iso 22301...
Post on 12-Sep-2014
1.207 views
DESCRIPTION
TRANSCRIPT
Copyright © 2014 BSI. All rights reserved.
ISO 22301: 2012 การจดวางระบบบรหารความตอเนองทางธรกจ
2 Copyright © 2014 BSI. All rights reserved. 09/04/2014
3 Copyright © 2014 BSI. All rights reserved.
4 Copyright © 2014 BSI. All rights reserved. 09/04/2014
อะไรคอ ระบบบรหารความตอเนองทางธรกจ อะไรคอ การบรหารความพรอมตอสภาวะวกฤต
09/04/2014
6 Copyright © 2014 BSI. All rights reserved.
อะไรคอ ระบบการบรหารความตอเนองทางธรกจ
3.3 ความตอเนองทางธรกจ (business continuity) ความสามารถขององคกรในการสงมอบผลตภณฑหรอบรการไดตอไปภายหลงเกดอบตการณททาใหเกดการหยดชะงก ในระดบทยอมรบไดตามทกาหนดไว
09/04/2014
7 Copyright © 2014 BSI. All rights reserved.
09/04/2014
อะไรคอ ระบบการบรหารความตอเนองทางธรกจ
8 Copyright © 2014 BSI. All rights reserved.
อะไรคอ ระบบการบรหารความตอเนองทางธรกจ
3.4 การบรหารความตอเนองทางธรกจ (business continuity management - BCM) กระบวนการบรหารแบบองครวมซงชบงภยคกคามทอาจจะเกดขนตอองคกร และผลกระทบของภยคกคามนนตอการดาเนนธรกจ และให แนวทางในการสรางขดความสามารถใหองคกรมความยดหยน (resilience) เพอการตอบสนองและปกปองผลประโยชนของผมสวนไดเสยหลก ชอเสยง ภาพลกษณ และกจกรรมทสรางมลคาทมประสทธผล
09/04/2014
ภยคกคาม vs ภยไมคกคาม
อะไรคอภยคกคามทช บงได (บาง) ?
09/04/2014
10 Copyright © 2014 BSI. All rights reserved. 09/04/2014
อะไรคอภยคกคามทช บงได (บาง) ?
11 Copyright © 2014 BSI. All rights reserved.
09/04/2014
12 Copyright © 2014 BSI. All rights reserved.
09/04/2014
13 Copyright © 2014 BSI. All rights reserved.
09/04/2014
อะไรคอ แผนบรหารความตอเนองทางธรกจ
09/04/2014
15 Copyright © 2014 BSI. All rights reserved.
อะไรคอ แผนบรหารความตอเนองทางธรกจ •อะไรคอ แผนบรหารความตอเนองทางธรกจ •อะไรคอ แผนประคบประคองกจการ •อะไรคอ แผนการจดการในภาวะวกฤต •อะไรคอ แผนฉกเฉน ??
09/04/2014
16 Copyright © 2014 BSI. All rights reserved.
อะไรคอ แผนบรหารความตอเนองทางธรกจ 3.6 แผนความตอเนองทางธรกจ (business continuity plan) เอกสารขนตอนการดาเนนงานทใหแนวทางแกองคกรในการตอบสนอง การฟนฟ การกลบมาดาเนนการและการตดตงเพอใหสามารถดาเนนงานไดในระดบทกาหนดไวภายหลงจากการหยดชะงก หมายเหต โดยทวไปแผนความตอเนองทางธรกจจะครอบคลมถงทรพยากร การบรการ และ กจกรรมตางๆ ทตองการ เพอใหมนใจวาภารกจ/หนาททมความสา คญตอธรกจ ยงคงดาเนนงานไดอยางตอเนอง
09/04/2014
องคประกอบหลกของระบบ ISO 22301
09/04/2014
18 Copyright © 2014 BSI. All rights reserved.
สามองคประกอบหลก ของ ISO 22301
09/04/2014
8.4.2 โครงสรางการตอบสนองตออบตการณ
8.4.3 ł ŀ ăŚðŰÐř₣ŐĹŞŚąľ ł ŀ ăęŐůĹęŀ ă
8.4.4 ŚćŞŽďŀ · ₣ůĹřŞŐůĹÐğŀÐİ őăł ńð 8.4.5 ŚćŞđŐŰŞđŔ
19 Copyright © 2014 BSI. All rights reserved.
8.4 การจดทาและการนาข นตอนการดาเนนงานการบรหารความตอเนองทางธรกจไปปฏบต 8.4.1 ท วไป 8.4.2 โครงสรางการตอบสนองตออบตการณ 8.4.3 การแจงเตอนและการสอสาร 8.4.4 แผนความตอเนองทางธรกจ 8.4.5 การฟนฟ
09/04/2014
ขนตอนการดาเนนงานความตอเนองทางธรกจ (business continuity procedure procedure)
20 Copyright © 2014 BSI. All rights reserved.
ขนตอนการดาเนนงานความตอเนองทางธรกจ (business continuity procedure procedure)
การตอบสนองภาวะฉกเฉน (Emergency Response) : (Req 8.4.2) การตอบสนองทเรมตนจากการหยดชะงกทางธรกจ ซงเกยวของกบการปองกนผคนและเจาหนาทและทรพยสนจากภยอนตรายทเกดขนดวยทมงานบรหารจดการในภาวะวกฤตเพอ ตรวจสอบสถานการณและตอบสนอง การตอบสนองเพอใหธรกจดาเนนไดอยางตอเนอง (Continuity Response) : (Req 8.4.4) การแกไขปญหาในดานกระบวนการผลตและการใหบรการแกกลมผมสวนไดสวนเสยดวยทรพยากรทมอยอยางจากด ภายหลงจากการหยดชะงกทางธรกจ เพอใหแนใจวาสามารถใหบรการหลกๆ ไดอยางตอเนอง การตอบสนองตอการกอบกธรกจคน (Recovery response) : (Req 8.4.5) กระบวนการบรหารจดการและสงการทมการจดตงขนมาใหมหรอกระบวนการฟนฟหลกๆ เพอใหสามารถกลบมาดาเนนกจกรรมไดตามปกต รวมทงอาจจะมการปรบปรงเนอหาของ ขอบเขตการปฏบตงาน วตถประสงคการใหบรการและการปฏบตงาน และกลยทธทใชในการดาเนนงานในภาวะวกฤต
09/04/2014
21 Copyright © 2014 BSI. All rights reserved.
1) ภายในชวงระยะเวลาแรก จะเปนชวงของการตอบสนองตออบตการณ (Incident/ Emergency Management) อยางไรกตาม ในกรณทเหตการณและความเสยหายขยายตวไปในวงกวาง การตอบสนองอาจจาเปนตองยกระดบเปนการบรหารจดการวกฤต (Crisis Management) 2) ภายหลงจากนน จะเปนชวงของการทาใหเกดความตอเนองของกระบวนการทางธรกจ (Continuity Management) เพอใหหนวยงานสามารถกลบมาดาเนนงานได ซงแยกเปน 2 ระดบ
(1) ดาเนนงานหรอใหบรการไดในระดบทองคกรยอมรบกบผลกระทบทเกดขนกบผรบบรการและผมสวนไดสวนเสยทงหมดภายในระยะอนส น (2) กลบมาใหบรการไดในระดบปกตตามระยะเวลาทกาหนด ในชวงการดาเนนการกอบกกระบวนการทางธรกจ (Recovery)
09/04/2014
ขนตอนการดาเนนงานความตอเนองทางธรกจ (business continuity procedure procedure)
22 Copyright © 2014 BSI. All rights reserved.
09/04/2014
ขนตอนการดาเนนงานความตอเนองทางธรกจ (business continuity procedure procedure)
สมรรถนะของการบรหารความตอเนองทางธรกจ
09/04/2014
24 Copyright © 2014 BSI. All rights reserved.
สมรรถนะของการบรหารความตอเนองทางธรกจ
6.2 วตถประสงคความตอเนองทางธรกจและแผนงานเพอทาใหบรรลวตถประสงค ผบรหารสงสดตองมนใจวามการกาหนดวตถประสงคความตอเนองทางธรกจและสอสารไปยงหนวยงานในระดบตางๆ ทเกยวของภายในองคกร วตถประสงคความตอเนองทางธรกจตอง ก) สอดคลองกบนโยบายความตอเนองทางธรกจ ข) คานงถงระดบตาสดของผลตภณฑและบรการทสามารถยอมรบไดเพอใหบรรลตามวตถประสงค ทางธรกจขององคกร ค) สามารถวดได ง) คานงถงขอกาหนดทเกยวของ จ) เฝาระวงและปรบใหทนสมยตามความเหมาะสม องคกรตองเกบรกษาเอกสารสารสนเทศเกยวกบวตถประสงคความตอเนองทางธรกจ
09/04/2014
25 Copyright © 2014 BSI. All rights reserved.
สมรรถนะของการบรหารความตอเนองทางธรกจ
8.1 การวางแผนและการควบคมการดาเนนการ องคกรตองพจารณา วางแผน นาไปปฏบต และควบคมกระบวนการทจาเปนเพอให เปนไปตามขอกาหนดและการดาเนนการตามขอ 6.1 โดย ก) จดทาเกณฑควบคมสาหรบกระบวนการเหลานน ข) ควบคมกระบวนการเหลานนใหเปนไปตามเกณฑทไดกาหนดไว ค) จดเกบเอกสารสารสนเทศเพอแสดงวามการควบคมกระบวนการตามแผนทกาหนดไว องคกรตองควบคมการเปลยนแปลงจากทไดวางแผนไว และทบทวนผลทจะเกดตามมาจากการเปลยนแปลงทไมไดตงใจและดาเนนการเพอบรรเทาผลกระทบดานลบตามความจาเปน องคกรตองมนใจวามการควบคมกระบวนการทใหหนวยงานอนดาเนนการแทน
09/04/2014
26 Copyright © 2014 BSI. All rights reserved.
สมรรถนะของการบรหารความตอเนองทางธรกจ
9.1 การเฝาระวง การวด การวเคราะห และการประเมน 9.1.1 ทวไป องคกรตองพจารณาถง ก) สงทตองการวดและเฝาระวง ข) วธการสาหรบการเฝาระวง การวด การวเคราะห และการประเมน เพอใหมนใจถงความถกตองของผลลพธตามความเหมาะสม ค) เวลาทตองดาเนนการวดและเฝาระวง ง) เวลาทตองดาเนนการวเคราะหและการประเมนผลลพธทไดจากการวดและเฝาระวง องคกรตองเกบรกษาเอกสารสารสนเทศเพอเปนหลกฐานแสดงถงผลลพธอยางเหมาะสม องคกรตองประเมนสมรรถนะและประสทธผลของระบบการบรหารความตอเนองทางธรกจนอกจากน
09/04/2014
27 Copyright © 2014 BSI. All rights reserved.
สมรรถนะของการบรหารความตอเนองทางธรกจ
3.25 ชวงเวลาการหยดบรการทยอมรบไดสงสด (maximum acceptable outage - MAO) ชวงเวลาทสงผลกระทบทาให ไมสามารถยอมรบไดจากการจดสงสนคา หรอใหบรการ หรอดาเนนกจกรรม หมายเหต ดชวงเวลาการหยดชะงกทยอมรบไดสงสด
09/04/2014
28 Copyright © 2014 BSI. All rights reserved.
สมรรถนะของการบรหารความตอเนองทางธรกจ
3.26 ชวงเวลาการหยดชะงกทยอมรบไดสงสด (maximum tolerable period of disruption - MTPD) ชวงเวลาทสงผลกระทบทาให ไมสามารถยอมรบไดจากการจดสงสนคา หรอใหบรการ หรอดาเนนกจกรรม หมายเหต ดชวงเวลาการหยดบรการทยอมรบไดสงสด
09/04/2014
29 Copyright © 2014 BSI. All rights reserved.
สมรรถนะของการบรหารความตอเนองทางธรกจ
09/04/2014
MAO MTPD
เสนยถากรรม
30 Copyright © 2014 BSI. All rights reserved.
สมรรถนะของการบรหารความตอเนองทางธรกจ
3.45 ระยะเวลาเปาหมายในการฟนคนสภาพ (recovery time objective - RTO) ระยะเวลาภายหลงจากเกดอบตการณขน ททาให - ผลตภณฑหรอบรการตองกลบคนสภาพเดม - กจกรรมตองกลบมาดาเนนการได - ทรพยากรตองไดรบการฟนฟ หมายเหต สาหรบผลตภณฑ บรการ และกจกรรม ระยะเวลาเปาหมายในการฟนคนสภาพตองนอยกวาระยะเวลาของผลกระทบดานลบทเกดจากการทไมสามารถสงมอบผลตภณฑ/บรการ อยในระดบทไมสามารถเปนทยอมรบได
09/04/2014
31 Copyright © 2014 BSI. All rights reserved.
สมรรถนะของการบรหารความตอเนองทางธรกจ
09/04/2014
RTO
32 Copyright © 2014 BSI. All rights reserved.
สมรรถนะของการบรหารความตอเนองทางธรกจ
09/04/2014
33 Copyright © 2014 BSI. All rights reserved.
สมรรถนะของการบรหารความตอเนองทางธรกจ
3.28 วตถประสงคความตอเนองทางธรกจขนตาสด (minimum business continuity objective - MBCO) ระดบตาสดของการบรการ และ/หรอ ผลตภณฑทองคกรยอมรบ โดยยงคงสามารถบรรลวตถประสงค ทางธรกจในระหวางเกดการหยดชะงก
09/04/2014
34 Copyright © 2014 BSI. All rights reserved.
สมรรถนะของการบรหารความตอเนองทางธรกจ
09/04/2014
MBCO
35 Copyright © 2014 BSI. All rights reserved.
ทาไม ตองสนใจตวเลข MAO / MTPD/ RTO/ MBCO 8.1 การวางแผนและการควบคมการดาเนนการ องคกรตองพจารณา วางแผน นาไปปฏบต และควบคมกระบวนการทจาเปนเพอใหเปนไปตามขอกาหนด และการดาเนนการตามขอ 6.1 โดย ก) จดทาเกณฑควบคมสาหรบกระบวนการเหลาน น ข) ควบคมกระบวนการเหลานนใหเปนไปตามเกณฑทไดกาหนดไว ค) จดเกบเอกสารสารสนเทศเพอแสดงวามการควบคมกระบวนการตามแผนทกาหนดไว
09/04/2014
ทาไมตองทา ระบบการบรหารความตอเนอง ทางธรกจ ISO22301
09/04/2014
37 Copyright © 2014 BSI. All rights reserved.
ทาไมถงตองทา ระบบบรหารความตอเนองทางธรกจ ISO 22301 งานทตองทาทกวนกเยอะ ทาไมเราไมยอมรบความเสยง !
•หากเกดภาวะวกฤต ทานแนใจวาจะสามารถจดการภาวะวกฤตได ดกวาคแขง และ หากไมดกวาเราจะสญเสยอะไรไปและเทาไหร
•พนกงานทานและลกคาทานมความปลอดภยในชวตและทรพสนยหรอไม
•ทานวางแผนรองรบสอมวลชน ผถอหน พนกงานทานไดดเพยงใดเมอเกดภาวะวกฤต
•ทานไดเรมลด หรอ กาจด เหตทอาจทาใหไมเกดความตอเนองบางหรอยง เชน เหตแหงกอใหเกด ไฟใหม นาทวม การโจรกรรมขอมล หรอยง
09/04/2014
38 Copyright © 2014 BSI. All rights reserved.
1. ขอบขาย มาตรฐานนใชสาหรบการบรหารความตอเนองทางธรกจ โดยระบขอกาหนดเพอวางแผน จดทา นาไปปฏบต ดาเนนการ เฝาระวง ทบทวน รกษาไว และปรบปรงระบบการจดการทเปนเอกสารอยางตอเนอง เพอปกปอง ลดโอกาสของการเกด เตรยมการ ตอบสนอง และฟนฟจากอบตการณททาใหเกดการหยดชะงกขน. ขอกาหนดในมาตรฐานนเปนขอกาหนดทวไปและตงใจใหนาไปประยกตใชไดกบทกองคกร (หรอบางสวน) โดยไมคานงถงประเภท ขนาด และลกษณะขององคกร ขอบเขตของการประยกตใชขอกาหนดนข นอยกบ สภาพแวดลอมและความซบซอนของการดาเนนการขององคกร. มาตรฐานนไมไดตงใจใหมการนาไปปฏบตโดยมการจดทาโครงสรางของระบบการบรหารความตอเนองทางธรกจทเหมอนกนในทกองคกร แตตองการใหแตละองคกรมการออกแบบระบบการบรหารความตอเนองทางธรกจทเหมาะสมกบความตองการและเปนไปตามขอกาหนดของผมสวนไดเสย รวมทงตองเปนไปตามกฎหมายกฎระเบยบ ขอกาหนดขององคกรและภาคอตสาหกรรม ผลตภณฑ และบรการ กระบวนการในการจางงาน ขนาด และโครงสรางขององคกร และขอกาหนดของผมสวนไดเสย.
09/04/2014
ทาไมถงตองทา ระบบบรหารความตอเนองทางธรกจ ISO 22301
39 Copyright © 2014 BSI. All rights reserved.
สาหรบหนวยงานภาครฐ หรอ รฐวสาหกจ
•สาหรบแนวคดการบรหารความตอเนองของหนวยงานภาครฐ หนวยงานควรเนนการควบคมดแลและปองกนทรพยากรทสาคญตอการดาเนนงานหรอใหบรการ เพอสรางประโยชนสงสดสาหรบผรบบรการและผมสวนไดสวนเสย
•โดยหากการควบคมภายในทมอย ไมสามารถควบคมดแลและปองกนไดทงหมด เมอเกดอบตการณขน ระดบการดาเนนงานหรอใหบรการของหนวยงานจะลดลง
•ดงนน บทบาทหนาทของหนวยงานภาครฐ คอตองรบดาเนนการให ระดบการดาเนนงานหรอใหบรการกลบมาในระดบทเหมอนภาวะปกตซ งจาเปนตองใชเวลา
09/04/2014
40 Copyright © 2014 BSI. All rights reserved.
อะไรคอภยภบต ทอาจมตอองคกรคณ
09/04/2014
41 Copyright © 2014 BSI. All rights reserved.
09/04/2014
42 Copyright © 2014 BSI. All rights reserved.
09/04/2014
43 Copyright © 2014 BSI. All rights reserved.
09/04/2014
ระบบการบรหารความตอเนอง ทางธรกจ ISO22301
09/04/2014
45 Copyright © 2014 BSI. All rights reserved.
09/04/2014
5.0
4.0
6.0 7.0
9.0 10.0
46 Copyright © 2014 BSI. All rights reserved.
1. ขอบขาย มาตรฐานนใชสาหรบการบรหารความตอเนองทางธรกจ โดยระบขอกาหนดเพอวางแผน จดทา นาไปปฏบต ดาเนนการ เฝาระวง ทบทวน รกษาไว และปรบปรงระบบการจดการทเปนเอกสารอยางตอเนอง เพอปกปอง ลดโอกาสของการเกด เตรยมการ ตอบสนอง และฟนฟจากอบตการณททาใหเกดการหยดชะงกขน. ขอกาหนดในมาตรฐานนเปนขอกาหนดทวไปและตงใจใหนาไปประยกตใชไดกบทกองคกร (หรอบางสวน) โดยไมคานงถงประเภท ขนาด และลกษณะขององคกร ขอบเขตของการประยกตใชขอกาหนดนข นอยกบ สภาพแวดลอมและความซบซอนของการดาเนนการขององคกร. มาตรฐานนไมไดตงใจใหมการนาไปปฏบตโดยมการจดทาโครงสรางของระบบการบรหารความตอเนองทางธรกจทเหมอนกนในทกองคกร แตตองการใหแตละองคกรมการออกแบบระบบการบรหารความตอเนองทางธรกจทเหมาะสมกบความตองการและเปนไปตามขอกาหนดของผมสวนไดเสย รวมทงตองเปนไปตามกฎหมายกฎระเบยบ ขอกาหนดขององคกรและภาคอตสาหกรรม ผลตภณฑ และบรการ กระบวนการในการจางงาน ขนาด และโครงสรางขององคกร และขอกาหนดของผมสวนไดเสย.
09/04/2014
47 Copyright © 2014 BSI. All rights reserved.
High Level Structure
4 Context of the organization
Understanding of the organization and its context
Expectations of interested parties
Legal and regulatory
Scope of management system
5 Leadership
Management commitment
BC policy
Roles, responsibilities and authorities
6 Planning
Actions to address risk and opportunity
BC objectives
7 Support
Resources
Competence
Awareness
Communication
8 Operation
Operations of planning and control
BIA and risk assessment
BC strategy
Establish and implement BC procedures
Exercising and testing
9 Performance and Evaluation
Monitoring, measurement, analysis and evaluation
Internal audit
Management review
10 Improvement
Nonconformity and corrective action
Continual improvement
PLAN DO CHECK ACT
BCMS
Documented information
48 Copyright © 2014 BSI. All rights reserved.
4.1 ความเขาใจองคกรและบรบทขององคกร 4.1 ความเขาใจองคกรและบรบทขององคกร องคกรตองพจารณาประเดนภายนอกและภายในทเกยวของกบจดประสงคขององคกรและทมผลกระทบตอความสามารถขององคกรในการบรรลผลลพธตามทคาดหวงไวตอระบบการบรหารความตอเนองทางธรกจ ประเดนเหลานตองถกนามาพจารณาเมอมการจดทา นาไปปฏบต และการรกษาไว ซงระบบการบรหารความตอเนองทางธรกจขององคกร
องคกรตองชบงและจดทาเปนเอกสาร ดงน ก) กจกรรมตางๆ ขององคกร หนาทงาน การบรการ ผลตภณฑ หนสวน หวงโซอปทาน ความสมพนธกบผมสวนไดเสย และแนวโนมของผลกระทบทเกยวของกบอบตการณททาใหเกดการหยดชะงก ข) ความเชอมโยงระหวางนโยบายความตอเนองทางธรกจ และวตถประสงคขององคกร และนโยบายดานอนๆ รวมทงกลยทธการบรหารความเสยงขององคกรโดยรวม ค) ความเสยงทยอมรบไดขององคกร
09/04/2014
49 Copyright © 2014 BSI. All rights reserved.
4.1 ความเขาใจองคกรและบรบทขององคกร
ในการกาหนดบรบท องคกรตอง 1) กาหนดวตถประสงค รวมทงทเกยวของกบความตอเนองทางธรกจอยางชดเจน 2) ระบปจจยภายนอกและภายในทกอใหเกดความไมแนนอนททาให เกดความเสยง 3) กาหนดเกณฑความเสยงโดยการพจารณาถงความเสยงทยอมรบได 4) กาหนดเปาหมายของระบบการบรหารความตอเนองทางธรกจ
09/04/2014
50 Copyright © 2014 BSI. All rights reserved.
4.1 ความเขาใจองคกรและบรบทขององคกร • ทาระบบทบางสาขา หรอ ทกสาขา ด ? • ทาระบบทกๆกจกรรม หรอ บางกจกรรม ด? •ใช Cold site, Hot site, Mirrored site , SLAs, Stock ด •อะไรสาคญสดในมมมองลกคา •อะไรคองานหลก งานรอง อะไรสาคญ ไมสาคญ หยดไมได หรอ หยดนานไมได
•กระบวนการอะไร ผลตภณฑอะไร เปนหวใจหลก •ผสงมอบใด เครองมออะไร เปนหวใจหลก
•ทา BIA ( Business Impact Assessment )
09/04/2014
51 Copyright © 2014 BSI. All rights reserved.
09/04/2014
52 Copyright © 2014 BSI. All rights reserved.
4.1 ความเขาใจองคกรและบรบทขององคกร
4.1 ความเขาใจองคกรและบรบทขององคกร
09/04/2014
53 Copyright © 2014 BSI. All rights reserved.
4.2 ความเขาใจถงความตองการและความคาดหวงของผมสวนไดเสย 4.2.1 ท วไป ในการจดทาระบบการบรหารความตอเนองทางธรกจ องคกรตองพจารณาถง ก) ผมสวนไดเสยทมความเกยวของกบระบบการบรหารความตอเนองทางธรกจ ข) ขอกาหนดของผมสวนไดเสยเหลาน (เชน ความตองการและความคาดหวงทไดระบไว หรอเปนทเขาใจโดยทวไป หรอเปนขอผกพน) 4.2.2 ขอกาหนดดานกฎหมายและระเบยบขอบงคบ องคกรตองจดทา นาไปปฏบต และรกษาไวซ งขนตอนการดาเนนงานเพอการชบง การเขาถง และการประเมนขอกาหนดดานกฎหมายและระเบยบขอบงคบทเกยวของกบองคกรซงสมพนธกบความตอเนองของการดาเนนงาน ผลตภณฑ และบรการ รวมทงผลประโยชนของผมสวนไดเสยทเกยวของ องคกรตองมนใจวาไดมการประยกตใชกฎหมาย ระเบยบขอบงคบ และขอกาหนดอนๆ ซงองคกรเกยวของโดยการจดทา นาไปปฏบต และรกษาไวซ งระบบการบรหารความตอเนองทางธรกจ องคกรตองจดทาสารสนเทศเหลานเปนลายลกษณอกษรและทาใหทนสมย กฎหมายใหมและทเปลยนแปลง ระเบยบขอบงคบ และขอกาหนดอนๆ ตองสอสารใหกบลกจางทไดรบผลกระทบและผมสวนไดเสยอนๆ
09/04/2014
54 Copyright © 2014 BSI. All rights reserved.
4.2 ความเขาใจถงความตองการและความคาดหวงของผมสวนไดเสย
09/04/2014
55 Copyright © 2014 BSI. All rights reserved.
4.3 การกาหนดขอบขายระบบการบรหารความตอเนองทางธรกจ 4.3 การกาหนดขอบขายระบบการบรหารความตอเนองทางธรกจ 4.3.1 ทวไป องคกรตองกาหนดขอบเขตและขอบขายในการนาระบบการบรหารความตอเนองทางธรกจ ไปประยกตใช ในการกาหนดขอบขาย องคกรตองพจารณาถง - ประเดนภายนอกและภายใน ตามขอ 4.1 - ขอกาหนด ตามขอ 4.2 ขอบขายตองจดทาเปนเอกสารสารสนเทศ
09/04/2014
ขอบขายของการบรหารความตอเนอง
4.1 ความเขาใจองคกรและบรบท
ขององคกร
4.2 ความเขาใจถงความคาดหวงของผมสวนไดสวนเสย
56 Copyright © 2014 BSI. All rights reserved.
4.3.2 ขอบขายของระบบการบรหารความตอเนองทางธรกจ องคกรตอง ก) กาหนดหนวยงานตางๆ ขององคกรทอยในระบบการบรหารความตอเนองทางธรกจ ข) จดทาขอกาหนดของระบบการบรหารความตอเนองทางธรกจโดยพจารณาถงพนธะกจ เปาประสงคขอผกพนภายในและภายนอกขององคกร (รวมทงทเกยวของกบผมสวนไดเสย) และ ความรบผดชอบทางกฎหมายและระเบยบขอบงคบ ค) ชบงผลตภณฑและบรการ รวมทงกจกรรมทเกยวของทงหมดภายในขอบขายของระบบการบรหารความตอเนองทางธรกจ ง) คานงถงความตองการและผลประโยชนของผมสวนไดเสย (เชน ลกคา นกลงทน ผถอหน) หวงโซอปทาน ปจจยนาเขาและความตองการ ความคาดหวง และผลประโยชนของสาธารณะ และ/หรอชมชน (ตามความเหมาะสม) จ) กาหนดขอบขายของระบบการบรหารความตอเนองทางธรกจทเหมาะสมกบขนาด ลกษณะ และความซบซอนขององคกร
09/04/2014
57 Copyright © 2014 BSI. All rights reserved.
4.3.2 ขอบขายของระบบการบรหารความตอเนองทางธรกจ
09/04/2014
58 Copyright © 2014 BSI. All rights reserved.
4.3.2 ขอบขายของระบบการบรหารความตอเนองทางธรกจ
09/04/2014
59 Copyright © 2014 BSI. All rights reserved.
4.4 ระบบการบรหารความตอเนองทางธรกจ 4.4 ระบบการบรหารความตอเนองทางธรกจ องคกรตองจดทา นาไปปฏบต รกษา และปรบปรงระบบการบรหารความตอเนองทางธรกจตามขอกาหนดของมาตรฐานนอยางตอเนอง รวมทงกระบวนการทจาเปนและปฏสมพนธระหวางกระบวนการเหลานน
09/04/2014
60 Copyright © 2014 BSI. All rights reserved.
High Level Structure
4 Context of the organization
Understanding of the organization and its context
Expectations of interested parties
Legal and regulatory
Scope of management system
5 Leadership
Management commitment
BC policy
Roles, responsibilities and authorities
6 Planning
Actions to address risk and opportunity
BC objectives
7 Support
Resources
Competence
Awareness
Communication
8 Operation
Operations of planning and control
BIA and risk assessment
BC strategy
Establish and implement BC procedures
Exercising and testing
9 Performance and Evaluation
Monitoring, measurement, analysis and evaluation
Internal audit
Management review
10 Improvement
Nonconformity and corrective action
Continual improvement
PLAN DO CHECK ACT
BCMS
Documented information
61 Copyright © 2014 BSI. All rights reserved.
5.1 ความเปนผนาและความมงมน 5.1 ความเปนผนาและความมงมน ผบรหารสงสดและผบรหารอนทมหนาทเกยวของตองเปนผนาในการแสดงออกถงความตระหนกตอความสาคญของระบบการบรหารความตอเนองทางธรกจ ตวอยาง ความเปนผนาและความมงมนสามารถแสดงออกโดยการจงใจและการมอบอานาจใหบคลากรเขามามสวนชวยใหระบบการบรหารความตอเนองทางธรกจเกดประสทธผล
09/04/2014
62 Copyright © 2014 BSI. All rights reserved.
5.2 ความมงมนของฝายบรหาร ผบรหารสงสดตองเปนผนาในการแสดงใหเหนถงความตระหนกตอความสาคญ และความมงมนตอระบบการบรหารความตอเนองทางธรกจโดย - มนใจวานโยบายและวตถประสงคทกาหนดขนสาหรบระบบการบรหารความตอเนองทางธรกจสอดรบ (compatible) กนกบกลยทธขององคกร - มนใจวามการบรณาการขอกาหนดของระบบการบรหารความตอเนองทางธรกจกบกระบวนการทางธรกจขององคกร - มนใจวามการจดสรรทรพยากรสาหรบระบบการบรหารความตอเนองทางธรกจทเพยงพอ - สอสารใหเขาใจถงความสาคญของระบบการบรหารความตอเนองทางธรกจทมประสทธผลและสอดคลองตามขอกาหนดของระบบการบรหารความตอเนองทางธรกจ - มนใจวาระบบการบรหารความตอเนองทางธรกจบรรลผลสมฤทธตามทคาดหวงไว - อานวยการและสนบสนนบคลากรเขามามสวนชวยใหระบบการบรหารความตอเนองทางธรกจเกดประสทธผล - สงเสรมใหมการปรบปรงอยางตอเนอง - สนบสนนใหผบรหารทมบทบาทหนาททเกยวของ ไดแสดงความเปนผนาและความมงมน ในการประยกตใชมาตรฐานดงกลาวในงานทรบผดชอบ
09/04/2014
63 Copyright © 2014 BSI. All rights reserved.
5.2 ความมงมนของฝายบรหาร ผบรหารสงสดตองจดเตรยมหลกฐานทแสดงถงความมงมนในการจดทา การนาไปปฏบต การดาเนนการ การเฝาระวง การทบทวน การรกษา และการปรบปรงระบบการบรหารความตอเนองทางธรกจ โดย - กาหนดนโยบายความตอเนองทางธรกจ - มนใจวาไดมการกาหนดวตถประสงคและแผนงานของระบบการบรหารความตอเนองทางธรกจ - กาหนดบทบาทหนาท ความรบผดชอบ และความสามารถสาหรบการบรหารความตอเนองทางธรกจ - แตงตงบคคล (อาจมากกวาหนงคน) ใหมความรบผดชอบตอระบบการบรหารความตอเนองทางธรกจ พรอมทงกาหนดอานาจหนาทและความสามารถอยางเหมาะสมในบทบาทหนาทสาหรบ การนาไปปฏบตการและรกษาไวซงระบบการบรหารความตอเนองทางธรกจ
09/04/2014
64 Copyright © 2014 BSI. All rights reserved.
5.2 ความมงมนของฝายบรหาร ผบรหารสงสดตองมนใจวามการมอบหมายบทบาทหนาทอนทเกยวของและสอสารเกยวกบ ความรบผดชอบและอานาจหนาทใหเขาใจทวทงองคกร โดย - กาหนดเกณฑการยอมรบความเสยงและระดบของความเสยงทสามารยอมรบได - มสวนรวมในการฝกซอมและทดสอบอยางจรงจง - มนใจวามการประเมนภายในระบบการบรหารความตอเนองทางธรกจ - ทบทวนการบรหารงานสาหรบระบบการบรหารความตอเนองทางธรกจ - แสดงใหเหนถงความมงมนในการปรบปรงอยางตอเนอง
09/04/2014
65 Copyright © 2014 BSI. All rights reserved.
09/04/2014
66 Copyright © 2014 BSI. All rights reserved.
09/04/2014
67 Copyright © 2014 BSI. All rights reserved.
09/04/2014
68 Copyright © 2014 BSI. All rights reserved.
09/04/2014
69 Copyright © 2014 BSI. All rights reserved.
09/04/2014
70 Copyright © 2014 BSI. All rights reserved.
5.3 นโยบาย ผบรหารสงสดตองจดทาและสอสารนโยบายความตอเนองทางธรกจ โดยนโยบายตอง ก) เหมาะสมกบเปาหมายขององคกร ข) ใหกรอบสาหรบการกาหนดวตถประสงคความตอเนองทางธรกจ ค) ประกอบดวยความมงมนในการเปนไปตามขอกาหนดทนามาประยกตใช ง) รวมถงความมงมนในการปรบปรงระบบการบรหารความตอเนองทางธรกจอยางตอเนอง นโยบายระบบการบรหารความตอเนองทางธรกจตอง - เปนเอกสารสารสนเทศ - ไดรบการสอสารภายในองคกร - เปดเผยตอผมสวนไดเสยตามความเหมาะสม - ไดรบการทบทวนความตอเนองอยางเหมาะสมตามระยะเวลาและเกดการเปลยนแปลงอยางมนยสาคญ องคกรตองเกบรกษาเอกสารสารสนเทศเกยวกบนโยบายความตอเนองทางธรกจ
09/04/2014
71 Copyright © 2014 BSI. All rights reserved.
09/04/2014
72 Copyright © 2014 BSI. All rights reserved.
5.4 บทบาทหนาท ความรบผดชอบ และอานาจหนาทในองคกร ผบรหารสงสดตองมนใจวามการมอบหมายและสอสารความรบผดชอบและอานาจหนาทสาหรบบทบาทหนาทตางๆ ทเกยวของภายในองคกร ผบรหารสงสดตองมอบหมายความรบผดชอบและอานาจหนาท เพอ ก) มนใจวาระบบการบรหารงานเปนไปตามขอกาหนดของมาตรฐานน ข) รายงานสมรรถนะของระบบการบรหารความตอเนองทางธรกจตอผบรหารสงสด
09/04/2014
73 Copyright © 2014 BSI. All rights reserved.
High Level Structure
4 Context of the organization
Understanding of the organization and its context
Expectations of interested parties
Legal and regulatory
Scope of management system
5 Leadership
Management commitment
BC policy
Roles, responsibilities and authorities
6 Planning
Actions to address risk and opportunity
BC objectives
7 Support
Resources
Competence
Awareness
Communication
8 Operation
Operations of planning and control
BIA and risk assessment
BC strategy
Establish and implement BC procedures
Exercising and testing
9 Performance and Evaluation
Monitoring, measurement, analysis and evaluation
Internal audit
Management review
10 Improvement
Nonconformity and corrective action
Continual improvement
PLAN DO CHECK ACT
BCMS
Documented information
74 Copyright © 2014 BSI. All rights reserved.
6.1 ปฏบตการเพอดาเนนการกบความเสยงและโอกาส ในการวางแผนสาหรบระบบการบรหารความตอเนองทางธรกจ องคกรตองพจารณาประเดนตางๆ ทไดระบ ไวในขอ 4.1 และขอกาหนดตางๆ ทไดระบไวในขอ 4.2 และพจารณาความเสยงและโอกาสทจาเปนตองดาเนนการตอไป เพอทาให ก) มนใจวาระบบการบรหารงานสามารถบรรลผลลพธตามทมงหวงไว ข) ปองกนหรอลดผลกระทบทไมตองการ ค) บรรลซงการปรบปรงอยางตอเนอง องคกรตองวางแผน ก) การปฏบตการเพอดาเนนการกบความเสยงและโอกาสเหลาน ข) โดยใชวธการวาจะดาเนนการอยางไรเพอ 1) บรณาการและนาการปฏบตการเขาไปในกระบวนการของระบบการบรหารความตอเนองทางธรกจขององคกร (ดขอ 8.1) 2) ประเมนประสทธผลของปฏบตการเหลาน (ดขอ 9.1)
09/04/2014
4.1 4.2
6.1
8.1 9.1
75 Copyright © 2014 BSI. All rights reserved.
6.2 วตถประสงคความตอเนองทางธรกจและแผนงานเพอทาใหบรรลวตถประสงค ผบรหารสงสดตองมนใจวามการกาหนดวตถประสงคความตอเนองทางธรกจและสอสารไปยงหนวยงานในระดบตางๆ ทเกยวของภายในองคกร วตถประสงคความตอเนองทางธรกจตอง ก) สอดคลองกบนโยบายความตอเนองทางธรกจ ข) คานงถงระดบตาสดของผลตภณฑและบรการทสามารถยอมรบไดเพอใหบรรลตามวตถประสงคทางธรกจขององคกร ค) สามารถวดได ง) คานงถงขอกาหนดทเกยวของ จ) เฝาระวงและปรบใหทนสมยตามความเหมาะสม องคกรตองเกบรกษาเอกสารสารสนเทศเกยวกบวตถประสงคความตอเนองทางธรกจ เพอใหบรรลวตถประสงคความตอเนองทางธรกจ องคกรตองพจารณาถง - ผรบผดชอบ - สงทตองดาเนนการ - ทรพยากรทตองการ - กาหนดระยะเวลาแลวเสรจ - วธการประเมนผล
09/04/2014
76 Copyright © 2014 BSI. All rights reserved.
6.2 วตถประสงคความตอเนองทางธรกจและแผนงานเพอทาใหบรรลวตถประสงค
09/04/2014
77 Copyright © 2014 BSI. All rights reserved.
สมรรถนะของการบรหารความตอเนองทางธรกจ
09/04/2014
78 Copyright © 2014 BSI. All rights reserved.
High Level Structure
4 Context of the organization
Understanding of the organization and its context
Expectations of interested parties
Legal and regulatory
Scope of management system
5 Leadership
Management commitment
BC policy
Roles, responsibilities and authorities
6 Planning
Actions to address risk and opportunity
BC objectives
7 Support
Resources
Competence
Awareness
Communication
8 Operation
Operations of planning and control
BIA and risk assessment
BC strategy
Establish and implement BC procedures
Exercising and testing
9 Performance and Evaluation
Monitoring, measurement, analysis and evaluation
Internal audit
Management review
10 Improvement
Nonconformity and corrective action
Continual improvement
PLAN DO CHECK ACT
BCMS
Documented information
79 Copyright © 2014 BSI. All rights reserved.
7.1 ทรพยากร องคกรตองพจารณาและจดเตรยมทรพยากรทจาเปนสาหรบการจดทา การนาไปปฏบต การรกษา และ การปรบปรงระบบการบรหารความตอเนองทางธรกจอยางตอเนอง
7.2 ความสามารถ องคกรตอง ก) พจารณาความสามารถทจาเปนของบคลากรททางานภายใตการควบคมขององคกรทสงผลกระทบตอสมรรถนะ ข) มนใจวาบคลากรมความสามารถบนพนฐานของการศกษา การฝกอบรม และประสบการณทเหมาะสม ค) ปฏบตการใดๆ เพอใหมนใจวาบคลากรมความสามารถตามทตองการ และมการประเมนประสทธผลของปฏบตการทไดดาเนนการเหลานน หากสามารถทาได ง) เกบรกษาเอกสารสารสนเทศอยางเหมาะสมเพอเปนหลกฐานความสามารถ หมายเหต ตวอยางปฏบตการทสามารถทาได เชน การจดใหมการฝกอบรม การให คาแนะนา หรอการมอบหมายงานใหมใหลกจางปจจบน หรอจางเหมาบคลากรทมความสามารถ
09/04/2014
80 Copyright © 2014 BSI. All rights reserved.
7.3 ความตระหนก บคลากรททางานภายใตการควบคมขององคกรตองมความตระหนกตอ ก) นโยบายความตอเนองทางธรกจ ข) การมสวนชวยใหระบบการบรหารความตอเนองทางธรกจเกดประสทธผล รวมทงประโยชนจากการปรบปรงสมรรถนะของการบรหารความตอเนองทางธรกจ ค)สงททาใหเกดความไมเปนไปตามขอกาหนดของระบบการบรหารความตอเนองทางธรกจ ง) บทบาทหนาทของตนเองในระหวางทเกดอบตการณททาใหเกดการหยดชะงก
09/04/2014
81 Copyright © 2014 BSI. All rights reserved.
7.4 การสอสาร องคกรตองพจารณาสงจาเปนสาหรบการสอสารภายในและภายนอกทเกยวของกบระบบการบรหาร ความตอเนองทางธรกจ ซงรวมถง ก) เนอหาสาระหรอประเดนทตองการสอสาร ข) เวลาทเหมาะสมในการสอสาร ค) ผรบขอมล องคกรตองจดทา นาไปปฏบต และรกษาไวซ งขนตอนการดาเนนงานสาหรบ - การสอสารภายในระหวางผมสวนไดเสยและลกจางภายในองคกร - การสอสารภายนอกกบลกคา หนวยงานทเปนหนสวน ชมชนทองถน และผมสวนไดเสยอนๆ รวมทงสอมวลชนตางๆ - การรบ การทาเปนเอกสาร และการตอบสนองตอการสอสารตางๆ จากผมสวนไดเสย - การปรบใช และการบรณาการระบบใหคาปรกษาเกยวกบภยคกคาม (threat advisory system) ในระดบประเทศหรอระดบภมภาค หรอ เทยบเทา ไปสการวางแผนและการดาเนนการหากมความเหมาะสม - มนใจวามวธการสอสารอยางเพยงพอในระหวางทเกดอบตการณททาใหเกดการหยดชะงก - การสอสารตามโครงสรางทจดเตรยมไวตามอานาจหนาทอยางเหมาะสม และมนใจวามการดาเนนงานรวมกนระหวางองคกรตางๆ ททาหนาทตอบสนอง และบคลากรตามความเหมาะสม - การดาเนนการและการทดสอบขดความสามารถของการสอสารทไดจดเตรยมไวในระหวางการเกดอบตการณททาใหเกดการหยดชะงกจากการสอสารตามปกต
09/04/2014
82 Copyright © 2014 BSI. All rights reserved.
7.5 เอกสารสารสนเทศ 7.5.1 ทวไป ระบบการบรหารความตอเนองทางธรกจขององคกรตองรวมถง - เอกสารสารสนเทศทเปนขอกาหนดตามมาตรฐานน - เอกสารสารสนเทศทองคกรพจารณาแลววาเปนขอกาหนดสาหรบระบบการบรหารความตอเนองทางธรกจทมประสทธผล หมายเหต ขอบเขตของเอกสารสารสนเทศสาหรบระบบการบรหารความตอเนองทางธรกจสามารถแตกตางกนในแตละองคกร อนเนองมาจาก - ขนาดขององคกรและประเภทของกจกรรม กระบวนการ ผลตภณฑ และบรการ - ความซบซอนและปฏสมพนธของกระบวนการ - ความสามารถของบคลากร
09/04/2014
83 Copyright © 2014 BSI. All rights reserved.
7.5.2 การจดทาและการทาใหทนสมย ในการจดทา หรอการทาใหเอกสารสารสนเทศมความทนสมย องคกรตองมนใจตามความเหมาะสมถง ก) การชบงและรายละเอยดของเอกสารสารสนเทศ เชน หวขอ ชอ วนท ผแตง หมายเลข ข) รปแบบ เชน ภาษา รนของซอฟตแวร ภาพกราฟก และสอทใช เชน กระดาษ อเลกทรอนกส และการทบทวนและการอนมตสาหรบความเพยงพอ
09/04/2014
84 Copyright © 2014 BSI. All rights reserved.
7.5.3 การควบคมเอกสารสารสนเทศ เอกสารสารสนเทศทตองการสาหรบระบบการบรหารความตอเนองทางธรกจ และตามขอกาหนดของ มาตรฐานนตองไดรบการควบคมเพอมนใจวา ก) มเพยงพอและเหมาะสมเมอใชงาน ตามสถานทและเวลาทตองการ ข) มการปกปองทเพยงพอ (เชน จากการไมรกษาความลบ มการใชงานทไมเหมาะสม หรอขาดซงความซอสตย) สาหรบการควบคมเอกสารสารสนเทศ องคกรตองดาเนนกจกรรมดงตอไปน ตามความเหมาะสม - การแจกจาย การเขาถง การเรยกออกมาใช และการใช - การจดเกบและการดแล รวมทงการดแลเพอใหสามารถอานไดงาย เชน มความชดเจนเพยงพอตอ การอาน - การควบคมการเปลยนแปลง เชน การควบคมครงทจดทา (version) - ระยะเวลาการเกบ และการทาลายทง - การปองกนการนาสารสนเทศทยกเลกแลวไปใชโดยไมตงใจ
09/04/2014
85 Copyright © 2014 BSI. All rights reserved.
7.5.3 การควบคมเอกสารสารสนเทศ
เอกสารสารสนเทศทรบมาจากภายนอกองคกรซงไดพจารณาแลววามความจาเปนสาหรบการวางแผนและการดาเนนการของระบบการบรหารความตอเนองทางธรกจตองมการชบงและควบคมตามความเหมาะสม ในการควบคมเอกสารสารสนเทศ องคกรตองมนใจวามการกาหนดถงการปกปองเอกสารสารสนเทศอยางเพยงพอ เชน การปกปองจากการยนยอม การดดแปลงแกไขจากผทไมมอานาจ หรอ การลบทง หมายเหต การเขาถง ใหมความหมายวาเปนการตดสนใจเกยวกบการอนญาตให มองเหนเอกสารสารสนเทศเทานน หรอการอนญาตและใหอานาจในการมองเหนและเปลยนแปลงเอกสารสารสนเทศไดดวย ฯลฯ
09/04/2014
86 Copyright © 2014 BSI. All rights reserved.
High Level Structure
4 Context of the organization
Understanding of the organization and its context
Expectations of interested parties
Legal and regulatory
Scope of management system
5 Leadership
Management commitment
BC policy
Roles, responsibilities and authorities
6 Planning
Actions to address risk and opportunity
BC objectives
7 Support
Resources
Competence
Awareness
Communication
8 Operation
Operations of planning and control
BIA and risk assessment
BC strategy
Establish and implement BC procedures
Exercising and testing
9 Performance and Evaluation
Monitoring, measurement, analysis and evaluation
Internal audit
Management review
10 Improvement
Nonconformity and corrective action
Continual improvement
PLAN DO CHECK ACT
BCMS
Documented information
87 Copyright © 2014 BSI. All rights reserved.
09/04/2014
5.0
4.0
6.0 7.0
9.0 10.0
88 Copyright © 2014 BSI. All rights reserved.
09/04/2014
8.3 กลยทธความตอเนองทาง
ธรกจ
8.2 การวเคราะหผลกระทบทาง
ธรกจ
8.4 การจดทาและการนาขนตอการดาเนนงานบรหารความตอเนองไป
ปฏบต
8.5 การฝกซอมและการทดสอบ
89 Copyright © 2014 BSI. All rights reserved.
8.1 การวางแผนและการควบคมการดาเนนการ องคกรตองพจารณา วางแผน นาไปปฏบต และควบคมกระบวนการทจาเปนเพอให เปนไปตามขอกาหนดและการดาเนนการตามขอ 6.1 โดย ก) จดทาเกณฑควบคมสาหรบกระบวนการเหลานน ข) ควบคมกระบวนการเหลานนใหเปนไปตามเกณฑทไดกาหนดไว ค) จดเกบเอกสารสารสนเทศเพอแสดงวามการควบคมกระบวนการตามแผนทกาหนดไว องคกรตองควบคมการเปลยนแปลงจากทไดวางแผนไว และทบทวนผลทจะเกดตามมาจากการเปลยนแปลงทไมไดตงใจและดาเนนการเพอบรรเทาผลกระทบดานลบตามความจาเปน องคกรตองมนใจวามการควบคมกระบวนการทใหหนวยงานอนดาเนนการแทน
09/04/2014
90 Copyright © 2014 BSI. All rights reserved.
ทาไม ตองสนใจตวเลข MAO / MTPD/ RTO/ MBCO 8.1 การวางแผนและการควบคมการดาเนนการ องคกรตองพจารณา วางแผน นาไปปฏบต และควบคมกระบวนการทจาเปนเพอใหเปนไปตามขอกาหนด และการดาเนนการตามขอ 6.1 โดย ก) จดทาเกณฑควบคมสาหรบกระบวนการเหลาน น ข) ควบคมกระบวนการเหลานนใหเปนไปตามเกณฑทไดกาหนดไว ค) จดเกบเอกสารสารสนเทศเพอแสดงวามการควบคมกระบวนการตามแผนทกาหนดไว
09/04/2014
91 Copyright © 2014 BSI. All rights reserved.
8.2 การวเคราะหผลกระทบทางธรกจและการประเมนความเสยง 8.2.1 ทวไป องคกรตองจดทา นาไปปฏบต และรกษาไวซ งกระบวนการทกาหนดขนเปนเอกสารและเปนทางการ สาหรบการวเคราะหผลกระทบทางธรกจและการประเมนความเสยง ซง ก) กาหนดบรบทการประเมน กาหนดเกณฑและประเมนถงแนวโนมของผลกระทบทอาจจะเกดขน จากอบตการณททาใหเกดการหยดชะงก ข) พจารณาถงกฎหมายและขอกาหนดอนๆ ทเกยวของกบองคกร ค) รวมถงการวเคราะหอยางเปนระบบ การจดลาดบความสาคญของการจดการความเสยง และ คาใชจายทเกยวของ ง) กาหนดผลลพธทตองการจากการวเคราะหผลกระทบทางธรกจและการประเมนความเสยง จ) ระบขอกาหนดเพอใหสารสนเทศนมความทนสมยและเปนความลบ หมายเหต การวเคราะหผลกระทบทางธรกจและการประเมนความเสยงมอยหลายวธ ซ งจะพจารณา ถงลาดบกอนหลงในการจดการกบความเสยงเหลาน
09/04/2014
92 Copyright © 2014 BSI. All rights reserved.
8.2.2 การวเคราะหผลกระทบทางธรกจ องคกรตองจดทา นาไปปฏบต และรกษาไวซงกระบวนการประเมนทกาหนดขนอยางเปนทางการและเปนเอกสารสาหรบการพจารณาถงลาดบความสาคญของความตอเนองและการฟนฟ วตถประสงค และเปาหมาย ซงกระบวนการนตองรวมถงการประเมนผลกระทบจากการหยดชะงกของกจกรรมทมสวนสนบสนนตอผลตภณฑและบรการขององคกรดวย การวเคราะหผลกระทบทางธรกจตองรวมถงสงตางๆ ตอไปน ก) การชบงกจกรรมทสนบสนนการสงมอบผลตภณฑและบรการ ข) การประเมนผลกระทบตลอดชวงระยะเวลาทกจกรรมเหลานหยดชะงก ค) กาหนดลาดบความสาคญของกรอบระยะเวลาเพอการกลบมาดาเนนการไดอกครงของกจกรรมเหลานในระดบขนตาสดทกาหนดซงสามารถยอมรบได โดยคานงถงระยะเวลาทไมสามารถยอมรบไดหากไมมการแกไขผลกระทบนน ง) การชบงถงการพงพาและทรพยากรทสนบสนนกจกรรมเหลาน รวมทงผสงมอบ ผรบจาง(outsource partner) และผมสวนไดเสยอนๆ ทเกยวของ
09/04/2014
93 Copyright © 2014 BSI. All rights reserved.
Form A - BIA
09/04/2014
94 Copyright © 2014 BSI. All rights reserved.
8.2.2 การวเคราะหผลกระทบทางธรกจ
09/04/2014
95 Copyright © 2014 BSI. All rights reserved.
8.2.2 การวเคราะหผลกระทบทางธรกจ
By Department Survey Form ?
09/04/2014
96 Copyright © 2014 BSI. All rights reserved.
แผนทคณอาจมอยแลว
• Evacuation plan • Fire protection plan • Safety and health program • Environmental policies • Security procedures • Insurance program • Finance and purchasing procedures
• Plant closing policy • Employee manuals • Hazardous materials plan • Process safety assessment • Risk management plan • Capital improvement program • Mutual aid agreements
09/04/2014
97 Copyright © 2014 BSI. All rights reserved.
หาขอมล ความชวยเหลอ จากภายนอก
• Community emergency management office
• Mayor or Community Administrator’s office • Local Emergency Planning Committee (LEPC) • Fire Department • Police Department • Emergency Medical Services organizations • Red Cross •
• Planning Commission • Telephone Companies • Electric Utilities • Neighboring businesses • National Weather Service • Public Works Department
09/04/2014
98 Copyright © 2014 BSI. All rights reserved.
ระบมาตรฐาน และ กฏระเบยบขอบงคบ
• Occupational safety and health regulations • Environmental regulations • Fire codes • Safety codes • Transportation regulations • Zoning regulations •Corporate policies
09/04/2014
99 Copyright © 2014 BSI. All rights reserved.
ระบ ผลตภณฑ บรการ กระบวนการหลก
ขอมลทจาเปน เพอทาการประเมน กาหนด เหตวกฤต: • ผลตภณฑ บรการ และ ทรพยากรทจาเปน (คน อาคาร สถานททางาน และสงอานวยความสะดวกทเกยวของ, เครองจกร อปกรณตางๆ ทงฮารดแวรและซอฟตแวร, บรการสนบสนนตางๆ (เชน การขนสง, การสอสาร หรอ ระบบสารสนเทศ) เพอใหสามารถสงมอบผลตภณฑ บรการ ตามทกาหนด
• ผลตภณฑ บรการทสงมอบผาน ผสงมอบ โดยเฉพาะผสงมอบชวง • บรการทตองมพรอมตลอดเวลา ไฟฟา นา การสอสาร การขนสง • กระบวนการ อปกรณ เครองมอ เครองจกร ทไมอาจขาดได เพอใหสามารถใหทาการสงมอบผลตภณฑ บรการ อยางตอเนอง
09/04/2014
100 Copyright © 2014 BSI. All rights reserved.
ระบ ทรพยากรภายใน และ กาลงความสามารถ
•สงทคณอาจจาเปน ตองมในภาวะฉกเฉน • คน ทมกภยสารเคม ทม PR ทมงานรกษาพยาบาล ทมสไฟ • อปกรณเครองจกร อปกรณปองกนไฟใหม อปกรณในการสอสาร สญญาณเตอน ไฟสารอง • อาคารสถานท พนทสารอง รวมพล หองใหขอมล • กาลงความสามารถองคกร ฝกอบรม จานวนและประเภทพนกงานสนบสนน • การแบคอพ ระบบจายคาจาง การสอสาร การผลต การบรการลกคา การจดสงและรบ ระบบสนบสนนระบบขอมล ระบบไฟฉกเฉน การฟนฟ
09/04/2014
101 Copyright © 2014 BSI. All rights reserved.
ระบ ทรพยากรภายนอก และ กาลงความสามารถ
•สานกงานชวคราวเพอการบรหารในภาวะวกฤต, •สถานดบเพลง, •องคกรควบคมดแลดานวตถอนตราย, •การใหบรการทางการแพทยฉกเฉน, •โรงพยาบาลในพนทใกลเคยง, •สถานตารวจ , •องคกรทใหบรการสาธารณปโภค, •ผรบเหมา, •ผจาหนายอปกรณฉกเฉน, •ประกนภย 09/04/2014
102 Copyright © 2014 BSI. All rights reserved.
ระบ เงอนไข สญญาประกนทม
•มลคา ครอบคลม ในยามหยดใหบรการ •ความครอบคลม •โอกาสทเพม โอกาสทลด •บนทก เอกสารอะไรท ทบรษทประกนตองการ
09/04/2014
103 Copyright © 2014 BSI. All rights reserved.
ประเมนภยคกคามทอาจม
Historical — What types of emergencies have already occurred in your community, at your facility or at other facilities in the area? • Fires • Severe weather • Hazardous material spills • Biological incident • Transportation accidents • Utility outages • Earthquakes, hurricanes, tornadoes • Terrorism
Geographical — What can happen as a result of your facility's location? Keep in mind: Proximity to flood plains, seismic faults and dams • Proximity to companies that produce, store, use or transport hazardous materials • Proximity to nuclear power plants • Major transportation routes and airports
Technological — What could result from a process or system failure? Possibilities include: • Fire, explosion, hazardous materials incident • Safety system failure • Telecommunications failure • Computer system failure • Power failure • Heating/cooling system failure • Emergency notification system failure
09/04/2014
104 Copyright © 2014 BSI. All rights reserved.
ประเมนภยคกคามทอาจม
Human Error — What emergencies could be caused by employee error? Are your employees trained to work safely? Do they know what to do in an emergency? • Human error is the single largest cause of workplace emergencies and can result from: • Poor training • Poor maintenance • Carelessness • Misconduct • Substance abuse • Fatigue
Physical — What types of emergencies could result from the design or construction of your facility? Does the physical facility enhance safety? Consider: • The physical construction of your facility • Hazardous processes or by-products • Facilities for storing combustibles • Layout of equipment • Lighting Evacuation routes and exits • Proximity of shelter area
Regulatory — What emergencies or hazards are you regulated to deal with? Analyze each potential emergency from beginning to end. Consider what could happen as a result of: • Prohibited access to the facility • Loss of electric power • Communication lines down • Ruptured gas mains • Water damage • Smoke damage • Structural damage • Air or waster contamination • Explosion • Building collapse • Trapped persons • Chemical release 09/04/2014
105 Copyright © 2014 BSI. All rights reserved.
8.2.3 การประเมนความเสยง องคกรตองจดทา นาไปปฏบต และรกษาไวซ งกระบวนการประเมนความเสยงทกาหนดขน อยางเปนทางการและเปนเอกสาร สาหรบการชบง การวเคราะห และการประเมนความเสยง จากอบตการณททาใหเกดการหยดชะงกอยางเปนระบบ หมายเหต กระบวนการนสามารถดาเนนการตามมาตรฐาน มอก.31000 องคกรตอง ก) ชบงความเสยงของการหยดชะงกตอกจกรรมทมความสาคญขององคกรและกระบวนการ ระบบสารสนเทศ บคลากร สนทรพย ผรบจาง และทรพยากรอนทสนบสนนสงเหลาน ข) วเคราะหความเสยงอยางเปนระบบ ค) ประเมนวามความเสยงทเกยวของกบการหยดชะงกใดทจาเปนตองมการจดการความเสยง ง) ชบงการจดการความเสยงทมความเหมาะสมกบวตถประสงคความตอเนองทางธรกจ และเปนไปตามระดบความเสยงทองคกรสามารถยอมรบได หมายเหต องคกรตองตระหนกวาขอผกพนดานการเงนหรอของภาครฐบางประการ จาเปนตองสอสารรายละเอยดของความเสยงเหลานแตกตางกนไปในแตละระดบ นอกจากน ความตองการทางสงคมบางประการ สามารถเปนการประกนถงการแบงปนของ สารสนเทศในระดบของรายละเอยดทเหมาะสม
09/04/2014
106 Copyright © 2014 BSI. All rights reserved.
Form B - Risk Assessment
09/04/2014
107 Copyright © 2014 BSI. All rights reserved.
Form B - Risk Assessment
09/04/2014
108 Copyright © 2014 BSI. All rights reserved.
Form B - Risk Assessment
09/04/2014
109 Copyright © 2014 BSI. All rights reserved.
8.2.3 การประเมนความเสยง
สถานการณทซ ง • สถานทเสยหาย หรอ ไมสามารถเขาถง– e.g. industrial action / fire / flooding • การเสยหายของ ระบบ IT / ระบบเนตเวอรค / ฮารดแวร / ซอฟแวร / ขอมล –e.g. ไฟฟาดบ / ไวรส • ไมมพนกงานหลก – e.g. เกดโรคระบาด , ประทวง • การไมมหรอเสยหายจากทรพยากรตางๆ – e.g. ผสงมอบสาคญ , นามน , นา
09/04/2014
110 Copyright © 2014 BSI. All rights reserved. 09/04/2014
111 Copyright © 2014 BSI. All rights reserved.
09/04/2014
112 Copyright © 2014 BSI. All rights reserved.
09/04/2014
113 Copyright © 2014 BSI. All rights reserved.
09/04/2014
114 Copyright © 2014 BSI. All rights reserved.
From C
09/04/2014
115 Copyright © 2014 BSI. All rights reserved.
09/04/2014
116 Copyright © 2014 BSI. All rights reserved. 09/04/2014
117 Copyright © 2014 BSI. All rights reserved.
09/04/2014
118 Copyright © 2014 BSI. All rights reserved.
09/04/2014
119 Copyright © 2014 BSI. All rights reserved. 09/04/2014
120 Copyright © 2014 BSI. All rights reserved.
09/04/2014
121 Copyright © 2014 BSI. All rights reserved.
09/04/2014
122 Copyright © 2014 BSI. All rights reserved.
09/04/2014
123 Copyright © 2014 BSI. All rights reserved.
09/04/2014
124 Copyright © 2014 BSI. All rights reserved.
09/04/2014
125 Copyright © 2014 BSI. All rights reserved.
09/04/2014
126 Copyright © 2014 BSI. All rights reserved.
8.3 กลยทธความตอเนองทางธรกจ 8.3.1 การกาหนดและการเลอก การกาหนดและการเลอกกลยทธตองอยบนพนฐานของผลลพธทมาจากการวเคราะหผลกระทบทางธรกจและการประเมนความเสยง องคกรตองกาหนดกลยทธความตอเนองทางธรกจอยางเหมาะสมสาหรบ ก) การปกปองกจกรรมทมความสาคญ ข) สรางเสถยรภาพ ความตอเนอง การกลบมาดาเนนการใหม และการฟนฟกจกรรมทมความสาคญและกจกรรมทเกยวเนอง รวมทง ทรพยากรทจาเปนตอกจกรรมทมความสาคญ ค) การบรรเทา การตอบสนอง และการจดการผลกระทบ การกาหนดกลยทธ ตองรวมถง การอนมตกรอบเวลาในการกลบคนมาดาเนนการของกจกรรมทมความสาคญ องคกรตองประเมนขดความสามารถของผสงมอบสาหรบการดาเนนธรกจอยางตอเนอง
09/04/2014
127 Copyright © 2014 BSI. All rights reserved.
8.3 กลยทธความตอเนองทางธรกจ
•จดทาลาดบความสาคญตอการตอบสนองเหตการณ
•ทามาตรการปองกน •มาตรการการแบคอพ
09/04/2014
128 Copyright © 2014 BSI. All rights reserved.
8.3 กลยทธความตอเนองทางธรกจ
มาตรการแบคอพ •CD /Tape/ DR / Daily/weekly/increment/full •บรการคลาวด •ระยะหางระหวางสถานท ทอาจเกดปญหาพรอมๆกน •ระยะเวลาทตองการเขาถงขอมล •ความปลอดภยขอมล •สภาพแวดลอมทเกบ
09/04/2014
Cost ??
129 Copyright © 2014 BSI. All rights reserved.
8.3 กลยทธความตอเนองทางธรกจ
มาตรการดาน อาคารสถานท
09/04/2014
Cost ??
130 Copyright © 2014 BSI. All rights reserved.
8.3 กลยทธความตอเนองทางธรกจ
มาตรการดานเครองมอ อปกรณ •ทาสญญา Service Level Agreement ( SLAs) •ซอ เกบ และ สารอง พรอมใช •ใชเครองมอ อปกรณ ทมอยจาก …..
Cost ??
09/04/2014
131 Copyright © 2014 BSI. All rights reserved.
09/04/2014
132 Copyright © 2014 BSI. All rights reserved.
8.3 กลยทธความตอเนองทางธรกจ
บรการอนๆ ทอาจตองคดถง • Off-site storage location (for both the primary and alternate sites)
• Cleaning and restoration companies
• Software vendors • Temporary personnel providers • Office supply vendors • Networking and telephone providers
• Transportation and lodging • Car rental agencies • Couriers
09/04/2014
• Bank • Fire, police, hospitals, ambulance service
• Civil Defense • Post Office • Regulatory agencies • Power and utility companies • Newspapers, radio and TV stations • Contractors • Real Estate Agencies • Law Firms
133 Copyright © 2014 BSI. All rights reserved.
09/04/2014
134 Copyright © 2014 BSI. All rights reserved. 09/04/2014
135 Copyright © 2014 BSI. All rights reserved.
09/04/2014
136 Copyright © 2014 BSI. All rights reserved.
09/04/2014
137 Copyright © 2014 BSI. All rights reserved.
8.3.2 การจดทาขอกาหนดดานทรพยากร องคกรตองพจารณาขอกาหนดดานทรพยากรเพอนากลยทธทไดเลอกไวไปปฏบต ประเภทของทรพยากรทนามาพจารณาอยางนอยตองประกอบดวย ก) บคลากร ข) สารสนเทศและขอมล ค) อาคาร สภาพแวดลอมในการทางาน และสาธารณปโภคทเกยวของ ง) สงอานวยความสะดวก อปกรณ และโภคภณฑ จ) ระบบเทคโนโลยสารสนเทศและการสอสาร ฉ) การขนสง ช) การเงน ซ) หนสวน และผสงมอบ
09/04/2014
138 Copyright © 2014 BSI. All rights reserved.
09/04/2014
139 Copyright © 2014 BSI. All rights reserved.
09/04/2014
140 Copyright © 2014 BSI. All rights reserved.
09/04/2014
141 Copyright © 2014 BSI. All rights reserved.
09/04/2014
142 Copyright © 2014 BSI. All rights reserved.
09/04/2014
143 Copyright © 2014 BSI. All rights reserved.
09/04/2014
144 Copyright © 2014 BSI. All rights reserved.
8.3.3 การปกปองและการบรรเทา สาหรบความเสยงทกาหนดใหตองมการลดความเสยง องคกรตองพจารณาถงมาตรการเชงรก โดย ก) ลดโอกาสของการหยดชะงก ข) ทาใหชวงเวลาของการหยดชะงกสนลง ค) จากดผลกระทบของการหยดชะงกเฉพาะผลตภณฑและบรการทสาคญขององคกร องคกรตองเลอกและจดการความเสยงอยางเหมาะสมใหสอดคลองตามความเสยงทยอมรบได
09/04/2014
145 Copyright © 2014 BSI. All rights reserved.
Form D Risk Mitigation
09/04/2014
146 Copyright © 2014 BSI. All rights reserved.
09/04/2014
Form D Risk Mitigation
147 Copyright © 2014 BSI. All rights reserved.
09/04/2014
Form D Risk Mitigation
148 Copyright © 2014 BSI. All rights reserved.
09/04/2014
8.4 การจดทาและการนาขนตอนการดาเนนงานการบรหารความตอเนองทางธรกจไปปฏบต
149 Copyright © 2014 BSI. All rights reserved.
8.4 การจดทาและการนาขนตอนการดาเนนงานการบรหารความตอเนองทางธรกจไปปฏบต 8.4.1 ทวไป องคกรตองจดทา นาไปปฏบต และรกษาไวซ งขนตอนการดาเนนงานการบรหารความตอเนองทางธรกจ เพอจดการกบอบตการณททาใหเกดการหยดชะงกและทาใหกจกรรมสามารถดาเนนไปอยางตอเนอง บนพนฐานของวตถประสงคของการฟนฟทไดระบไวจากการวเคราะหผลกระทบทางธรกจ องคกรตองจดทาขนตอนการดาเนนงานเปนเอกสารซงรวมถงการเตรยมการทจาเปน เพอใหมนใจวา กจกรรมสามารถดาเนนไปอยางตอเนองและมการจดการกบอบตการณททาใหเกดการหยดชะงก ขนตอนการดาเนนงานตอง ก) กาหนดระเบยบวธการสาหรบการสอสารภายในและภายนอกอยางเหมาะสม ข) มความเฉพาะเจาะจงในขนตอนตางๆ ทตองดาเนนการทนทในระหวางหยดชะงก ค) มความยดหยนตอการตอบสนองภยคกคามทไมไดคาดการณไว และตอสถานการณภายในและ ภายนอกทมการเปลยนแปลง ง) มงเนนตอผลกระทบจากเหตการณทมแนวโนมทาใหเกดการหยดชะงก จ) กาหนดขนบนพนฐานของขอสมมตฐานทไดระบไว และการวเคราะหการพงพาซงกนและกน ฉ) มประสทธผลในการลดผลกระทบใหเกดขนนอยทสดโดยปฏบตตามกลยทธสาหรบการบรรเทา ทเหมาะสม
09/04/2014
150 Copyright © 2014 BSI. All rights reserved.
8.4.2 โครงสรางการตอบสนองตออบตการณ องคกรตองจดทาเอกสารขนตอนการดาเนนงานและนาไปปฏบต และการจดการโครงสรางเพอตอบสนองตออบตการณททาใหเกดการหยดชะงก โดยบคลากรทรบผดชอบ มอานาจหนาท และความสามารถทจาเปนในการจดการกบอบตการณ โครงสรางการตอบสนองตอง ก) ระบระดบของผลกระทบทจะมการตดสนใจใหเรมตอบสนองอยางเปนทางการ ข) ประเมนลกษณะและขอบเขตของอบตการณททาใหเกดการหยดชะงก และแนวโนมของผลกระทบ ค) เรมตนการตอบสนองความตอเนองทางธรกจอยางเหมาะสม ง) มกระบวนการและขนตอนการดาเนนงานสาหรบการเรมตน การดาเนนการ การประสานงาน และการสอสารในการตอบสนอง
09/04/2014
151 Copyright © 2014 BSI. All rights reserved.
8.4.2 โครงสรางการตอบสนองตออบตการณ
จ) มทรพยากรอยางเพยงพอสาหรบใชสนบสนนกระบวนการและขนตอนการดาเนนงานในการจดการกบอบตการณททาใหเกดการหยดชะงกเพอทาใหเกดผลกระทบนอยทสด ฉ) สอสารกบผมสวนไดเสยและผมอานาจตามกฎหมาย รวมทงสอตางๆ องคกรตองตดสนใจโดยพจารณาจากประเดนความปลอดภยของชวตวาเปนสงสาคญสงสด และ ไดปรกษาหารอกบผมสวนไดเสยแลววาองคกรจะสอสารไปยงภายนอกเกยวกบความเสยงและ ผลกระทบทมนยสาคญนหรอไม และใหจดทาผลการตดสนใจไวเปนเอกสาร หากการตดสนใจ ใหสอสารไปยงภายนอก องคกรตองจดทาและนาไปปฏบตซ งขนตอนการดาเนนงานสาหรบการสอสาร การเตอนภย และการแจงเตอนไปยงภายนอก รวมทงสอทใชตามความเหมาะสม
09/04/2014
152 Copyright © 2014 BSI. All rights reserved.
8.4.2 โครงสรางการตอบสนองตออบตการณ
09/04/2014
153 Copyright © 2014 BSI. All rights reserved.
8.4.2 โครงสรางการตอบสนองตออบตการณ
09/04/2014
154 Copyright © 2014 BSI. All rights reserved.
8.4.3 การแจงเตอนและการสอสาร องคกรตองจดทา นาไปปฏบต และรกษาไวซงขนตอนการดาเนนงานสาหรบ ก) การตรวจหาอบตการณ ข) การเฝาระวงอบตการณอยางสมาเสมอ ค) การสอสารภายในองคกรและการรบ การทาเปนเอกสาร และการตอบสนองตอการสอสารทรบจากผมสวนไดเสย ง) การรบ การทาเปนเอกสาร และการตอบสนองตอระบบใหคาปรกษาเกยวกบความเสยง(risk advisory system) ในระดบประเทศหรอระดบภมภาค หรอทเทยบเทา จ) การประกนวาชองทางทใชสาหรบการสอสารในระหวางเกดอบตการณททาให หยดชะงกมอยอยางเพยงพอ
09/04/2014
155 Copyright © 2014 BSI. All rights reserved.
8.4.3 การแจงเตอนและการสอสาร
ฉ) สรางโครงขายในการสอสารกบหนวยงานททาหนาทตอบสนองตอภาวะฉกเฉน ช) บนทกขอมลทสาคญเกยวกบอบตการณ การปฏบตการและการตดสนใจทได ทาไปแลว สาหรบประเดนตอไปนเปนสงทตองพจารณาและดาเนนการ หากสามารถทาได - การเตอนภยตอผมสวนไดเสยทมแนวโนมวาจะไดรบผลกระทบจากอบตการณททาใหเกดการหยดชะงกทไดเกดขนแลว หรอทใกลจะเกดขน - การประกนวาสามารถดาเนนงานรวมกนในการตอบสนองระหวางหลายองคกรหรอบคลากร - การใชอปการณสอสาร ขนตอนการดาเนนงานในการสอสารและการแจงเตอนตองมการฝกซอมอยางสมาเสมอ
09/04/2014
156 Copyright © 2014 BSI. All rights reserved.
09/04/2014
157 Copyright © 2014 BSI. All rights reserved.
09/04/2014
158 Copyright © 2014 BSI. All rights reserved.
09/04/2014
159 Copyright © 2014 BSI. All rights reserved.
09/04/2014
160 Copyright © 2014 BSI. All rights reserved. 09/04/2014
161 Copyright © 2014 BSI. All rights reserved.
09/04/2014
162 Copyright © 2014 BSI. All rights reserved.
09/04/2014
163 Copyright © 2014 BSI. All rights reserved.
09/04/2014
164 Copyright © 2014 BSI. All rights reserved.
8.4.4 แผนความตอเนองทางธรกจ องคกรตองจดทาเอกสารขนตอนการดาเนนงานสาหรบการตอบสนองตออบตการณททาให เกดการหยดชะงก และวธการทจะดาเนนการไดอยางตอเนอง หรอการฟนฟกจกรรมภายในกรอบระยะเวลาทไดกาหนดไว ขนตอนการดาเนนงานดงกลาวตองระบผรบผดชอบในการนาขนตอนดงกลาวไปปฏบต แผนความตอเนองทางธรกจตองประกอบดวยหวขอตอไปน ก) การกาหนดบทบาทหนาทและความรบผดชอบสาหรบบคลากรและทมงานทมอานาจหนาทในระหวางและภายหลงการเกดอบตการณ ข) กระบวนการสาหรบสงการใหเรมตอบสนองตออบตการณ ค) รายละเอยดการจดการกบผลกระทบทเกดขนอยางทนทวงทจากอบตการณททา ใหเกด การหยดชะงก โดยคานงถง
1) สวสดภาพของแตละบคคล 2) กลยทธ ยทธวธ และทางเลอกในการดาเนนการสาหรบการตอบสนองตอการหยดชะงก 3) การปองกนความเสยหายทจะเกดขนเพมเตม หรอการสญเสยกจกรรมทสาคญ
ง) รายละเอยดของวธการและสถานการณทองคกรจะสอสารกบพนกงานและบคคลทเกยวของผมสวนไดเสยทสาคญ และหนวยงานทตองตดตอเมอเกดเหตฉกเฉน
09/04/2014
165 Copyright © 2014 BSI. All rights reserved.
8.4.4 แผนความตอเนองทางธรกจ จ) วธการทองคกรจะเรมดาเนนกจกรรมหรอฟนฟกจกรรมทมความสาคญภายในกรอบระยะเวลา
ทไดพจารณากาหนดไวลวงหนา ฉ) รายละเอยดของการตอบสนองของสอขององคกรภายหลงการเกดอบตการณ ซงรวมถง
1) กลยทธการสอสาร 2) วธการทตองการในการประสานกบสอ 3) แนวทางหรอรปแบบสาหรบรางแถลงการณสาหรบสอมวลชน 4) ผแถลงขาวทมความเหมาะสม
ช) กระบวนการสาหรบการถอนตวภายหลงอบตการณสนสดลง แตละแผนตองกาหนด
- เปาหมายและขอบขาย - วตถประสงค - เกณฑสาหรบการเรมปฏบตการและขนตอนการดาเนนงาน - การปฏบตตามขนตอนการดาเนนงาน - บทบาทหนาท ความรบผดชอบ และอานาจหนาท - ขอกาหนดและขนตอนการดาเนนงานสาหรบการสอสาร - การพงพากนและปฏสมพนธระหวางหนวยงานภายในและภายนอก - ทรพยากรทตองการ - แผนผงของสารสนเทศ และกระบวนการดานการเอกสาร
09/04/2014
166 Copyright © 2014 BSI. All rights reserved.
Form E Continue / Recovery Option
09/04/2014
167 Copyright © 2014 BSI. All rights reserved.
Form E Continue / Recovery Option
09/04/2014
168 Copyright © 2014 BSI. All rights reserved.
Form E Continue / Recovery Option
09/04/2014
169 Copyright © 2014 BSI. All rights reserved.
วตถประสงคของแผน วตถประสงคของแผน • ใหมการปรบเปลยนอยางมประสทธภาพจากสภาพปกตไปเปนสภาพในภาวะวกฤต
• ใหแนวทางอยางพอเพยงสาหรบการเกดสถานการณทไมอาจคาดเดาและซบซอน
• ใหมการกระทาทเหมอนกน • ใหมการดาเนนกจกรรมทสอดคลองตอวสยทศน พนธกจขององคกร • กาหนดระดบความมนคง ปลอดภยของผทอยในสถานทระหวางเกดภยภบต • ลดการสญเสยทางการเงน • ใหบรการใหกบผขอรบบรการอยางตอเนอง
09/04/2014
Always prepare for your Worst case scenario
170 Copyright © 2014 BSI. All rights reserved.
วตถประสงคของแผน • ใหสามารถดาเนนการปฏบตการในงานทสาคญ • ลดความเสยงจากความลาชาในการจดทาพนทสารอง • ลดระยะเวลาทเกดภาวะชะงกงนทรนแรงตอการดาเนนงาน • ละการเกดการสญเสยและเสยหาย • ระบสายการบงคบบญชาในงานหลกและรองระหวางเกดวกฤต • ลดกระบวนการตดสนใจระหวางเกดวกฤต • ทาการบรหารในภาวะวกฤตอยางสาเรจ • ไดรบการสอเชงบวก จากการวางแผนลวงหนา
09/04/2014
ลดผลกระทบของสถานการณทอาจเกดโดยไมอาจคาดเดา ซงอาจกอใหเกดการชะงกงนในกระบวนการ งานหลกๆขององคกร
171 Copyright © 2014 BSI. All rights reserved.
ตวอยาง วตถประสงคของ BCP ทไมคอย ….
วตถประสงค (Objectives) เพอใชเปนแนวทางในการบรหารความตอเนอง เพอใหหนวยงานมการเตรยมความพรอมในการรบมอกบสภาวะวกฤต เพอลดผลกระทบจากการหยดชะงกในการดาเนนงานหรอการใหบรการ เพอบรรเทาความเสยหายใหอยระดบทยอมรบได เพอใหประชาชน เจาหนาท หนวยงานภาครฐและรฐวสาหกจทเกยวของ และผทมสวนไดสวนเสย (Stakeholders) มความเชอมนในศกยภาพของหนวยงาน แม หนวยงานตองเผชญกบเหตการณรายแรง และสงผลกระทบจนทาใหการดาเนนงานตองหยดชะงก
09/04/2014
172 Copyright © 2014 BSI. All rights reserved.
แผนบรหารความตอเนองระดบหนวยงาน ตวอยาง คณะทางานฯ ไดจดทาแผนบรหารความตอเนอง(BCP) เปนขนตอนของการจดทาแผนงานเพอเตรยมความพรอมใหสานกงานสลากฯ ในหนวยงานหลก มดงน กองออกรางวล สานกเทคโนโลยสารสนเทศ สานกจายรางวล สานกการตลาดและจดจาหนาย สานกบรหารการเงน สานกการพมพ งานสารบรรณ
09/04/2014
173 Copyright © 2014 BSI. All rights reserved.
ขอบเขตของแผน BCM
“ Business issue not data processing issue “ ทกภยพบตทอาจเกดขนได
คดถงสมมตฐาน สถานการณทแยสด สถานการณ • อาคารหลกถกทาลาย • อาคารหลก พนทหลกเสยหาย หรอถกปดกนเขาถงไมได • การใหบรการของผสงมอบหลกๆหยดกระทนหน • ไมมไฟฟา หรอ การสอสารหลก ( Internet) • Network loss, system loss, data loss • บนทกสาคญสญหาย • คนทมทกษะหลกไมอย
09/04/2014
กาหนดใหด เพอใหได แผนทด
174 Copyright © 2014 BSI. All rights reserved.
สมมตฐานของแผนบรหารความตอเนอง(BCP Assumptions) •ทกอาคารโดนปดกน •DC ไดเกดความเสยหายโดยสนเชง •สญญาการวาจางสาหรบพนทสารองมพรอม •สารสนเทศทจาไดเปนไดรบการจดทาและไดรบการตดตอกอนหนา •อปกรณดานคอมพวเตอร รวมถงเครองอปกรณ ไดมการตดตงระบบไฟสารองทพรอมตอการทางานระหวาง 1-2 ชวโมง ระหวางไฟฟาดบ
• จานวนพนกงานสารองมพรอมในการทางานวกฤตตามแผน •แผนก…. ไดมการตดตง เขาสพนท …… ลวงหนา • เปนการทางานโดยใช Laptop และ มสญญาณ cloud •etc
09/04/2014
175 Copyright © 2014 BSI. All rights reserved.
ทมงานงานแผนความตอเนองทางธรกจ
กคนด ควรมใครบาง ตองตงตอนไหน ตองตงโดยใคร
09/04/2014
176 Copyright © 2014 BSI. All rights reserved.
ทมงานงานแผนความตอเนองทางธรกจ
• Facilities/Security • Customer Service • Human Resources • Sales and Marketing • Data Processing and Operations • Legal • Telecommunications and networks • Data Entry • Data Security • Finance and purchasing • Administration/Contracts
• Systems and Applications programming
• Production Control • Public Information Officer • Community relations • Upper management • Line management • Labor • Engineering and maintenance
09/04/2014
177 Copyright © 2014 BSI. All rights reserved.
ทมงานงานแผนความตอเนองทางธรกจ
• เพอใหแผนบรหารความตอเนอง (BCP) ของฝายบรหารทวไปสามารถนาไปปฏบตไดอยางมประสทธภาพและเกดประสทธผลจะตองจดตงทมบรหารความตอเนอง (BCP Team) ขนโดย BCP Team
• ประกอบดวยหวหนาทมบรหารความตอเนองและทมงานบรหารความตอเนอง • โดยทกตาแหนงจะตองรวมมอกนดแลตดตามปฏบตงานและกคนเหตการณฉกเฉนในสานกจายรางวล ใหสามารถบรหารความตอเนองและกลบสสภาวะปกตไดโดยเรวตามบทบาทหนาททกาหนดไวของทมบรหารความตอเนอง (BCP Team) และในกรณทบคลากรหลกไมสามารถปฏบตหนาทไดใหบคลากรสารอง
• รบผดชอบทาหนาทในบทบาทของบคลากรหลก
09/04/2014
178 Copyright © 2014 BSI. All rights reserved.
ทมงานงานแผนความตอเนองทางธรกจ
09/04/2014
179 Copyright © 2014 BSI. All rights reserved.
ทมงานงานแผนความตอเนองทางธรกจ
หวหนาคณะบรหารความตอเนอง ไดแก ผบรหารสงสดของหนวยงาน มหนาทในการ ประเมน ลกษณะ ขอบเขตและแนวโนมของอบตการณทเกดขน เพอตดสนใจประกาศใชแผนความตอเนอง และดาเนนการตามขนตอนและแนวทางการบรหารความตอเนอง ตลอดจนสรรหาทรพยากรตามทไดกาหนดไวในแผนความตอเนอง หวหนาทมบรหารความตอเนอง ไดแก ผบรหารของฝายงาน/สวนงานในหนวยงาน ม หนาทในการสนบสนนการปฏบตงานของหวหนาคณะบรหารความตอเนองและคณะบรหารความตอเนอง และดาเนนการตามขนตอนและแนวทางการบรหารความตอเนอง ตลอดจนสรรหาทรพยากรทไดกาหนดไวในแผนความตอเนองของฝายงาน/สวนงานของตน ผประสานงานคณะบรหารความตอเนอง มหนาทในการตดตอและประสานงานภายในหนวยงานและใหการสนบสนนในการตดตอสอสารกบฝายงาน/สวนงาน ภายในหนวยงานและองคกร และดาเนนการตามขนตอนและแนวทางการบรหารความตอเนอง
09/04/2014
180 Copyright © 2014 BSI. All rights reserved.
ทมงานงานแผนความตอเนองทางธรกจ
09/04/2014
181 Copyright © 2014 BSI. All rights reserved.
09/04/2014
182 Copyright © 2014 BSI. All rights reserved.
09/04/2014
183 Copyright © 2014 BSI. All rights reserved.
09/04/2014
184 Copyright © 2014 BSI. All rights reserved.
09/04/2014
185 Copyright © 2014 BSI. All rights reserved.
09/04/2014
186 Copyright © 2014 BSI. All rights reserved.
09/04/2014
187 Copyright © 2014 BSI. All rights reserved.
09/04/2014
188 Copyright © 2014 BSI. All rights reserved.
09/04/2014
189 Copyright © 2014 BSI. All rights reserved.
09/04/2014
190 Copyright © 2014 BSI. All rights reserved.
09/04/2014
191 Copyright © 2014 BSI. All rights reserved.
09/04/2014
192 Copyright © 2014 BSI. All rights reserved.
09/04/2014
193 Copyright © 2014 BSI. All rights reserved.
09/04/2014
194 Copyright © 2014 BSI. All rights reserved.
09/04/2014
195 Copyright © 2014 BSI. All rights reserved.
8.4.5 การฟนฟ องคกรตองมเอกสารขนตอนการดาเนนงานในการฟนฟ และทาใหกจกรรมทางดานธรกจทดาเนนตามมาตรการชวคราวกลบสการดาเนนการตามภาวะปกตภายหลงอบตการณ
09/04/2014
196 Copyright © 2014 BSI. All rights reserved.
อะไรคอ การฝกซอม
3.18 การฝกซอม (exercise) กระบวนการเพอการฝกอบรม การประเมน การฝกปฏบต และการปรบปรงสมรรถนะภายในองคกร หมายเหต 1 การฝกซอมสามารถนาไปใชเพอยนยนเกยวกบนโยบาย แผนงาน ขนตอนการดาเนนงานการฝกอบรม อปกรณ และขอตกลงระหวางองคกร เพอเปนการชแจงและการฝกอบรม บคลากรเกยวกบบทบาทหนาทและความรบผดชอบ เพอปรบปรงการประสานงานและ การสอสารระหวางองคกร เพอชบงถงชองวางเกยวกบทรพยากร เพอการปรบปรงสมรรถนะ ของแตละบคคลและชบงถงโอกาสในการปรบปรง และสรางโอกาสในการฝกปฏบต ตอสถานการณเฉพาะหนา หมายเหต 2 การทดสอบเปนการฝกซอมทมความเฉพาะเจาะจง โดยมความคาดหวงผลจากการฝกซอม วาผานหรอไมผานตามเปาประสงคหรอวตถประสงคของการฝกซอมทได วางแผนไว
09/04/2014
197 Copyright © 2014 BSI. All rights reserved.
8.5 การฝกซอมและการทดสอบ องคกรตองฝกซอมและทดสอบขนตอนการดาเนนงานความตอเนองทางธรกจเพอใหมนใจวาขนตอนมความสอดคลองกบวตถประสงคความตอเนองทางธรกจขององคกร องคกรตองดาเนนการฝกซอมและทดสอบ โดยท ก) สอดคลองกบขอบขายและวตถประสงคของระบบการบรหารความตอเนองทางธรกจ ข) อยบนพนฐานของสถานการณสมมตทเหมาะสม และมการวางแผนเปนอยางด โดยมเปาหมายและวตถประสงคซงไดกาหนดไวอยางชดเจน ค) ทบทวนความใชไดของการดาเนนการเพอความตอเนองของธรกจทเกยวของกบผมสวนไดเสยโดยดาเนนการรวมกนเมอเวลาผานไป ง) ลดความเสยงจากการหยดชะงกของการดาเนนการใหเหลอนอยทสด จ) จดทารายงานสรปผลภายหลงการทดสอบทรวมถงผลลพธ ขอเสนอแนะ และสงทตองปรบปรงตอไป ฉ) ไดรบการทบทวนภายใตบรบทของการสงเสรมการปรบปรงอยางตอเนอง ช) ดาเนนการตามชวงเวลาทไดวางแผนไว และเมอมการเปลยนแปลงทมนยสาคญเกดขนภายในองคกรหรอตอสภาพแวดลอมของการดาเนนงานขององคกร 09/04/2014
198 Copyright © 2014 BSI. All rights reserved.
8.5 การฝกซอมและการทดสอบ
วตถประสงค และ ประโยชน •ทดสอบเมอมส งใหมๆ เครองจกรใหม งานใหม ทมงานใหม •ทบทวนเพอกนหลงลม •ทวนสอบตรวจสอบความพรอมของพนทสารอง •มนใจความเพยงพอของแผนกจกรรม •ระบจดบกพรองของขนตอนปฏบต •ใหการอบรมกบทมงานฟนฟ การกคน ผจดการ และพนกงาน •แสดงใหเหนความสามารถในการกคน • เปนวธการในการทบทวน ธารงรกษา และปรบปรงแผนการกคน
09/04/2014
199 Copyright © 2014 BSI. All rights reserved.
8.5 การฝกซอมและการทดสอบ
Checklist Testing การทดสอบประเภทน ใชเพอพจารณาวา • มวสด อปกรณ สถานททเพยงพอจดเกบพรอมสาหรบสถานทสารอง
•หมายเลขโทรศพทเปนปจจบน •แบบฟอรมเปนฉบบปจจบน •มสาเนาคมอ มแผนงานความตอเนองพรอม •แตละแผนกมความสอดคลองกบแผน
09/04/2014
200 Copyright © 2014 BSI. All rights reserved.
8.5 การฝกซอมและการทดสอบ
Non-Business-Interruption Test เปนการกาหนดสถานการณ จาลองภยพบต ไมมผลกระทบกบงานปกต •วตถประสงคของการทดสอบ •วตถประสงค • เวลา กาหนดการ ระยะเวลาททาการทดสอย •ผมสวนรวมและการมอบหมาย •ขอจากดและสมมตฐาน อาจประกอบดวย การแจงขาว การดาเนนการตามขนตอนฉกเฉน เปนการทดสอบทง ซอพแวร ฮารดแวร ทมกภย การสอสาร ผสงมอบ แบบฟอรมทใช การจดเกบบนทกนอกสถานท การขนสง ระบบยทลต การยายเครองจกรอปกรณ
09/04/2014
201 Copyright © 2014 BSI. All rights reserved.
8.5 การฝกซอมและการทดสอบ
Business Interruption Testing ใชคาใชจายมาก ทดสอบแผนเตม หรอ เปนสวนๆ ตองวางแผนชวงจงหวะในการทดสอบใหด ตองต งขอสมมตในกสารทดสอบ การเสยหาย ทรพบากร เวลา
09/04/2014
202 Copyright © 2014 BSI. All rights reserved.
8.5 การฝกซอมและการทดสอบ
09/04/2014
203 Copyright © 2014 BSI. All rights reserved.
09/04/2014
204 Copyright © 2014 BSI. All rights reserved.
09/04/2014
205 Copyright © 2014 BSI. All rights reserved. 09/04/2014
206 Copyright © 2014 BSI. All rights reserved.
09/04/2014
207 Copyright © 2014 BSI. All rights reserved.
09/04/2014
208 Copyright © 2014 BSI. All rights reserved.
High Level Structure
4 Context of the organization
Understanding of the organization and its context
Expectations of interested parties
Legal and regulatory
Scope of management system
5 Leadership
Management commitment
BC policy
Roles, responsibilities and authorities
6 Planning
Actions to address risk and opportunity
BC objectives
7 Support
Resources
Competence
Awareness
Communication
8 Operation
Operations of planning and control
BIA and risk assessment
BC strategy
Establish and implement BC procedures
Exercising and testing
9 Performance and Evaluation
Monitoring, measurement, analysis and evaluation
Internal audit
Management review
10 Improvement
Nonconformity and corrective action
Continual improvement
PLAN DO CHECK ACT
BCMS
Documented information
209 Copyright © 2014 BSI. All rights reserved.
9.1 การเฝาระวง การวด การวเคราะห และการประเมน 9.1.1 ทวไป องคกรตองพจารณาถง ก) สงทตองการวดและเฝาระวง ข) วธการสาหรบการเฝาระวง การวด การวเคราะห และการประเมน เพอใหมนใจถงความถกตองของผลลพธตามความเหมาะสม ค) เวลาทตองดาเนนการวดและเฝาระวง ง) เวลาทตองดาเนนการวเคราะหและการประเมนผลลพธทไดจากการวดและเฝาระวง องคกรตองเกบรกษาเอกสารสารสนเทศเพอเปนหลกฐานแสดงถงผลลพธอยางเหมาะสม องคกรตองประเมนสมรรถนะและประสทธผลของระบบการบรหารความตอเนองทางธรกจ นอกจากน องคกรตอง - ดาเนนการกบแนวโนมหรอผลลพธในเชงลบกรณทจาเปน กอนทความไมเปนไปตามขอกาหนดจะเกดขน - เกบรกษาเอกสารสารสนเทศเพอเปนหลกฐานแสดงถงผลลพธ
09/04/2014
210 Copyright © 2014 BSI. All rights reserved.
9.1 การเฝาระวง การวด การวเคราะห และการประเมน ขนตอนการดาเนนงานสาหรบการเฝาระวงสมรรถนะ ตองใหไดมาซง - การกาหนดหนวยวดสมรรถนะ (performance metrics) ทเหมาะสมกบความตองการขององคกร - ขอบเขตการเฝาระวงครอบคลมถงการบรรลนโยบาย วตถประสงค และเปาหมายความตอเนองทางธรกจขององคกร - สมรรถนะของกระบวนการ ขนตอนการดาเนนงาน และหนวยงานททาการปกปองกจกรรม ทมความสาคญ - การเฝาระวงความเปนไปตามขอกาหนดของมาตรฐานนและวตถประสงคความตอเนองทางธรกจ - การเฝาระวงหลกฐานของความบกพรองของการดาเนนระบบการบรหารความตอเนองทางธรกจทเกดขนในอดต - การบนทกขอมลและผลลพธของการเฝาระวงและการวดเพอนามาชวยในการปฏบตการแกไขในภายหลง หมายเหต ขอบกพรองของการดาเนนงาน สามารถรวมถงความไมเปนไปตามขอกาหนด เหตการณ ทเกอบจะสญเสย ความลมเหลวของการเตอนภย และอบตการณทเกดขนจรง
09/04/2014
211 Copyright © 2014 BSI. All rights reserved.
9.1 การเฝาระวง การวด การวเคราะห และการประเมน 9.1.2 ขนตอนการดาเนนงานการประเมนผลของความตอเนองทางธรกจ ก) องคกรตองประเมนขนตอนการดาเนนงานดานความตอเนองทางธรกจและขดความสามารถขององคกรเพอใหมนใจวาขนตอนดงกลาวยงคงมความเหมาะสม พอเพยง และมประสทธผล ข) การประเมนตองพจารณาถงการทบทวนตามชวงเวลาทกาหนดไว การฝกซอม การทดสอบ การรายงานภายหลงการเกดอบตการณ และการประเมนสมรรถนะ การเปลยนแปลงอยางมนยสาคญทเกดขนตองมการนาไปปรบปรงขนตอนการดาเนนงานภายในระยะเวลา ทเหมาะสม ค) องคกรตองประเมนความสอดคลองกบขอกาหนดของกฎหมายและระเบยบขอบงคบทเกยวของการปฏบตทเปนเลศในภาคอตสาหกรรมนนๆ และการเปนไปตามนโยบายและวตถประสงคความตอเนองทางธรกจขององคกรตามชวงเวลาทกาหนด ง) องคกรตองประเมนตามชวงเวลาทไดวางแผนไวและเมอมการเปลยนแปลงทมนยสาคญ เมอเกดอบตการณททาใหเกดการหยดชะงกและเปนผลใหมการดาเนนการตามขนตอนการดาเนนงานความตอเนองทางธรกจ องคกรตองทบทวนภายหลงการเกดอบตการณนนและบนทกผลลพธไว
09/04/2014
212 Copyright © 2014 BSI. All rights reserved.
9.2 การตรวจประเมนภายใน องคกรตองตรวจประเมนภายในองคกรตามชวงเวลาทกาหนดไว เพอใหได สารสนเทศมาประกอบ การพจารณาวาระบบการบรหารความตอเนองทางธรกจ ก) เปนไปตาม 1) ขอกาหนดสาหรบระบบการบรหารความตอเนองทางธรกจขององคกร 2) ขอกาหนดของมาตรฐานน ข) มการนาไปปฏบตและรกษาไวไดอยางมประสทธภาพ องคกรตอง - วางแผน จดทา นาไปปฏบต และรกษาไวซงโปรแกรมการตรวจประเมน รวมทงความถ วธการ ความรบผดชอบ ขอกาหนดในการวางแผน และการรายงาน โดยโปรแกรมการตรวจประเมน ตองคานงถงความสาคญของกระบวนการทเกยวของและผลจากการตรวจประเมนครงกอน - ระบเกณฑการตรวจประเมนและขอบขายสาหรบการตรวจประเมนแตละครง
09/04/2014
213 Copyright © 2014 BSI. All rights reserved.
9.2 การตรวจประเมนภายใน
คดเลอกผตรวจประเมนและดาเนนการตรวจประเมนเพอใหมนใจถงความเปนรปธรรมและ ความเปนกลางของกระบวนการตรวจประเมน - มนใจวามการรายงานผลการตรวจประเมนใหผบรหารทเกยวของ - เกบรกษาเอกสารสารสนเทศเพอเปนหลกฐานแสดงการนาโปรแกรมการตรวจประเมนไปปฏบตและผลการตรวจประเมน โปรแกรมการตรวจประเมน รวมทงกาหนดการใดๆ ตองอยบนพนฐานจากผลการประเมนความเสยงจากกจกรรมตางๆ ขององคกร และผลของการตรวจประเมนทผานมา ขนตอนการดา เนนงาน การตรวจประเมนตองครอบคลมถงขอบขาย ความถ วธการ และความสามารถ รวมทงความรบผดชอบและขอกาหนดสาหรบการตรวจประเมนและการรายงานผล ผบรหารทรบผดชอบในพนททรบการตรวจประเมนตองมนใจวาไดทาการแกไขและการปฏบตการแกไขทจาเปนโดยไมชกชาเพอกาจดสงทไมเปนไปตามขอกาหนดทตรวจพบรวมทงสาเหต กจกรรมในการตรวจตดตามผลตองรวมถงการทวนสอบผลของการดาเนนการและการรายงานผลของการทวนสอบ
09/04/2014
214 Copyright © 2014 BSI. All rights reserved.
9.3 การทบทวนการบรหารงาน ผบรหารสงสดตองทบทวนระบบการบรหารความตอเนองทางธรกจขององคกรตามชวงเวลาทกาหนดไว เพอใหมนใจวายงคงเหมาะสม เพยงพอ และมประสทธผลอยางตอเนอง การทบทวนการบรหารงานตองพจารณาถง ก) สถานะของการปฏบตการจากการทบทวนการบรหารงานครงกอน ข) การเปลยนแปลงประเดนภายนอกและภายในทเกยวของกบระบบการบรหารความตอเนองทางธรกจ ค) สารสนเทศของสมรรถนะของความตอเนองทางธรกจ รวมทงแนวโนมเกยวกบ
1) ความไมเปนไปตามขอกาหนดและการปฏบตการแกไข 2) ผลการประเมนการเฝาระวงและการวด 3) ผลการตรวจประเมน ง) โอกาสสาหรบการปรบปรงอยางตอเนอง
09/04/2014
215 Copyright © 2014 BSI. All rights reserved.
9.3 การทบทวนการบรหารงาน การทบทวนการบรหารงานตองพจารณาถงสมรรถถะขององคกร ประกอบดวย - การตดตามผลปฏบตการจากการทบทวนการบรหารงานครงกอน - ความจาเปนในการเปลยนแปลงระบบการบรหารความตอเนองทางธรกจ รวมทงนโยบายและวตถประสงค - โอกาสสาหรบการปรบปรง - ผลการตรวจประเมนและการทบทวนระบบการบรหารความตอเนองทางธรกจ รวมทงผสงมอบและหนสวนทสาคญตามความเหมาะสม - เทคนค ผลตภณฑ หรอขนตอนการดาเนนงานทอาจนาใชองคกรเพอการปรบปรงสมรรถนะและประสทธผลของระบบการบรหารความตอเนองทางธรกจ - สถานะของการปฏบตการแกไข - ผลจากการฝกซอมและการทดสอบ - ความเสยงหรอประเดนตางๆ ทไมไดระบไวในการประเมนความเสยงทผานมา - การเปลยนแปลงใดๆ ทงภายในและภายนอกทอาจสงผลกระทบตอขอบขายของระบบการบรหารความตอเนองทางธรกจ - ความเพยงพอของนโยบาย - ขอแนะนาสาหรบการปรบปรง - การเรยนรและการดาเนนการทเกดขนจากอบตการณททาใหเกดการหยดชะงก - การปฏบตทดและขอแนะนาใหมๆ 09/04/2014
216 Copyright © 2014 BSI. All rights reserved.
9.3 การทบทวนการบรหารงาน ผลจากการทบทวนการบรหารงานตองรวมถงการตดสนใจและการดาเนนการทเกยวของกบโอกาส ในการปรบปรงอยางตอเนองและความตองการใหมการเปลยนแปลงทเปนไปไดตอระบบการบรหาร ความตอเนองทางธรกจ และประกอบดวยรายละเอยดดงตอไปน ก) ความหลากหลายของขอบขายของระบบการบรหารความตอเนองทางธรกจ ข) การปรบปรงประสทธผลของระบบการบรหารความตอเนองทางธรกจ ค) การปรบการประเมนความเสยง การวเคราะหผลกระทบทางธรกจ แผนความตอเนองทางธรกจ และ ขนตอนการดาเนนงานทเกยวของใหทนสมย ง) การปรบเปลยน (modification) ขนตอนการดาเนนงานและการควบคมการตอบสนองตอเหตการณ ภายในหรอภายนอกทอาจสงผลกระทบตอระบบการบรหารความตอเนองทางธรกจ รวมทง การเปลยนแปลงตอ
1) ขอกาหนดทางธรกจและการดาเนนการ 2) ขอกาหนดในการลดความเสยงและขอกาหนดดานความมนคง 3) สภาวะและกระบวนการในการดาเนนการ 4) ขอกาหนดของกฎหมายและระเบยบขอบงคบตางๆ 5) เงอนไขความรบผดชอบตามขอตกลง (contractual obligation) 6) ระดบของความเสยง และ/หรอ เกณฑในการยอมรบความเสยง 7) ทรพยากรทจาเปน 8) ขอกาหนดดานแหลงทนและงบประมาณ
09/04/2014
217 Copyright © 2014 BSI. All rights reserved.
9.3 การทบทวนการบรหารงาน
จ) วธการวดถงประสทธผลของการควบคม องคกรตองเกบรกษาไวซงเอกสารสารสนเทศเพอเปนหลกฐานของผลการทบทวนการบรหารงาน องคกรตอง - สอสารผลการทบทวนการบรหารงานไปยงผมสวนไดเสยทเกยวของ - ปฏบตการทเกยวของกบผลการทบทวนเหลานนอยางเหมาะสม
09/04/2014
218 Copyright © 2014 BSI. All rights reserved.
High Level Structure
4 Context of the organization
Understanding of the organization and its context
Expectations of interested parties
Legal and regulatory
Scope of management system
5 Leadership
Management commitment
BC policy
Roles, responsibilities and authorities
6 Planning
Actions to address risk and opportunity
BC objectives
7 Support
Resources
Competence
Awareness
Communication
8 Operation
Operations of planning and control
BIA and risk assessment
BC strategy
Establish and implement BC procedures
Exercising and testing
9 Performance and Evaluation
Monitoring, measurement, analysis and evaluation
Internal audit
Management review
10 Improvement
Nonconformity and corrective action
Continual improvement
PLAN DO CHECK ACT
BCMS
Documented information
219 Copyright © 2014 BSI. All rights reserved.
10.1 ความไมเปนไปตามขอกาหนดและการปฏบตการแกไข เมอเกดความไมเปนไปตามขอกาหนด องคกรตอง ก) ชบงความไมเปนไปตามขอกาหนด ข) ตอบสนองตอสงทไมเปนไปตามขอกาหนด และวธตอไปนหากทาได
1) ปฏบตการเพอการควบคม และแกไขความไมเปนไปตามขอกาหนดเหลาน 2) ดาเนนการตอผลทเกดขน
ค) องคกรตองประเมนความจาเปนในการปฏบตการเพอขจดสาเหตของความไมเปนไปตามขอกาหนดดวย เพอไมใหเกดซาหรอเกดขนในทอ นใด โดย
1) ทบทวนความไมเปนไปตามขอกาหนด 2) พจารณาสาเหตของความไมเปนไปตามขอกาหนด 3) พจารณาวามความไมสอดคลองทคลายคลงกนเกดขนหรอมแนวโนมเกดขนหรอไม 4) ประเมนความจาเปนสาหรบการปฏบตการแกไขเพอใหมนใจวาความไมเปนไปตามขอกาหนดจะไมเกดซาหรอเกดขนในทอ นอก 5) พจารณาและนาการปฏบตแกไขไปปฏบตตามทจาเปน 6) ทบทวนประสทธผลของการปฏบตการแกไขทไดดาเนนการไป 7) เปลยนแปลงระบบการบรหารความตอเนองทางธรกจ หากจาเปน
09/04/2014
220 Copyright © 2014 BSI. All rights reserved.
10.1 ความไมเปนไปตามขอกาหนดและการปฏบตการแกไข ง) นาการปฏบตการใดๆ ทจาเปนไปปฏบต จ) ทบทวนประสทธผลของการปฏบตการแกไขทไดดาเนนการไป ฉ) เปลยนแปลงระบบการบรหารความตอเนองทางธรกจ หากจาเปน การปฏบตการแกไขตองเหมาะสมกบผลกระทบจากความไมเปนไปตามขอกาหนดทพบ องคกรตองเกบรกษาเอกสารสารสนเทศเพอเปนหลกฐานของ - ลกษณะของความไมเปนไปตามขอกาหนดและการปฏบตการทไดดาเนนการหลงจากนน - ผลของการปฏบตการแกไข
09/04/2014
221 Copyright © 2014 BSI. All rights reserved.
10.2 การปรบปรงอยางตอเนอง องคกรตองปรบปรงอยางตอเนองเพอการคงไวซงระบบการบรหารความตอเนองทางธรกจทเหมาะสมเพยงพอ หรอเกดประสทธผล หมายเหต องคกรสามารถใชกระบวนการของระบบการบรหารความตอเนองทางธรกจ เชน ความเปนผนา การวางแผน และการประเมนสมรรถนะเพอบรรลผลในการปรบปรง
09/04/2014
222 Copyright © 2014 BSI. All rights reserved.
09/04/2014
223 Copyright © 2014 BSI. All rights reserved. 09/04/2014
224 Copyright © 2014 BSI. All rights reserved. 09/04/2014
225 Copyright © 2014 BSI. All rights reserved. 09/04/2014
226 Copyright © 2014 BSI. All rights reserved.
Contact Information
Address: BSI Group (Thailand) Co., Ltd.
127/25 Panjathani Tower, 20th Fl. Nonsee Road, Chongnonsee, Yannawa, Bangkok 10120
Telephone: +66 2 294 4889-92
Fax: +66 2 294 4467
Email: [email protected]
Links: http://bsigroup.co.th
227 Copyright © 2014 BSI. All rights reserved.
228 Copyright © 2014 BSI. All rights reserved.
229 Copyright © 2014 BSI. All rights reserved.
230 Copyright © 2014 BSI. All rights reserved.
231 Copyright © 2014 BSI. All rights reserved.
232 Copyright © 2014 BSI. All rights reserved.
233 Copyright © 2014 BSI. All rights reserved.
234 Copyright © 2014 BSI. All rights reserved.
235 Copyright © 2014 BSI. All rights reserved.