خطة استمرارية الأعمال: تحليل الأثر وISO 22301 والجزء التقني، للمنشآت السعودية

تجيب خطة استمرارية الأعمال عن أربعة أسئلة لكل نشاط حرج: ما الذي يجب أن يستمر، ومتى يجب أن يعود، وما الذي يحتاجه ليعمل (الأشخاص والمقر والموردون والأنظمة والبيانات)، ومن يقرر ومن ينفّذ حين يتوقف. وتحدد كذلك كيف تتواصل المنشأة أثناء الانقطاع: مع الموظفين، والعملاء، والجهات المنظِّمة، ومجلس الإدارة.

وهي أوسع من التقنية. فإصدار الرواتب يحتاج إلى نظام الموارد البشرية، لكنه يحتاج أيضًا إلى الشخصين اللذين يعتمدانه، ومكان يعملان منه، وملف بالصيغة التي يقبلها البنك. والخطة التي لا تذكر إلا الخوادم تفوتها أغلب الأسباب التي توقف المنشأة فعلًا.

ولا تشرح الخطة كيف يُستعاد كل نظام تقنيًا، فهذا عمل خطة التعافي التقنية التي نتناولها في صفحة التعافي من الكوارث: أنماط الاحتياط، والنسخ المتماثل لقواعد البيانات، واختبارات التحويل. خطة استمرارية الأعمال تضع الأهداف، وتصميم التعافي من الكوارث يحققها.

روابط ذات صلةالتعافي من الكوارث

تصدر الهيئة الوطنية للأمن السيبراني الضوابط الأساسية للأمن السيبراني (ECC)، والإصدار الحالي على موقعها ECC-2:2024. ومن مجالاتها الرئيسة صمود الأمن السيبراني، وهو يعنى بإدخال متطلبات الأمن السيبراني في إدارة استمرارية الأعمال لدى الجهة: خطة استمرارية تعمل أيضًا حين يكون الانقطاع هجومًا سيبرانيًا، وتعافٍ لا يعيد فتح الباب الذي دخل منه المهاجم. ويذكر دليل التطبيق الذي تنشره الهيئة أن نطاقه الجهات الحكومية والجهات والشركات التابعة لها، وعلى غيرها أن تقرأ النطاق مع المسؤول عن الامتثال لديها.

روابط ذات صلةالهيئة الوطنية للأمن السيبرانيدليلنا عن الضوابط الأساسية للأمن السيبراني

حين توجد الأهداف، يبقى للتقنية ثلاث مهام.

• نسخ تُستعاد فعلًا. نسخ احتياطية لكل نظام في الخطة، ونسخة واحدة على الأقل لا تستطيع صلاحيات الإنتاج تعديلها، تُستعاد وفق جدول لإثبات أنها تعمل. اقرؤوا عن النسخ الاحتياطي للمؤسسات في السعودية.
• مكان يُستعاد إليه. نطاق توافر ثانٍ، أو منطقة سحابية داخل المملكة، أو مزوّد محلي، أو موقع ثانٍ لكم، يُختار بحسب مدة التعافي التي تحتاجها كل فئة.
• تحويل يحترم إقامة البيانات. نسخة التعافي بياناتكم أيضًا، فتخضع لقواعد التصنيف نفسها التي تخضع لها بيئة الإنتاج. تشغّل Google Cloud منطقة في الدمام، وتقول AWS إن منطقتها السعودية على المسار لتبدأ في ديسمبر 2026. ويتناول دليلنا عن توطين البيانات في السعودية أي البيانات يجوز أن تقيم أين.

أما تصميم كل منها، من الاحتياط البارد إلى الساخن، ففي صفحة التعافي من الكوارث. ويكفي هنا أن تقابل كل فئة في تحليل الأثر نمطًا واحدًا للتعافي، وأن تُكتب هذه المقابلة في مكان يقرؤه مالك النشاط.

روابط ذات صلةالنسخ الاحتياطي للمؤسسات في السعوديةتوطين البيانات في السعودية

تتولى إنتركي الجانب التقني من استمرارية الأعمال. نساعد على جمع بيانات الأنظمة لتحليل الأثر، ونتفق على RTO وRPO مع مالك كل نشاط، ونصمّم بيئة النسخ الاحتياطي والتعافي ونبنيها على المنصات السحابية الشريكة أو على بنيتكم، ونجري الاختبارات الأولى ونشغّل البيئة بعدها ضمن نطاق مكتوب. وإنتركي شريك لـGoogle Cloud ولـAWS.

ولا نكتب نظام إدارة استمرارية الأعمال كاملًا نيابة عنكم، ولا نحدد مستوى المخاطر المقبول لديكم، ولا نمنح شهادة ISO 22301. فإذا احتاجت منشأتكم برنامج استمرارية كاملًا يشمل المقر والأشخاص، فهذا عمل فريق الاستمرارية أو المخاطر لديكم، أو مستشار متخصص، ونعمل معهم في الجانب التقني. وإن كان لأنظمتكم تعافٍ مُختبر يحقق أهدافًا وقّع عليها العمل، فليس لدينا الكثير لنضيفه.