได

ดกวาแผนทตงไว เชน เวลาแจงเหตควร

ปรบใหเหมาะสม

5.ผรวมซอมแผนใหความรวมมอด

เพราะใหความส าคญว าเม อ เก ด

เหตการณจรงตองท าอยางไร

ขอเสนอมาเพอโปรดพจารณา

1. เหนชอบผลการจดท าแผนบรหารความตอเนอง Business Continuity Planning : BCP และ

แผนการกระบบ Disaster Recovery Plans : DRP ประจ าป 2561 ณ ส านกงาน อ.ส.ค. ภาคตะวนออกเฉยงเหนอ

เมอวนท 24 พฤษภาคม 2561

2. เหนชอบผลการผลการซอมแผนบรหารความตอเนอง Business Continuity Planning : BCP และ

แผนการกระบบ Disaster Recovery Plans : DRP ประจ าป 2561 ณ ส านกงาน อ.ส.ค. ภาคตะวนออกเฉยงเหนอ

เมอวนท 25 พฤษภาคม 2561

Page 82: (Business Continuity Plan: BCP )และแผนฟื้นฟูภัย ...¹ผน... · 2018-12-17 · แผนบริหารความตอเนื่องทางธุรกิจ

แผนบรหารความตอเนองทางธรกจ (Business Continuity Plan)

79

มตคณะท างานบรหารความพรอมตอสภาวะวกฤตของ อ.ส.ค.

เหนชอบผลการจดท าแผนบรหารความตอเนอง Business Continuity Planning : BCP และ

แผนการกระบบ Disaster Recovery Plans : DRP ประจ าป 2561 ณ ส านกงาน อ.ส.ค. ภาคตะวนออกเฉยงเหนอ

เมอวนท 24 พฤษภาคม 2561 และผลการซอมแผน เมอวนท 25 พฤษภาคม 2561

ระเบยบวาระท 3.1 เรอง การจดท าแผนบรหารความตอเนองทางธรกจ Business Continuity

Management : BCM ของ อ.ส.ค. ประจ าป 2561

ความเปนมา

ตามเกณฑประเมนการบรหารความเสยง ของส านกงานคณะกรรมการนโยบายรฐวสาหกจ

(สคร.) ไดก าหนดใหรฐวสาหกจมเกณฑประเมนการบรหารความเสยง ซงนอกจากใหมการวเคราะหหา

ปจจยเสยงแลว เครองมออกอยางหนงทก าหนดใหรฐวสาหกจจะตองด าเนนการ คอ ก ารจดท าแผน

บรหารธรกจตอเนองทางธรกจในกจกรรมหลกขององคกร ในทกดานใหครบถวนนน

สาระส าคญ

ในการประชมเชงปฏบตการ การจดโครงการอบรมเชงปฏบตการ เรอง “BCM Implementation

ของ อ.ส.ค.” เพอจดท าแผนรองรบการบรหารความตอเนองในการด าเนนธรกจ Business Continuity Planning :

BCP และแผนการกระบบ Disaster Recovery Plan : DRP ตามสภาพแวดลอมจรงของส านกงาน อ.ส.ค. ภาค

ตะวนออกเฉยงเหนอ ในวนท 24-25 พฤษภาคม 2561 ณ ส านกงาน อ.ส.ค. ภาคตะวนออกเฉยงเหนอ โดยท

ปรกษาทานสาคร ชนะไพฑรย ไดทบทวน ใหความร ระบบการบรหารความตอเนองทางธรกจหรอ Business

Continuity Management : BCM และการจดท าแผนบรหารความตอเนองทางธรกจ (Business Continuity Plan :

BCP) และ. ขนตอนในการวเคราะหผลกระทบทางธรกจอนมผลจากการขาดความตอเนองตามหลกการท า

วเคราะห Business Impact Analysis (BIA) และการประเมนความเสยงของเหตการณความเสยงทอาจเกดขน

และสงผลตอความตอเนอง ในดานอนๆทเกยวของดวย ซงผลการประชมเชงปฏบตการฯ เมอวนท 24

พฤษภาคม 2561 ไดมการพจารณาหวขอทจะใชในการจดท าแผนบรหารความตอเน องทางธรกจ (Business

Continuity Plan : BCP) ในครงตอไป จ านวน 4 ดาน ดงน

Page 83: (Business Continuity Plan: BCP )และแผนฟื้นฟูภัย ...¹ผน... · 2018-12-17 · แผนบริหารความตอเนื่องทางธุรกิจ

แผนบรหารความตอเนองทางธรกจ (Business Continuity Plan)

80

กจกรรมหลกดาน สรปหวขอ เพอน าไปจดท าแผน

หมายเหต

สงเสรมการเลยงโคนม โรคระบาดท าใหสงน านมดบทงปรมาณและคณภาพ

ไมไดตามทโรงงานก าหนด

การผลต กระบวนการผลตหยดชะงกไมสามารถผลตได

การตลาด เกดขาวลอท าใหไมมผบรโภคนมขององคกร

เทคโนโลยสารสนเทศ ระบบสารสนเทศไมสามารถใชงานได

ขอเสนอมาเพอโปรดพจารณา

เพอรบทราบ ใหขอเสนอแนะ ผลการวเคราะหหวขอกจกรรมหลกของ อ.ส.ค. ทจะน ามาจดท า

แผนบรหารความตอเนอง Business Continuity Planning : BCP ตอไป

มตคณะท างานบรหารความพรอมตอสภาวะวกฤตของ อ.ส.ค.

เหนชอบ หวขอกจกรรมหลกของ อ.ส.ค. ทจะน ามาจดท าแผนบรหารความตอเนอง

Business Continuity Planning : BCP เพอน าเสนอคณะท างานฯ พจารณาตอไป

ระเบยบวาระท 4 เรองเพอทราบ

(ไมม)

ระเบยบวาระท 5 เรองอนๆ

(ไมม)

นางรจรา จนทประสาร หวหนาแผนกบรหารความเสยงและควบคมภายใน

ผจดรายงานการประชม

นางสาววรรณา พงเพยร หวหนากองแผนงานและโครงการ

ผตรวจรายงานการประชม

นายเทอดไชย ระลกมล หวหนาฝายนโยบายและแผนงาน

ผทานรายงานการประชม

Page 84: (Business Continuity Plan: BCP )และแผนฟื้นฟูภัย ...¹ผน... · 2018-12-17 · แผนบริหารความตอเนื่องทางธุรกิจ

แผนบรหารความตอเนองทางธรกจ (Business Continuity Plan)

81

ภาคผนวก 4

Page 85: (Business Continuity Plan: BCP )และแผนฟื้นฟูภัย ...¹ผน... · 2018-12-17 · แผนบริหารความตอเนื่องทางธุรกิจ

แผนบรหารความตอเนองทางธรกจ (Business Continuity Plan)

82

Page 86: (Business Continuity Plan: BCP )และแผนฟื้นฟูภัย ...¹ผน... · 2018-12-17 · แผนบริหารความตอเนื่องทางธุรกิจ

แผนบรหารความตอเนองทางธรกจ (Business Continuity Plan)

83