iso 22301...

Copyright © 2014 BSI. All rights reserved.

ISO 22301: 2012 การจดวางระบบบรหารความตอเนองทางธรกจ

อะไรคอ ระบบบรหารความตอเนองทางธรกจ อะไรคอ การบรหารความพรอมตอสภาวะวกฤต

09/04/2014


อะไรคอ ระบบการบรหารความตอเนองทางธรกจ

3.3 ความตอเนองทางธรกจ (business continuity) ความสามารถขององคกรในการสงมอบผลตภณฑหรอบรการไดตอไปภายหลงเกดอบตการณททาใหเกดการหยดชะงก ในระดบทยอมรบไดตามทกาหนดไว

09/04/2014


09/04/2014




3.4 การบรหารความตอเนองทางธรกจ (business continuity management - BCM) กระบวนการบรหารแบบองครวมซงชบงภยคกคามทอาจจะเกดขนตอองคกร และผลกระทบของภยคกคามนนตอการดาเนนธรกจ และให แนวทางในการสรางขดความสามารถใหองคกรมความยดหยน (resilience) เพอการตอบสนองและปกปองผลประโยชนของผมสวนไดเสยหลก ชอเสยง ภาพลกษณ และกจกรรมทสรางมลคาทมประสทธผล

09/04/2014

ภยคกคาม vs ภยไมคกคาม

อะไรคอภยคกคามทช บงได (บาง) ?

09/04/2014


อะไรคอภยคกคามทช บงได (บาง) ?


09/04/2014

อะไรคอ แผนบรหารความตอเนองทางธรกจ

09/04/2014


อะไรคอ แผนบรหารความตอเนองทางธรกจ •อะไรคอ แผนบรหารความตอเนองทางธรกจ •อะไรคอ แผนประคบประคองกจการ •อะไรคอ แผนการจดการในภาวะวกฤต •อะไรคอ แผนฉกเฉน ??

09/04/2014


อะไรคอ แผนบรหารความตอเนองทางธรกจ 3.6 แผนความตอเนองทางธรกจ (business continuity plan) เอกสารขนตอนการดาเนนงานทใหแนวทางแกองคกรในการตอบสนอง การฟนฟ การกลบมาดาเนนการและการตดตงเพอใหสามารถดาเนนงานไดในระดบทกาหนดไวภายหลงจากการหยดชะงก หมายเหต โดยทวไปแผนความตอเนองทางธรกจจะครอบคลมถงทรพยากร การบรการ และ กจกรรมตางๆ ทตองการ เพอใหมนใจวาภารกจ/หนาททมความสา คญตอธรกจ ยงคงดาเนนงานไดอยางตอเนอง

09/04/2014

องคประกอบหลกของระบบ ISO 22301

09/04/2014


สามองคประกอบหลก ของ ISO 22301

09/04/2014

8.4.2 โครงสรางการตอบสนองตออบตการณ

8.4.3 ł ŀ ăŚðŰÐř₣ŐĹŞŚąľ ł ŀ ăęŐůĹęŀ ă

8.4.4 ŚćŞŽďŀ · ₣ůĹřŞŐůĹÐğŀÐİ őăł ńð 8.4.5 ŚćŞđŐŰŞđŔ


8.4 การจดทาและการนาข นตอนการดาเนนงานการบรหารความตอเนองทางธรกจไปปฏบต 8.4.1 ท วไป 8.4.2 โครงสรางการตอบสนองตออบตการณ 8.4.3 การแจงเตอนและการสอสาร 8.4.4 แผนความตอเนองทางธรกจ 8.4.5 การฟนฟ

09/04/2014

ขนตอนการดาเนนงานความตอเนองทางธรกจ (business continuity procedure procedure)



การตอบสนองภาวะฉกเฉน (Emergency Response) : (Req 8.4.2) การตอบสนองทเรมตนจากการหยดชะงกทางธรกจ ซงเกยวของกบการปองกนผคนและเจาหนาทและทรพยสนจากภยอนตรายทเกดขนดวยทมงานบรหารจดการในภาวะวกฤตเพอ ตรวจสอบสถานการณและตอบสนอง การตอบสนองเพอใหธรกจดาเนนไดอยางตอเนอง (Continuity Response) : (Req 8.4.4) การแกไขปญหาในดานกระบวนการผลตและการใหบรการแกกลมผมสวนไดสวนเสยดวยทรพยากรทมอยอยางจากด ภายหลงจากการหยดชะงกทางธรกจ เพอใหแนใจวาสามารถใหบรการหลกๆ ไดอยางตอเนอง การตอบสนองตอการกอบกธรกจคน (Recovery response) : (Req 8.4.5) กระบวนการบรหารจดการและสงการทมการจดตงขนมาใหมหรอกระบวนการฟนฟหลกๆ เพอใหสามารถกลบมาดาเนนกจกรรมไดตามปกต รวมทงอาจจะมการปรบปรงเนอหาของ ขอบเขตการปฏบตงาน วตถประสงคการใหบรการและการปฏบตงาน และกลยทธทใชในการดาเนนงานในภาวะวกฤต

09/04/2014


1) ภายในชวงระยะเวลาแรก จะเปนชวงของการตอบสนองตออบตการณ (Incident/ Emergency Management) อยางไรกตาม ในกรณทเหตการณและความเสยหายขยายตวไปในวงกวาง การตอบสนองอาจจาเปนตองยกระดบเปนการบรหารจดการวกฤต (Crisis Management) 2) ภายหลงจากนน จะเปนชวงของการทาใหเกดความตอเนองของกระบวนการทางธรกจ (Continuity Management) เพอใหหนวยงานสามารถกลบมาดาเนนงานได ซงแยกเปน 2 ระดบ

(1) ดาเนนงานหรอใหบรการไดในระดบทองคกรยอมรบกบผลกระทบทเกดขนกบผรบบรการและผมสวนไดสวนเสยทงหมดภายในระยะอนส น (2) กลบมาใหบรการไดในระดบปกตตามระยะเวลาทกาหนด ในชวงการดาเนนการกอบกกระบวนการทางธรกจ (Recovery)

09/04/2014



09/04/2014


สมรรถนะของการบรหารความตอเนองทางธรกจ

09/04/2014



6.2 วตถประสงคความตอเนองทางธรกจและแผนงานเพอทาใหบรรลวตถประสงค ผบรหารสงสดตองมนใจวามการกาหนดวตถประสงคความตอเนองทางธรกจและสอสารไปยงหนวยงานในระดบตางๆ ทเกยวของภายในองคกร วตถประสงคความตอเนองทางธรกจตอง ก) สอดคลองกบนโยบายความตอเนองทางธรกจ ข) คานงถงระดบตาสดของผลตภณฑและบรการทสามารถยอมรบไดเพอใหบรรลตามวตถประสงค ทางธรกจขององคกร ค) สามารถวดได ง) คานงถงขอกาหนดทเกยวของ จ) เฝาระวงและปรบใหทนสมยตามความเหมาะสม องคกรตองเกบรกษาเอกสารสารสนเทศเกยวกบวตถประสงคความตอเนองทางธรกจ

09/04/2014



8.1 การวางแผนและการควบคมการดาเนนการ องคกรตองพจารณา วางแผน นาไปปฏบต และควบคมกระบวนการทจาเปนเพอให เปนไปตามขอกาหนดและการดาเนนการตามขอ 6.1 โดย ก) จดทาเกณฑควบคมสาหรบกระบวนการเหลานน ข) ควบคมกระบวนการเหลานนใหเปนไปตามเกณฑทไดกาหนดไว ค) จดเกบเอกสารสารสนเทศเพอแสดงวามการควบคมกระบวนการตามแผนทกาหนดไว องคกรตองควบคมการเปลยนแปลงจากทไดวางแผนไว และทบทวนผลทจะเกดตามมาจากการเปลยนแปลงทไมไดตงใจและดาเนนการเพอบรรเทาผลกระทบดานลบตามความจาเปน องคกรตองมนใจวามการควบคมกระบวนการทใหหนวยงานอนดาเนนการแทน

09/04/2014



9.1 การเฝาระวง การวด การวเคราะห และการประเมน 9.1.1 ทวไป องคกรตองพจารณาถง ก) สงทตองการวดและเฝาระวง ข) วธการสาหรบการเฝาระวง การวด การวเคราะห และการประเมน เพอใหมนใจถงความถกตองของผลลพธตามความเหมาะสม ค) เวลาทตองดาเนนการวดและเฝาระวง ง) เวลาทตองดาเนนการวเคราะหและการประเมนผลลพธทไดจากการวดและเฝาระวง องคกรตองเกบรกษาเอกสารสารสนเทศเพอเปนหลกฐานแสดงถงผลลพธอยางเหมาะสม องคกรตองประเมนสมรรถนะและประสทธผลของระบบการบรหารความตอเนองทางธรกจนอกจากน

09/04/2014



3.25 ชวงเวลาการหยดบรการทยอมรบไดสงสด (maximum acceptable outage - MAO) ชวงเวลาทสงผลกระทบทาให ไมสามารถยอมรบไดจากการจดสงสนคา หรอใหบรการ หรอดาเนนกจกรรม หมายเหต ดชวงเวลาการหยดชะงกทยอมรบไดสงสด

09/04/2014



3.26 ชวงเวลาการหยดชะงกทยอมรบไดสงสด (maximum tolerable period of disruption - MTPD) ชวงเวลาทสงผลกระทบทาให ไมสามารถยอมรบไดจากการจดสงสนคา หรอใหบรการ หรอดาเนนกจกรรม หมายเหต ดชวงเวลาการหยดบรการทยอมรบไดสงสด

09/04/2014



09/04/2014

MAO MTPD

เสนยถากรรม



3.45 ระยะเวลาเปาหมายในการฟนคนสภาพ (recovery time objective - RTO) ระยะเวลาภายหลงจากเกดอบตการณขน ททาให - ผลตภณฑหรอบรการตองกลบคนสภาพเดม - กจกรรมตองกลบมาดาเนนการได - ทรพยากรตองไดรบการฟนฟ หมายเหต สาหรบผลตภณฑ บรการ และกจกรรม ระยะเวลาเปาหมายในการฟนคนสภาพตองนอยกวาระยะเวลาของผลกระทบดานลบทเกดจากการทไมสามารถสงมอบผลตภณฑ/บรการ อยในระดบทไมสามารถเปนทยอมรบได

09/04/2014



09/04/2014

RTO



09/04/2014



3.28 วตถประสงคความตอเนองทางธรกจขนตาสด (minimum business continuity objective - MBCO) ระดบตาสดของการบรการ และ/หรอ ผลตภณฑทองคกรยอมรบ โดยยงคงสามารถบรรลวตถประสงค ทางธรกจในระหวางเกดการหยดชะงก

09/04/2014



09/04/2014

MBCO


ทาไม ตองสนใจตวเลข MAO / MTPD/ RTO/ MBCO 8.1 การวางแผนและการควบคมการดาเนนการ องคกรตองพจารณา วางแผน นาไปปฏบต และควบคมกระบวนการทจาเปนเพอใหเปนไปตามขอกาหนด และการดาเนนการตามขอ 6.1 โดย ก) จดทาเกณฑควบคมสาหรบกระบวนการเหลาน น ข) ควบคมกระบวนการเหลานนใหเปนไปตามเกณฑทไดกาหนดไว ค) จดเกบเอกสารสารสนเทศเพอแสดงวามการควบคมกระบวนการตามแผนทกาหนดไว

09/04/2014

ทาไมตองทา ระบบการบรหารความตอเนอง ทางธรกจ ISO22301

09/04/2014


ทาไมถงตองทา ระบบบรหารความตอเนองทางธรกจ ISO 22301 งานทตองทาทกวนกเยอะ ทาไมเราไมยอมรบความเสยง !

•หากเกดภาวะวกฤต ทานแนใจวาจะสามารถจดการภาวะวกฤตได ดกวาคแขง และ หากไมดกวาเราจะสญเสยอะไรไปและเทาไหร

•พนกงานทานและลกคาทานมความปลอดภยในชวตและทรพสนยหรอไม

•ทานวางแผนรองรบสอมวลชน ผถอหน พนกงานทานไดดเพยงใดเมอเกดภาวะวกฤต

•ทานไดเรมลด หรอ กาจด เหตทอาจทาใหไมเกดความตอเนองบางหรอยง เชน เหตแหงกอใหเกด ไฟใหม นาทวม การโจรกรรมขอมล หรอยง

09/04/2014


1. ขอบขาย มาตรฐานนใชสาหรบการบรหารความตอเนองทางธรกจ โดยระบขอกาหนดเพอวางแผน จดทา นาไปปฏบต ดาเนนการ เฝาระวง ทบทวน รกษาไว และปรบปรงระบบการจดการทเปนเอกสารอยางตอเนอง เพอปกปอง ลดโอกาสของการเกด เตรยมการ ตอบสนอง และฟนฟจากอบตการณททาใหเกดการหยดชะงกขน. ขอกาหนดในมาตรฐานนเปนขอกาหนดทวไปและตงใจใหนาไปประยกตใชไดกบทกองคกร (หรอบางสวน) โดยไมคานงถงประเภท ขนาด และลกษณะขององคกร ขอบเขตของการประยกตใชขอกาหนดนข นอยกบ สภาพแวดลอมและความซบซอนของการดาเนนการขององคกร. มาตรฐานนไมไดตงใจใหมการนาไปปฏบตโดยมการจดทาโครงสรางของระบบการบรหารความตอเนองทางธรกจทเหมอนกนในทกองคกร แตตองการใหแตละองคกรมการออกแบบระบบการบรหารความตอเนองทางธรกจทเหมาะสมกบความตองการและเปนไปตามขอกาหนดของผมสวนไดเสย รวมทงตองเปนไปตามกฎหมายกฎระเบยบ ขอกาหนดขององคกรและภาคอตสาหกรรม ผลตภณฑ และบรการ กระบวนการในการจางงาน ขนาด และโครงสรางขององคกร และขอกาหนดของผมสวนไดเสย.

09/04/2014

ทาไมถงตองทา ระบบบรหารความตอเนองทางธรกจ ISO 22301


สาหรบหนวยงานภาครฐ หรอ รฐวสาหกจ

•สาหรบแนวคดการบรหารความตอเนองของหนวยงานภาครฐ หนวยงานควรเนนการควบคมดแลและปองกนทรพยากรทสาคญตอการดาเนนงานหรอใหบรการ เพอสรางประโยชนสงสดสาหรบผรบบรการและผมสวนไดสวนเสย

•โดยหากการควบคมภายในทมอย ไมสามารถควบคมดแลและปองกนไดทงหมด เมอเกดอบตการณขน ระดบการดาเนนงานหรอใหบรการของหนวยงานจะลดลง

•ดงนน บทบาทหนาทของหนวยงานภาครฐ คอตองรบดาเนนการให ระดบการดาเนนงานหรอใหบรการกลบมาในระดบทเหมอนภาวะปกตซ งจาเปนตองใชเวลา

09/04/2014


อะไรคอภยภบต ทอาจมตอองคกรคณ

09/04/2014


09/04/2014

ระบบการบรหารความตอเนอง ทางธรกจ ISO22301

09/04/2014


09/04/2014

5.0

4.0

6.0 7.0

9.0 10.0


1. ขอบขาย มาตรฐานนใชสาหรบการบรหารความตอเนองทางธรกจ โดยระบขอกาหนดเพอวางแผน จดทา นาไปปฏบต ดาเนนการ เฝาระวง ทบทวน รกษาไว และปรบปรงระบบการจดการทเปนเอกสารอยางตอเนอง เพอปกปอง ลดโอกาสของการเกด เตรยมการ ตอบสนอง และฟนฟจากอบตการณททาใหเกดการหยดชะงกขน. ขอกาหนดในมาตรฐานนเปนขอกาหนดทวไปและตงใจใหนาไปประยกตใชไดกบทกองคกร (หรอบางสวน) โดยไมคานงถงประเภท ขนาด และลกษณะขององคกร ขอบเขตของการประยกตใชขอกาหนดนข นอยกบ สภาพแวดลอมและความซบซอนของการดาเนนการขององคกร. มาตรฐานนไมไดตงใจใหมการนาไปปฏบตโดยมการจดทาโครงสรางของระบบการบรหารความตอเนองทางธรกจทเหมอนกนในทกองคกร แตตองการใหแตละองคกรมการออกแบบระบบการบรหารความตอเนองทางธรกจทเหมาะสมกบความตองการและเปนไปตามขอกาหนดของผมสวนไดเสย รวมทงตองเปนไปตามกฎหมายกฎระเบยบ ขอกาหนดขององคกรและภาคอตสาหกรรม ผลตภณฑ และบรการ กระบวนการในการจางงาน ขนาด และโครงสรางขององคกร และขอกาหนดของผมสวนไดเสย.

09/04/2014


High Level Structure

4 Context of the organization

Understanding of the organization and its context

Expectations of interested parties

Legal and regulatory

Scope of management system

5 Leadership

Management commitment

BC policy

Roles, responsibilities and authorities

6 Planning

Actions to address risk and opportunity

BC objectives

7 Support

Resources

Competence

Awareness

Communication

8 Operation

Operations of planning and control

BIA and risk assessment

BC strategy

Establish and implement BC procedures

Exercising and testing

9 Performance and Evaluation

Monitoring, measurement, analysis and evaluation

Internal audit

Management review

10 Improvement

Nonconformity and corrective action

Continual improvement

PLAN DO CHECK ACT

BCMS

Documented information


4.1 ความเขาใจองคกรและบรบทขององคกร 4.1 ความเขาใจองคกรและบรบทขององคกร องคกรตองพจารณาประเดนภายนอกและภายในทเกยวของกบจดประสงคขององคกรและทมผลกระทบตอความสามารถขององคกรในการบรรลผลลพธตามทคาดหวงไวตอระบบการบรหารความตอเนองทางธรกจ ประเดนเหลานตองถกนามาพจารณาเมอมการจดทา นาไปปฏบต และการรกษาไว ซงระบบการบรหารความตอเนองทางธรกจขององคกร

องคกรตองชบงและจดทาเปนเอกสาร ดงน ก) กจกรรมตางๆ ขององคกร หนาทงาน การบรการ ผลตภณฑ หนสวน หวงโซอปทาน ความสมพนธกบผมสวนไดเสย และแนวโนมของผลกระทบทเกยวของกบอบตการณททาใหเกดการหยดชะงก ข) ความเชอมโยงระหวางนโยบายความตอเนองทางธรกจ และวตถประสงคขององคกร และนโยบายดานอนๆ รวมทงกลยทธการบรหารความเสยงขององคกรโดยรวม ค) ความเสยงทยอมรบไดขององคกร

09/04/2014


4.1 ความเขาใจองคกรและบรบทขององคกร

ในการกาหนดบรบท องคกรตอง 1) กาหนดวตถประสงค รวมทงทเกยวของกบความตอเนองทางธรกจอยางชดเจน 2) ระบปจจยภายนอกและภายในทกอใหเกดความไมแนนอนททาให เกดความเสยง 3) กาหนดเกณฑความเสยงโดยการพจารณาถงความเสยงทยอมรบได 4) กาหนดเปาหมายของระบบการบรหารความตอเนองทางธรกจ

09/04/2014


4.1 ความเขาใจองคกรและบรบทขององคกร • ทาระบบทบางสาขา หรอ ทกสาขา ด ? • ทาระบบทกๆกจกรรม หรอ บางกจกรรม ด? •ใช Cold site, Hot site, Mirrored site , SLAs, Stock ด •อะไรสาคญสดในมมมองลกคา •อะไรคองานหลก งานรอง อะไรสาคญ ไมสาคญ หยดไมได หรอ หยดนานไมได

•กระบวนการอะไร ผลตภณฑอะไร เปนหวใจหลก •ผสงมอบใด เครองมออะไร เปนหวใจหลก

•ทา BIA ( Business Impact Assessment )

09/04/2014


09/04/2014


4.2 ความเขาใจถงความตองการและความคาดหวงของผมสวนไดเสย 4.2.1 ท วไป ในการจดทาระบบการบรหารความตอเนองทางธรกจ องคกรตองพจารณาถง ก) ผมสวนไดเสยทมความเกยวของกบระบบการบรหารความตอเนองทางธรกจ ข) ขอกาหนดของผมสวนไดเสยเหลาน (เชน ความตองการและความคาดหวงทไดระบไว หรอเปนทเขาใจโดยทวไป หรอเปนขอผกพน) 4.2.2 ขอกาหนดดานกฎหมายและระเบยบขอบงคบ องคกรตองจดทา นาไปปฏบต และรกษาไวซ งขนตอนการดาเนนงานเพอการชบง การเขาถง และการประเมนขอกาหนดดานกฎหมายและระเบยบขอบงคบทเกยวของกบองคกรซงสมพนธกบความตอเนองของการดาเนนงาน ผลตภณฑ และบรการ รวมทงผลประโยชนของผมสวนไดเสยทเกยวของ องคกรตองมนใจวาไดมการประยกตใชกฎหมาย ระเบยบขอบงคบ และขอกาหนดอนๆ ซงองคกรเกยวของโดยการจดทา นาไปปฏบต และรกษาไวซ งระบบการบรหารความตอเนองทางธรกจ องคกรตองจดทาสารสนเทศเหลานเปนลายลกษณอกษรและทาใหทนสมย กฎหมายใหมและทเปลยนแปลง ระเบยบขอบงคบ และขอกาหนดอนๆ ตองสอสารใหกบลกจางทไดรบผลกระทบและผมสวนไดเสยอนๆ

09/04/2014


4.2 ความเขาใจถงความตองการและความคาดหวงของผมสวนไดเสย

09/04/2014


4.3 การกาหนดขอบขายระบบการบรหารความตอเนองทางธรกจ 4.3 การกาหนดขอบขายระบบการบรหารความตอเนองทางธรกจ 4.3.1 ทวไป องคกรตองกาหนดขอบเขตและขอบขายในการนาระบบการบรหารความตอเนองทางธรกจ ไปประยกตใช ในการกาหนดขอบขาย องคกรตองพจารณาถง - ประเดนภายนอกและภายใน ตามขอ 4.1 - ขอกาหนด ตามขอ 4.2 ขอบขายตองจดทาเปนเอกสารสารสนเทศ

09/04/2014

ขอบขายของการบรหารความตอเนอง

4.1 ความเขาใจองคกรและบรบท

ขององคกร

4.2 ความเขาใจถงความคาดหวงของผมสวนไดสวนเสย


4.3.2 ขอบขายของระบบการบรหารความตอเนองทางธรกจ องคกรตอง ก) กาหนดหนวยงานตางๆ ขององคกรทอยในระบบการบรหารความตอเนองทางธรกจ ข) จดทาขอกาหนดของระบบการบรหารความตอเนองทางธรกจโดยพจารณาถงพนธะกจ เปาประสงคขอผกพนภายในและภายนอกขององคกร (รวมทงทเกยวของกบผมสวนไดเสย) และ ความรบผดชอบทางกฎหมายและระเบยบขอบงคบ ค) ชบงผลตภณฑและบรการ รวมทงกจกรรมทเกยวของทงหมดภายในขอบขายของระบบการบรหารความตอเนองทางธรกจ ง) คานงถงความตองการและผลประโยชนของผมสวนไดเสย (เชน ลกคา นกลงทน ผถอหน) หวงโซอปทาน ปจจยนาเขาและความตองการ ความคาดหวง และผลประโยชนของสาธารณะ และ/หรอชมชน (ตามความเหมาะสม) จ) กาหนดขอบขายของระบบการบรหารความตอเนองทางธรกจทเหมาะสมกบขนาด ลกษณะ และความซบซอนขององคกร

09/04/2014


4.3.2 ขอบขายของระบบการบรหารความตอเนองทางธรกจ

09/04/2014


4.4 ระบบการบรหารความตอเนองทางธรกจ 4.4 ระบบการบรหารความตอเนองทางธรกจ องคกรตองจดทา นาไปปฏบต รกษา และปรบปรงระบบการบรหารความตอเนองทางธรกจตามขอกาหนดของมาตรฐานนอยางตอเนอง รวมทงกระบวนการทจาเปนและปฏสมพนธระหวางกระบวนการเหลานน

09/04/2014








5 Leadership


BC policy


6 Planning


BC objectives

7 Support

Resources

Competence

Awareness

Communication

8 Operation



BC strategy





Internal audit

Management review

10 Improvement



PLAN DO CHECK ACT

BCMS



5.1 ความเปนผนาและความมงมน 5.1 ความเปนผนาและความมงมน ผบรหารสงสดและผบรหารอนทมหนาทเกยวของตองเปนผนาในการแสดงออกถงความตระหนกตอความสาคญของระบบการบรหารความตอเนองทางธรกจ ตวอยาง ความเปนผนาและความมงมนสามารถแสดงออกโดยการจงใจและการมอบอานาจใหบคลากรเขามามสวนชวยใหระบบการบรหารความตอเนองทางธรกจเกดประสทธผล

09/04/2014


5.2 ความมงมนของฝายบรหาร ผบรหารสงสดตองเปนผนาในการแสดงใหเหนถงความตระหนกตอความสาคญ และความมงมนตอระบบการบรหารความตอเนองทางธรกจโดย - มนใจวานโยบายและวตถประสงคทกาหนดขนสาหรบระบบการบรหารความตอเนองทางธรกจสอดรบ (compatible) กนกบกลยทธขององคกร - มนใจวามการบรณาการขอกาหนดของระบบการบรหารความตอเนองทางธรกจกบกระบวนการทางธรกจขององคกร - มนใจวามการจดสรรทรพยากรสาหรบระบบการบรหารความตอเนองทางธรกจทเพยงพอ - สอสารใหเขาใจถงความสาคญของระบบการบรหารความตอเนองทางธรกจทมประสทธผลและสอดคลองตามขอกาหนดของระบบการบรหารความตอเนองทางธรกจ - มนใจวาระบบการบรหารความตอเนองทางธรกจบรรลผลสมฤทธตามทคาดหวงไว - อานวยการและสนบสนนบคลากรเขามามสวนชวยใหระบบการบรหารความตอเนองทางธรกจเกดประสทธผล - สงเสรมใหมการปรบปรงอยางตอเนอง - สนบสนนใหผบรหารทมบทบาทหนาททเกยวของ ไดแสดงความเปนผนาและความมงมน ในการประยกตใชมาตรฐานดงกลาวในงานทรบผดชอบ

09/04/2014


5.2 ความมงมนของฝายบรหาร ผบรหารสงสดตองจดเตรยมหลกฐานทแสดงถงความมงมนในการจดทา การนาไปปฏบต การดาเนนการ การเฝาระวง การทบทวน การรกษา และการปรบปรงระบบการบรหารความตอเนองทางธรกจ โดย - กาหนดนโยบายความตอเนองทางธรกจ - มนใจวาไดมการกาหนดวตถประสงคและแผนงานของระบบการบรหารความตอเนองทางธรกจ - กาหนดบทบาทหนาท ความรบผดชอบ และความสามารถสาหรบการบรหารความตอเนองทางธรกจ - แตงตงบคคล (อาจมากกวาหนงคน) ใหมความรบผดชอบตอระบบการบรหารความตอเนองทางธรกจ พรอมทงกาหนดอานาจหนาทและความสามารถอยางเหมาะสมในบทบาทหนาทสาหรบ การนาไปปฏบตการและรกษาไวซงระบบการบรหารความตอเนองทางธรกจ

09/04/2014


5.2 ความมงมนของฝายบรหาร ผบรหารสงสดตองมนใจวามการมอบหมายบทบาทหนาทอนทเกยวของและสอสารเกยวกบ ความรบผดชอบและอานาจหนาทใหเขาใจทวทงองคกร โดย - กาหนดเกณฑการยอมรบความเสยงและระดบของความเสยงทสามารยอมรบได - มสวนรวมในการฝกซอมและทดสอบอยางจรงจง - มนใจวามการประเมนภายในระบบการบรหารความตอเนองทางธรกจ - ทบทวนการบรหารงานสาหรบระบบการบรหารความตอเนองทางธรกจ - แสดงใหเหนถงความมงมนในการปรบปรงอยางตอเนอง

09/04/2014


09/04/2014


5.3 นโยบาย ผบรหารสงสดตองจดทาและสอสารนโยบายความตอเนองทางธรกจ โดยนโยบายตอง ก) เหมาะสมกบเปาหมายขององคกร ข) ใหกรอบสาหรบการกาหนดวตถประสงคความตอเนองทางธรกจ ค) ประกอบดวยความมงมนในการเปนไปตามขอกาหนดทนามาประยกตใช ง) รวมถงความมงมนในการปรบปรงระบบการบรหารความตอเนองทางธรกจอยางตอเนอง นโยบายระบบการบรหารความตอเนองทางธรกจตอง - เปนเอกสารสารสนเทศ - ไดรบการสอสารภายในองคกร - เปดเผยตอผมสวนไดเสยตามความเหมาะสม - ไดรบการทบทวนความตอเนองอยางเหมาะสมตามระยะเวลาและเกดการเปลยนแปลงอยางมนยสาคญ องคกรตองเกบรกษาเอกสารสารสนเทศเกยวกบนโยบายความตอเนองทางธรกจ

09/04/2014


09/04/2014


5.4 บทบาทหนาท ความรบผดชอบ และอานาจหนาทในองคกร ผบรหารสงสดตองมนใจวามการมอบหมายและสอสารความรบผดชอบและอานาจหนาทสาหรบบทบาทหนาทตางๆ ทเกยวของภายในองคกร ผบรหารสงสดตองมอบหมายความรบผดชอบและอานาจหนาท เพอ ก) มนใจวาระบบการบรหารงานเปนไปตามขอกาหนดของมาตรฐานน ข) รายงานสมรรถนะของระบบการบรหารความตอเนองทางธรกจตอผบรหารสงสด

09/04/2014








5 Leadership


BC policy


6 Planning


BC objectives

7 Support

Resources

Competence

Awareness

Communication

8 Operation



BC strategy





Internal audit

Management review

10 Improvement



PLAN DO CHECK ACT

BCMS



6.1 ปฏบตการเพอดาเนนการกบความเสยงและโอกาส ในการวางแผนสาหรบระบบการบรหารความตอเนองทางธรกจ องคกรตองพจารณาประเดนตางๆ ทไดระบ ไวในขอ 4.1 และขอกาหนดตางๆ ทไดระบไวในขอ 4.2 และพจารณาความเสยงและโอกาสทจาเปนตองดาเนนการตอไป เพอทาให ก) มนใจวาระบบการบรหารงานสามารถบรรลผลลพธตามทมงหวงไว ข) ปองกนหรอลดผลกระทบทไมตองการ ค) บรรลซงการปรบปรงอยางตอเนอง องคกรตองวางแผน ก) การปฏบตการเพอดาเนนการกบความเสยงและโอกาสเหลาน ข) โดยใชวธการวาจะดาเนนการอยางไรเพอ 1) บรณาการและนาการปฏบตการเขาไปในกระบวนการของระบบการบรหารความตอเนองทางธรกจขององคกร (ดขอ 8.1) 2) ประเมนประสทธผลของปฏบตการเหลาน (ดขอ 9.1)

09/04/2014

4.1 4.2

6.1

8.1 9.1


6.2 วตถประสงคความตอเนองทางธรกจและแผนงานเพอทาใหบรรลวตถประสงค ผบรหารสงสดตองมนใจวามการกาหนดวตถประสงคความตอเนองทางธรกจและสอสารไปยงหนวยงานในระดบตางๆ ทเกยวของภายในองคกร วตถประสงคความตอเนองทางธรกจตอง ก) สอดคลองกบนโยบายความตอเนองทางธรกจ ข) คานงถงระดบตาสดของผลตภณฑและบรการทสามารถยอมรบไดเพอใหบรรลตามวตถประสงคทางธรกจขององคกร ค) สามารถวดได ง) คานงถงขอกาหนดทเกยวของ จ) เฝาระวงและปรบใหทนสมยตามความเหมาะสม องคกรตองเกบรกษาเอกสารสารสนเทศเกยวกบวตถประสงคความตอเนองทางธรกจ เพอใหบรรลวตถประสงคความตอเนองทางธรกจ องคกรตองพจารณาถง - ผรบผดชอบ - สงทตองดาเนนการ - ทรพยากรทตองการ - กาหนดระยะเวลาแลวเสรจ - วธการประเมนผล

09/04/2014


6.2 วตถประสงคความตอเนองทางธรกจและแผนงานเพอทาใหบรรลวตถประสงค

09/04/2014



09/04/2014








5 Leadership


BC policy


6 Planning


BC objectives

7 Support

Resources

Competence

Awareness

Communication

8 Operation



BC strategy





Internal audit

Management review

10 Improvement



PLAN DO CHECK ACT

BCMS



7.1 ทรพยากร องคกรตองพจารณาและจดเตรยมทรพยากรทจาเปนสาหรบการจดทา การนาไปปฏบต การรกษา และ การปรบปรงระบบการบรหารความตอเนองทางธรกจอยางตอเนอง

7.2 ความสามารถ องคกรตอง ก) พจารณาความสามารถทจาเปนของบคลากรททางานภายใตการควบคมขององคกรทสงผลกระทบตอสมรรถนะ ข) มนใจวาบคลากรมความสามารถบนพนฐานของการศกษา การฝกอบรม และประสบการณทเหมาะสม ค) ปฏบตการใดๆ เพอใหมนใจวาบคลากรมความสามารถตามทตองการ และมการประเมนประสทธผลของปฏบตการทไดดาเนนการเหลานน หากสามารถทาได ง) เกบรกษาเอกสารสารสนเทศอยางเหมาะสมเพอเปนหลกฐานความสามารถ หมายเหต ตวอยางปฏบตการทสามารถทาได เชน การจดใหมการฝกอบรม การให คาแนะนา หรอการมอบหมายงานใหมใหลกจางปจจบน หรอจางเหมาบคลากรทมความสามารถ

09/04/2014


7.3 ความตระหนก บคลากรททางานภายใตการควบคมขององคกรตองมความตระหนกตอ ก) นโยบายความตอเนองทางธรกจ ข) การมสวนชวยใหระบบการบรหารความตอเนองทางธรกจเกดประสทธผล รวมทงประโยชนจากการปรบปรงสมรรถนะของการบรหารความตอเนองทางธรกจ ค)สงททาใหเกดความไมเปนไปตามขอกาหนดของระบบการบรหารความตอเนองทางธรกจ ง) บทบาทหนาทของตนเองในระหวางทเกดอบตการณททาใหเกดการหยดชะงก

09/04/2014


7.4 การสอสาร องคกรตองพจารณาสงจาเปนสาหรบการสอสารภายในและภายนอกทเกยวของกบระบบการบรหาร ความตอเนองทางธรกจ ซงรวมถง ก) เนอหาสาระหรอประเดนทตองการสอสาร ข) เวลาทเหมาะสมในการสอสาร ค) ผรบขอมล องคกรตองจดทา นาไปปฏบต และรกษาไวซ งขนตอนการดาเนนงานสาหรบ - การสอสารภายในระหวางผมสวนไดเสยและลกจางภายในองคกร - การสอสารภายนอกกบลกคา หนวยงานทเปนหนสวน ชมชนทองถน และผมสวนไดเสยอนๆ รวมทงสอมวลชนตางๆ - การรบ การทาเปนเอกสาร และการตอบสนองตอการสอสารตางๆ จากผมสวนไดเสย - การปรบใช และการบรณาการระบบใหคาปรกษาเกยวกบภยคกคาม (threat advisory system) ในระดบประเทศหรอระดบภมภาค หรอ เทยบเทา ไปสการวางแผนและการดาเนนการหากมความเหมาะสม - มนใจวามวธการสอสารอยางเพยงพอในระหวางทเกดอบตการณททาใหเกดการหยดชะงก - การสอสารตามโครงสรางทจดเตรยมไวตามอานาจหนาทอยางเหมาะสม และมนใจวามการดาเนนงานรวมกนระหวางองคกรตางๆ ททาหนาทตอบสนอง และบคลากรตามความเหมาะสม - การดาเนนการและการทดสอบขดความสามารถของการสอสารทไดจดเตรยมไวในระหวางการเกดอบตการณททาใหเกดการหยดชะงกจากการสอสารตามปกต

09/04/2014


7.5 เอกสารสารสนเทศ 7.5.1 ทวไป ระบบการบรหารความตอเนองทางธรกจขององคกรตองรวมถง - เอกสารสารสนเทศทเปนขอกาหนดตามมาตรฐานน - เอกสารสารสนเทศทองคกรพจารณาแลววาเปนขอกาหนดสาหรบระบบการบรหารความตอเนองทางธรกจทมประสทธผล หมายเหต ขอบเขตของเอกสารสารสนเทศสาหรบระบบการบรหารความตอเนองทางธรกจสามารถแตกตางกนในแตละองคกร อนเนองมาจาก - ขนาดขององคกรและประเภทของกจกรรม กระบวนการ ผลตภณฑ และบรการ - ความซบซอนและปฏสมพนธของกระบวนการ - ความสามารถของบคลากร

09/04/2014


7.5.2 การจดทาและการทาใหทนสมย ในการจดทา หรอการทาใหเอกสารสารสนเทศมความทนสมย องคกรตองมนใจตามความเหมาะสมถง ก) การชบงและรายละเอยดของเอกสารสารสนเทศ เชน หวขอ ชอ วนท ผแตง หมายเลข ข) รปแบบ เชน ภาษา รนของซอฟตแวร ภาพกราฟก และสอทใช เชน กระดาษ อเลกทรอนกส และการทบทวนและการอนมตสาหรบความเพยงพอ

09/04/2014


7.5.3 การควบคมเอกสารสารสนเทศ เอกสารสารสนเทศทตองการสาหรบระบบการบรหารความตอเนองทางธรกจ และตามขอกาหนดของ มาตรฐานนตองไดรบการควบคมเพอมนใจวา ก) มเพยงพอและเหมาะสมเมอใชงาน ตามสถานทและเวลาทตองการ ข) มการปกปองทเพยงพอ (เชน จากการไมรกษาความลบ มการใชงานทไมเหมาะสม หรอขาดซงความซอสตย) สาหรบการควบคมเอกสารสารสนเทศ องคกรตองดาเนนกจกรรมดงตอไปน ตามความเหมาะสม - การแจกจาย การเขาถง การเรยกออกมาใช และการใช - การจดเกบและการดแล รวมทงการดแลเพอใหสามารถอานไดงาย เชน มความชดเจนเพยงพอตอ การอาน - การควบคมการเปลยนแปลง เชน การควบคมครงทจดทา (version) - ระยะเวลาการเกบ และการทาลายทง - การปองกนการนาสารสนเทศทยกเลกแลวไปใชโดยไมตงใจ

09/04/2014


7.5.3 การควบคมเอกสารสารสนเทศ

เอกสารสารสนเทศทรบมาจากภายนอกองคกรซงไดพจารณาแลววามความจาเปนสาหรบการวางแผนและการดาเนนการของระบบการบรหารความตอเนองทางธรกจตองมการชบงและควบคมตามความเหมาะสม ในการควบคมเอกสารสารสนเทศ องคกรตองมนใจวามการกาหนดถงการปกปองเอกสารสารสนเทศอยางเพยงพอ เชน การปกปองจากการยนยอม การดดแปลงแกไขจากผทไมมอานาจ หรอ การลบทง หมายเหต การเขาถง ใหมความหมายวาเปนการตดสนใจเกยวกบการอนญาตให มองเหนเอกสารสารสนเทศเทานน หรอการอนญาตและใหอานาจในการมองเหนและเปลยนแปลงเอกสารสารสนเทศไดดวย ฯลฯ

09/04/2014








5 Leadership


BC policy


6 Planning


BC objectives

7 Support

Resources

Competence

Awareness

Communication

8 Operation



BC strategy





Internal audit

Management review

10 Improvement



PLAN DO CHECK ACT

BCMS



09/04/2014

5.0

4.0

6.0 7.0

9.0 10.0


09/04/2014

8.3 กลยทธความตอเนองทาง

ธรกจ

8.2 การวเคราะหผลกระทบทาง

ธรกจ

8.4 การจดทาและการนาขนตอการดาเนนงานบรหารความตอเนองไป

ปฏบต

8.5 การฝกซอมและการทดสอบ


8.1 การวางแผนและการควบคมการดาเนนการ องคกรตองพจารณา วางแผน นาไปปฏบต และควบคมกระบวนการทจาเปนเพอให เปนไปตามขอกาหนดและการดาเนนการตามขอ 6.1 โดย ก) จดทาเกณฑควบคมสาหรบกระบวนการเหลานน ข) ควบคมกระบวนการเหลานนใหเปนไปตามเกณฑทไดกาหนดไว ค) จดเกบเอกสารสารสนเทศเพอแสดงวามการควบคมกระบวนการตามแผนทกาหนดไว องคกรตองควบคมการเปลยนแปลงจากทไดวางแผนไว และทบทวนผลทจะเกดตามมาจากการเปลยนแปลงทไมไดตงใจและดาเนนการเพอบรรเทาผลกระทบดานลบตามความจาเปน องคกรตองมนใจวามการควบคมกระบวนการทใหหนวยงานอนดาเนนการแทน

09/04/2014


ทาไม ตองสนใจตวเลข MAO / MTPD/ RTO/ MBCO 8.1 การวางแผนและการควบคมการดาเนนการ องคกรตองพจารณา วางแผน นาไปปฏบต และควบคมกระบวนการทจาเปนเพอใหเปนไปตามขอกาหนด และการดาเนนการตามขอ 6.1 โดย ก) จดทาเกณฑควบคมสาหรบกระบวนการเหลาน น ข) ควบคมกระบวนการเหลานนใหเปนไปตามเกณฑทไดกาหนดไว ค) จดเกบเอกสารสารสนเทศเพอแสดงวามการควบคมกระบวนการตามแผนทกาหนดไว

09/04/2014


8.2 การวเคราะหผลกระทบทางธรกจและการประเมนความเสยง 8.2.1 ทวไป องคกรตองจดทา นาไปปฏบต และรกษาไวซ งกระบวนการทกาหนดขนเปนเอกสารและเปนทางการ สาหรบการวเคราะหผลกระทบทางธรกจและการประเมนความเสยง ซง ก) กาหนดบรบทการประเมน กาหนดเกณฑและประเมนถงแนวโนมของผลกระทบทอาจจะเกดขน จากอบตการณททาใหเกดการหยดชะงก ข) พจารณาถงกฎหมายและขอกาหนดอนๆ ทเกยวของกบองคกร ค) รวมถงการวเคราะหอยางเปนระบบ การจดลาดบความสาคญของการจดการความเสยง และ คาใชจายทเกยวของ ง) กาหนดผลลพธทตองการจากการวเคราะหผลกระทบทางธรกจและการประเมนความเสยง จ) ระบขอกาหนดเพอใหสารสนเทศนมความทนสมยและเปนความลบ หมายเหต การวเคราะหผลกระทบทางธรกจและการประเมนความเสยงมอยหลายวธ ซ งจะพจารณา ถงลาดบกอนหลงในการจดการกบความเสยงเหลาน

09/04/2014


8.2.2 การวเคราะหผลกระทบทางธรกจ องคกรตองจดทา นาไปปฏบต และรกษาไวซงกระบวนการประเมนทกาหนดขนอยางเปนทางการและเปนเอกสารสาหรบการพจารณาถงลาดบความสาคญของความตอเนองและการฟนฟ วตถประสงค และเปาหมาย ซงกระบวนการนตองรวมถงการประเมนผลกระทบจากการหยดชะงกของกจกรรมทมสวนสนบสนนตอผลตภณฑและบรการขององคกรดวย การวเคราะหผลกระทบทางธรกจตองรวมถงสงตางๆ ตอไปน ก) การชบงกจกรรมทสนบสนนการสงมอบผลตภณฑและบรการ ข) การประเมนผลกระทบตลอดชวงระยะเวลาทกจกรรมเหลานหยดชะงก ค) กาหนดลาดบความสาคญของกรอบระยะเวลาเพอการกลบมาดาเนนการไดอกครงของกจกรรมเหลานในระดบขนตาสดทกาหนดซงสามารถยอมรบได โดยคานงถงระยะเวลาทไมสามารถยอมรบไดหากไมมการแกไขผลกระทบนน ง) การชบงถงการพงพาและทรพยากรทสนบสนนกจกรรมเหลาน รวมทงผสงมอบ ผรบจาง(outsource partner) และผมสวนไดเสยอนๆ ทเกยวของ

09/04/2014


Form A - BIA

09/04/2014


8.2.2 การวเคราะหผลกระทบทางธรกจ

09/04/2014


8.2.2 การวเคราะหผลกระทบทางธรกจ

By Department Survey Form ?

09/04/2014


แผนทคณอาจมอยแลว

• Evacuation plan • Fire protection plan • Safety and health program • Environmental policies • Security procedures • Insurance program • Finance and purchasing procedures

• Plant closing policy • Employee manuals • Hazardous materials plan • Process safety assessment • Risk management plan • Capital improvement program • Mutual aid agreements

09/04/2014


หาขอมล ความชวยเหลอ จากภายนอก

• Community emergency management office

• Mayor or Community Administrator’s office • Local Emergency Planning Committee (LEPC) • Fire Department • Police Department • Emergency Medical Services organizations • Red Cross •

• Planning Commission • Telephone Companies • Electric Utilities • Neighboring businesses • National Weather Service • Public Works Department

09/04/2014


ระบมาตรฐาน และ กฏระเบยบขอบงคบ

• Occupational safety and health regulations • Environmental regulations • Fire codes • Safety codes • Transportation regulations • Zoning regulations •Corporate policies

09/04/2014


ระบ ผลตภณฑ บรการ กระบวนการหลก

ขอมลทจาเปน เพอทาการประเมน กาหนด เหตวกฤต: • ผลตภณฑ บรการ และ ทรพยากรทจาเปน (คน อาคาร สถานททางาน และสงอานวยความสะดวกทเกยวของ, เครองจกร อปกรณตางๆ ทงฮารดแวรและซอฟตแวร, บรการสนบสนนตางๆ (เชน การขนสง, การสอสาร หรอ ระบบสารสนเทศ) เพอใหสามารถสงมอบผลตภณฑ บรการ ตามทกาหนด

• ผลตภณฑ บรการทสงมอบผาน ผสงมอบ โดยเฉพาะผสงมอบชวง • บรการทตองมพรอมตลอดเวลา ไฟฟา นา การสอสาร การขนสง • กระบวนการ อปกรณ เครองมอ เครองจกร ทไมอาจขาดได เพอใหสามารถใหทาการสงมอบผลตภณฑ บรการ อยางตอเนอง

09/04/2014


ระบ ทรพยากรภายใน และ กาลงความสามารถ

•สงทคณอาจจาเปน ตองมในภาวะฉกเฉน • คน ทมกภยสารเคม ทม PR ทมงานรกษาพยาบาล ทมสไฟ • อปกรณเครองจกร อปกรณปองกนไฟใหม อปกรณในการสอสาร สญญาณเตอน ไฟสารอง • อาคารสถานท พนทสารอง รวมพล หองใหขอมล • กาลงความสามารถองคกร ฝกอบรม จานวนและประเภทพนกงานสนบสนน • การแบคอพ ระบบจายคาจาง การสอสาร การผลต การบรการลกคา การจดสงและรบ ระบบสนบสนนระบบขอมล ระบบไฟฉกเฉน การฟนฟ

09/04/2014


ระบ ทรพยากรภายนอก และ กาลงความสามารถ

•สานกงานชวคราวเพอการบรหารในภาวะวกฤต, •สถานดบเพลง, •องคกรควบคมดแลดานวตถอนตราย, •การใหบรการทางการแพทยฉกเฉน, •โรงพยาบาลในพนทใกลเคยง, •สถานตารวจ , •องคกรทใหบรการสาธารณปโภค, •ผรบเหมา, •ผจาหนายอปกรณฉกเฉน, •ประกนภย 09/04/2014


ระบ เงอนไข สญญาประกนทม

•มลคา ครอบคลม ในยามหยดใหบรการ •ความครอบคลม •โอกาสทเพม โอกาสทลด •บนทก เอกสารอะไรท ทบรษทประกนตองการ

09/04/2014


ประเมนภยคกคามทอาจม

Historical — What types of emergencies have already occurred in your community, at your facility or at other facilities in the area? • Fires • Severe weather • Hazardous material spills • Biological incident • Transportation accidents • Utility outages • Earthquakes, hurricanes, tornadoes • Terrorism

Geographical — What can happen as a result of your facility's location? Keep in mind: Proximity to flood plains, seismic faults and dams • Proximity to companies that produce, store, use or transport hazardous materials • Proximity to nuclear power plants • Major transportation routes and airports

Technological — What could result from a process or system failure? Possibilities include: • Fire, explosion, hazardous materials incident • Safety system failure • Telecommunications failure • Computer system failure • Power failure • Heating/cooling system failure • Emergency notification system failure

09/04/2014


ประเมนภยคกคามทอาจม

Human Error — What emergencies could be caused by employee error? Are your employees trained to work safely? Do they know what to do in an emergency? • Human error is the single largest cause of workplace emergencies and can result from: • Poor training • Poor maintenance • Carelessness • Misconduct • Substance abuse • Fatigue

Physical — What types of emergencies could result from the design or construction of your facility? Does the physical facility enhance safety? Consider: • The physical construction of your facility • Hazardous processes or by-products • Facilities for storing combustibles • Layout of equipment • Lighting Evacuation routes and exits • Proximity of shelter area

Regulatory — What emergencies or hazards are you regulated to deal with? Analyze each potential emergency from beginning to end. Consider what could happen as a result of: • Prohibited access to the facility • Loss of electric power • Communication lines down • Ruptured gas mains • Water damage • Smoke damage • Structural damage • Air or waster contamination • Explosion • Building collapse • Trapped persons • Chemical release 09/04/2014


8.2.3 การประเมนความเสยง องคกรตองจดทา นาไปปฏบต และรกษาไวซ งกระบวนการประเมนความเสยงทกาหนดขน อยางเปนทางการและเปนเอกสาร สาหรบการชบง การวเคราะห และการประเมนความเสยง จากอบตการณททาใหเกดการหยดชะงกอยางเปนระบบ หมายเหต กระบวนการนสามารถดาเนนการตามมาตรฐาน มอก.31000 องคกรตอง ก) ชบงความเสยงของการหยดชะงกตอกจกรรมทมความสาคญขององคกรและกระบวนการ ระบบสารสนเทศ บคลากร สนทรพย ผรบจาง และทรพยากรอนทสนบสนนสงเหลาน ข) วเคราะหความเสยงอยางเปนระบบ ค) ประเมนวามความเสยงทเกยวของกบการหยดชะงกใดทจาเปนตองมการจดการความเสยง ง) ชบงการจดการความเสยงทมความเหมาะสมกบวตถประสงคความตอเนองทางธรกจ และเปนไปตามระดบความเสยงทองคกรสามารถยอมรบได หมายเหต องคกรตองตระหนกวาขอผกพนดานการเงนหรอของภาครฐบางประการ จาเปนตองสอสารรายละเอยดของความเสยงเหลานแตกตางกนไปในแตละระดบ นอกจากน ความตองการทางสงคมบางประการ สามารถเปนการประกนถงการแบงปนของ สารสนเทศในระดบของรายละเอยดทเหมาะสม

09/04/2014


Form B - Risk Assessment

09/04/2014



09/04/2014


8.2.3 การประเมนความเสยง

สถานการณทซ ง • สถานทเสยหาย หรอ ไมสามารถเขาถง– e.g. industrial action / fire / flooding • การเสยหายของ ระบบ IT / ระบบเนตเวอรค / ฮารดแวร / ซอฟแวร / ขอมล –e.g. ไฟฟาดบ / ไวรส • ไมมพนกงานหลก – e.g. เกดโรคระบาด , ประทวง • การไมมหรอเสยหายจากทรพยากรตางๆ – e.g. ผสงมอบสาคญ , นามน , นา

09/04/2014


09/04/2014


From C

09/04/2014


09/04/2014


8.3 กลยทธความตอเนองทางธรกจ 8.3.1 การกาหนดและการเลอก การกาหนดและการเลอกกลยทธตองอยบนพนฐานของผลลพธทมาจากการวเคราะหผลกระทบทางธรกจและการประเมนความเสยง องคกรตองกาหนดกลยทธความตอเนองทางธรกจอยางเหมาะสมสาหรบ ก) การปกปองกจกรรมทมความสาคญ ข) สรางเสถยรภาพ ความตอเนอง การกลบมาดาเนนการใหม และการฟนฟกจกรรมทมความสาคญและกจกรรมทเกยวเนอง รวมทง ทรพยากรทจาเปนตอกจกรรมทมความสาคญ ค) การบรรเทา การตอบสนอง และการจดการผลกระทบ การกาหนดกลยทธ ตองรวมถง การอนมตกรอบเวลาในการกลบคนมาดาเนนการของกจกรรมทมความสาคญ องคกรตองประเมนขดความสามารถของผสงมอบสาหรบการดาเนนธรกจอยางตอเนอง

09/04/2014


8.3 กลยทธความตอเนองทางธรกจ

•จดทาลาดบความสาคญตอการตอบสนองเหตการณ

•ทามาตรการปองกน •มาตรการการแบคอพ

09/04/2014



มาตรการแบคอพ •CD /Tape/ DR / Daily/weekly/increment/full •บรการคลาวด •ระยะหางระหวางสถานท ทอาจเกดปญหาพรอมๆกน •ระยะเวลาทตองการเขาถงขอมล •ความปลอดภยขอมล •สภาพแวดลอมทเกบ

09/04/2014

Cost ??



มาตรการดาน อาคารสถานท

09/04/2014

Cost ??



มาตรการดานเครองมอ อปกรณ •ทาสญญา Service Level Agreement ( SLAs) •ซอ เกบ และ สารอง พรอมใช •ใชเครองมอ อปกรณ ทมอยจาก …..

Cost ??

09/04/2014


09/04/2014



บรการอนๆ ทอาจตองคดถง • Off-site storage location (for both the primary and alternate sites)

• Cleaning and restoration companies

• Software vendors • Temporary personnel providers • Office supply vendors • Networking and telephone providers

• Transportation and lodging • Car rental agencies • Couriers

09/04/2014

• Bank • Fire, police, hospitals, ambulance service

• Civil Defense • Post Office • Regulatory agencies • Power and utility companies • Newspapers, radio and TV stations • Contractors • Real Estate Agencies • Law Firms


09/04/2014


8.3.2 การจดทาขอกาหนดดานทรพยากร องคกรตองพจารณาขอกาหนดดานทรพยากรเพอนากลยทธทไดเลอกไวไปปฏบต ประเภทของทรพยากรทนามาพจารณาอยางนอยตองประกอบดวย ก) บคลากร ข) สารสนเทศและขอมล ค) อาคาร สภาพแวดลอมในการทางาน และสาธารณปโภคทเกยวของ ง) สงอานวยความสะดวก อปกรณ และโภคภณฑ จ) ระบบเทคโนโลยสารสนเทศและการสอสาร ฉ) การขนสง ช) การเงน ซ) หนสวน และผสงมอบ

09/04/2014


09/04/2014


8.3.3 การปกปองและการบรรเทา สาหรบความเสยงทกาหนดใหตองมการลดความเสยง องคกรตองพจารณาถงมาตรการเชงรก โดย ก) ลดโอกาสของการหยดชะงก ข) ทาใหชวงเวลาของการหยดชะงกสนลง ค) จากดผลกระทบของการหยดชะงกเฉพาะผลตภณฑและบรการทสาคญขององคกร องคกรตองเลอกและจดการความเสยงอยางเหมาะสมใหสอดคลองตามความเสยงทยอมรบได

09/04/2014


Form D Risk Mitigation

09/04/2014


09/04/2014



09/04/2014

8.4 การจดทาและการนาขนตอนการดาเนนงานการบรหารความตอเนองทางธรกจไปปฏบต


8.4 การจดทาและการนาขนตอนการดาเนนงานการบรหารความตอเนองทางธรกจไปปฏบต 8.4.1 ทวไป องคกรตองจดทา นาไปปฏบต และรกษาไวซ งขนตอนการดาเนนงานการบรหารความตอเนองทางธรกจ เพอจดการกบอบตการณททาใหเกดการหยดชะงกและทาใหกจกรรมสามารถดาเนนไปอยางตอเนอง บนพนฐานของวตถประสงคของการฟนฟทไดระบไวจากการวเคราะหผลกระทบทางธรกจ องคกรตองจดทาขนตอนการดาเนนงานเปนเอกสารซงรวมถงการเตรยมการทจาเปน เพอใหมนใจวา กจกรรมสามารถดาเนนไปอยางตอเนองและมการจดการกบอบตการณททาใหเกดการหยดชะงก ขนตอนการดาเนนงานตอง ก) กาหนดระเบยบวธการสาหรบการสอสารภายในและภายนอกอยางเหมาะสม ข) มความเฉพาะเจาะจงในขนตอนตางๆ ทตองดาเนนการทนทในระหวางหยดชะงก ค) มความยดหยนตอการตอบสนองภยคกคามทไมไดคาดการณไว และตอสถานการณภายในและ ภายนอกทมการเปลยนแปลง ง) มงเนนตอผลกระทบจากเหตการณทมแนวโนมทาใหเกดการหยดชะงก จ) กาหนดขนบนพนฐานของขอสมมตฐานทไดระบไว และการวเคราะหการพงพาซงกนและกน ฉ) มประสทธผลในการลดผลกระทบใหเกดขนนอยทสดโดยปฏบตตามกลยทธสาหรบการบรรเทา ทเหมาะสม

09/04/2014


8.4.2 โครงสรางการตอบสนองตออบตการณ องคกรตองจดทาเอกสารขนตอนการดาเนนงานและนาไปปฏบต และการจดการโครงสรางเพอตอบสนองตออบตการณททาใหเกดการหยดชะงก โดยบคลากรทรบผดชอบ มอานาจหนาท และความสามารถทจาเปนในการจดการกบอบตการณ โครงสรางการตอบสนองตอง ก) ระบระดบของผลกระทบทจะมการตดสนใจใหเรมตอบสนองอยางเปนทางการ ข) ประเมนลกษณะและขอบเขตของอบตการณททาใหเกดการหยดชะงก และแนวโนมของผลกระทบ ค) เรมตนการตอบสนองความตอเนองทางธรกจอยางเหมาะสม ง) มกระบวนการและขนตอนการดาเนนงานสาหรบการเรมตน การดาเนนการ การประสานงาน และการสอสารในการตอบสนอง

09/04/2014



จ) มทรพยากรอยางเพยงพอสาหรบใชสนบสนนกระบวนการและขนตอนการดาเนนงานในการจดการกบอบตการณททาใหเกดการหยดชะงกเพอทาใหเกดผลกระทบนอยทสด ฉ) สอสารกบผมสวนไดเสยและผมอานาจตามกฎหมาย รวมทงสอตางๆ องคกรตองตดสนใจโดยพจารณาจากประเดนความปลอดภยของชวตวาเปนสงสาคญสงสด และ ไดปรกษาหารอกบผมสวนไดเสยแลววาองคกรจะสอสารไปยงภายนอกเกยวกบความเสยงและ ผลกระทบทมนยสาคญนหรอไม และใหจดทาผลการตดสนใจไวเปนเอกสาร หากการตดสนใจ ใหสอสารไปยงภายนอก องคกรตองจดทาและนาไปปฏบตซ งขนตอนการดาเนนงานสาหรบการสอสาร การเตอนภย และการแจงเตอนไปยงภายนอก รวมทงสอทใชตามความเหมาะสม

09/04/2014



09/04/2014


8.4.3 การแจงเตอนและการสอสาร องคกรตองจดทา นาไปปฏบต และรกษาไวซงขนตอนการดาเนนงานสาหรบ ก) การตรวจหาอบตการณ ข) การเฝาระวงอบตการณอยางสมาเสมอ ค) การสอสารภายในองคกรและการรบ การทาเปนเอกสาร และการตอบสนองตอการสอสารทรบจากผมสวนไดเสย ง) การรบ การทาเปนเอกสาร และการตอบสนองตอระบบใหคาปรกษาเกยวกบความเสยง(risk advisory system) ในระดบประเทศหรอระดบภมภาค หรอทเทยบเทา จ) การประกนวาชองทางทใชสาหรบการสอสารในระหวางเกดอบตการณททาให หยดชะงกมอยอยางเพยงพอ

09/04/2014


8.4.3 การแจงเตอนและการสอสาร

ฉ) สรางโครงขายในการสอสารกบหนวยงานททาหนาทตอบสนองตอภาวะฉกเฉน ช) บนทกขอมลทสาคญเกยวกบอบตการณ การปฏบตการและการตดสนใจทได ทาไปแลว สาหรบประเดนตอไปนเปนสงทตองพจารณาและดาเนนการ หากสามารถทาได - การเตอนภยตอผมสวนไดเสยทมแนวโนมวาจะไดรบผลกระทบจากอบตการณททาใหเกดการหยดชะงกทไดเกดขนแลว หรอทใกลจะเกดขน - การประกนวาสามารถดาเนนงานรวมกนในการตอบสนองระหวางหลายองคกรหรอบคลากร - การใชอปการณสอสาร ขนตอนการดาเนนงานในการสอสารและการแจงเตอนตองมการฝกซอมอยางสมาเสมอ

09/04/2014


09/04/2014


8.4.4 แผนความตอเนองทางธรกจ องคกรตองจดทาเอกสารขนตอนการดาเนนงานสาหรบการตอบสนองตออบตการณททาให เกดการหยดชะงก และวธการทจะดาเนนการไดอยางตอเนอง หรอการฟนฟกจกรรมภายในกรอบระยะเวลาทไดกาหนดไว ขนตอนการดาเนนงานดงกลาวตองระบผรบผดชอบในการนาขนตอนดงกลาวไปปฏบต แผนความตอเนองทางธรกจตองประกอบดวยหวขอตอไปน ก) การกาหนดบทบาทหนาทและความรบผดชอบสาหรบบคลากรและทมงานทมอานาจหนาทในระหวางและภายหลงการเกดอบตการณ ข) กระบวนการสาหรบสงการใหเรมตอบสนองตออบตการณ ค) รายละเอยดการจดการกบผลกระทบทเกดขนอยางทนทวงทจากอบตการณททา ใหเกด การหยดชะงก โดยคานงถง

1) สวสดภาพของแตละบคคล 2) กลยทธ ยทธวธ และทางเลอกในการดาเนนการสาหรบการตอบสนองตอการหยดชะงก 3) การปองกนความเสยหายทจะเกดขนเพมเตม หรอการสญเสยกจกรรมทสาคญ

ง) รายละเอยดของวธการและสถานการณทองคกรจะสอสารกบพนกงานและบคคลทเกยวของผมสวนไดเสยทสาคญ และหนวยงานทตองตดตอเมอเกดเหตฉกเฉน

09/04/2014


8.4.4 แผนความตอเนองทางธรกจ จ) วธการทองคกรจะเรมดาเนนกจกรรมหรอฟนฟกจกรรมทมความสาคญภายในกรอบระยะเวลา

ทไดพจารณากาหนดไวลวงหนา ฉ) รายละเอยดของการตอบสนองของสอขององคกรภายหลงการเกดอบตการณ ซงรวมถง

1) กลยทธการสอสาร 2) วธการทตองการในการประสานกบสอ 3) แนวทางหรอรปแบบสาหรบรางแถลงการณสาหรบสอมวลชน 4) ผแถลงขาวทมความเหมาะสม

ช) กระบวนการสาหรบการถอนตวภายหลงอบตการณสนสดลง แตละแผนตองกาหนด

- เปาหมายและขอบขาย - วตถประสงค - เกณฑสาหรบการเรมปฏบตการและขนตอนการดาเนนงาน - การปฏบตตามขนตอนการดาเนนงาน - บทบาทหนาท ความรบผดชอบ และอานาจหนาท - ขอกาหนดและขนตอนการดาเนนงานสาหรบการสอสาร - การพงพากนและปฏสมพนธระหวางหนวยงานภายในและภายนอก - ทรพยากรทตองการ - แผนผงของสารสนเทศ และกระบวนการดานการเอกสาร

09/04/2014


Form E Continue / Recovery Option

09/04/2014



09/04/2014


วตถประสงคของแผน วตถประสงคของแผน • ใหมการปรบเปลยนอยางมประสทธภาพจากสภาพปกตไปเปนสภาพในภาวะวกฤต

• ใหแนวทางอยางพอเพยงสาหรบการเกดสถานการณทไมอาจคาดเดาและซบซอน

• ใหมการกระทาทเหมอนกน • ใหมการดาเนนกจกรรมทสอดคลองตอวสยทศน พนธกจขององคกร • กาหนดระดบความมนคง ปลอดภยของผทอยในสถานทระหวางเกดภยภบต • ลดการสญเสยทางการเงน • ใหบรการใหกบผขอรบบรการอยางตอเนอง

09/04/2014

Always prepare for your Worst case scenario


วตถประสงคของแผน • ใหสามารถดาเนนการปฏบตการในงานทสาคญ • ลดความเสยงจากความลาชาในการจดทาพนทสารอง • ลดระยะเวลาทเกดภาวะชะงกงนทรนแรงตอการดาเนนงาน • ละการเกดการสญเสยและเสยหาย • ระบสายการบงคบบญชาในงานหลกและรองระหวางเกดวกฤต • ลดกระบวนการตดสนใจระหวางเกดวกฤต • ทาการบรหารในภาวะวกฤตอยางสาเรจ • ไดรบการสอเชงบวก จากการวางแผนลวงหนา

09/04/2014

ลดผลกระทบของสถานการณทอาจเกดโดยไมอาจคาดเดา ซงอาจกอใหเกดการชะงกงนในกระบวนการ งานหลกๆขององคกร


ตวอยาง วตถประสงคของ BCP ทไมคอย ….

วตถประสงค (Objectives) เพอใชเปนแนวทางในการบรหารความตอเนอง เพอใหหนวยงานมการเตรยมความพรอมในการรบมอกบสภาวะวกฤต เพอลดผลกระทบจากการหยดชะงกในการดาเนนงานหรอการใหบรการ เพอบรรเทาความเสยหายใหอยระดบทยอมรบได เพอใหประชาชน เจาหนาท หนวยงานภาครฐและรฐวสาหกจทเกยวของ และผทมสวนไดสวนเสย (Stakeholders) มความเชอมนในศกยภาพของหนวยงาน แม หนวยงานตองเผชญกบเหตการณรายแรง และสงผลกระทบจนทาใหการดาเนนงานตองหยดชะงก

09/04/2014


แผนบรหารความตอเนองระดบหนวยงาน ตวอยาง คณะทางานฯ ไดจดทาแผนบรหารความตอเนอง(BCP) เปนขนตอนของการจดทาแผนงานเพอเตรยมความพรอมใหสานกงานสลากฯ ในหนวยงานหลก มดงน กองออกรางวล สานกเทคโนโลยสารสนเทศ สานกจายรางวล สานกการตลาดและจดจาหนาย สานกบรหารการเงน สานกการพมพ งานสารบรรณ

09/04/2014


ขอบเขตของแผน BCM

“ Business issue not data processing issue “ ทกภยพบตทอาจเกดขนได

คดถงสมมตฐาน สถานการณทแยสด สถานการณ • อาคารหลกถกทาลาย • อาคารหลก พนทหลกเสยหาย หรอถกปดกนเขาถงไมได • การใหบรการของผสงมอบหลกๆหยดกระทนหน • ไมมไฟฟา หรอ การสอสารหลก ( Internet) • Network loss, system loss, data loss • บนทกสาคญสญหาย • คนทมทกษะหลกไมอย

09/04/2014

กาหนดใหด เพอใหได แผนทด


สมมตฐานของแผนบรหารความตอเนอง(BCP Assumptions) •ทกอาคารโดนปดกน •DC ไดเกดความเสยหายโดยสนเชง •สญญาการวาจางสาหรบพนทสารองมพรอม •สารสนเทศทจาไดเปนไดรบการจดทาและไดรบการตดตอกอนหนา •อปกรณดานคอมพวเตอร รวมถงเครองอปกรณ ไดมการตดตงระบบไฟสารองทพรอมตอการทางานระหวาง 1-2 ชวโมง ระหวางไฟฟาดบ

• จานวนพนกงานสารองมพรอมในการทางานวกฤตตามแผน •แผนก…. ไดมการตดตง เขาสพนท …… ลวงหนา • เปนการทางานโดยใช Laptop และ มสญญาณ cloud •etc

09/04/2014


ทมงานงานแผนความตอเนองทางธรกจ

กคนด ควรมใครบาง ตองตงตอนไหน ตองตงโดยใคร

09/04/2014



• Facilities/Security • Customer Service • Human Resources • Sales and Marketing • Data Processing and Operations • Legal • Telecommunications and networks • Data Entry • Data Security • Finance and purchasing • Administration/Contracts

• Systems and Applications programming

• Production Control • Public Information Officer • Community relations • Upper management • Line management • Labor • Engineering and maintenance

09/04/2014



• เพอใหแผนบรหารความตอเนอง (BCP) ของฝายบรหารทวไปสามารถนาไปปฏบตไดอยางมประสทธภาพและเกดประสทธผลจะตองจดตงทมบรหารความตอเนอง (BCP Team) ขนโดย BCP Team

• ประกอบดวยหวหนาทมบรหารความตอเนองและทมงานบรหารความตอเนอง • โดยทกตาแหนงจะตองรวมมอกนดแลตดตามปฏบตงานและกคนเหตการณฉกเฉนในสานกจายรางวล ใหสามารถบรหารความตอเนองและกลบสสภาวะปกตไดโดยเรวตามบทบาทหนาททกาหนดไวของทมบรหารความตอเนอง (BCP Team) และในกรณทบคลากรหลกไมสามารถปฏบตหนาทไดใหบคลากรสารอง

• รบผดชอบทาหนาทในบทบาทของบคลากรหลก

09/04/2014



09/04/2014



หวหนาคณะบรหารความตอเนอง ไดแก ผบรหารสงสดของหนวยงาน มหนาทในการ ประเมน ลกษณะ ขอบเขตและแนวโนมของอบตการณทเกดขน เพอตดสนใจประกาศใชแผนความตอเนอง และดาเนนการตามขนตอนและแนวทางการบรหารความตอเนอง ตลอดจนสรรหาทรพยากรตามทไดกาหนดไวในแผนความตอเนอง หวหนาทมบรหารความตอเนอง ไดแก ผบรหารของฝายงาน/สวนงานในหนวยงาน ม หนาทในการสนบสนนการปฏบตงานของหวหนาคณะบรหารความตอเนองและคณะบรหารความตอเนอง และดาเนนการตามขนตอนและแนวทางการบรหารความตอเนอง ตลอดจนสรรหาทรพยากรทไดกาหนดไวในแผนความตอเนองของฝายงาน/สวนงานของตน ผประสานงานคณะบรหารความตอเนอง มหนาทในการตดตอและประสานงานภายในหนวยงานและใหการสนบสนนในการตดตอสอสารกบฝายงาน/สวนงาน ภายในหนวยงานและองคกร และดาเนนการตามขนตอนและแนวทางการบรหารความตอเนอง

09/04/2014



09/04/2014


8.4.5 การฟนฟ องคกรตองมเอกสารขนตอนการดาเนนงานในการฟนฟ และทาใหกจกรรมทางดานธรกจทดาเนนตามมาตรการชวคราวกลบสการดาเนนการตามภาวะปกตภายหลงอบตการณ

09/04/2014


อะไรคอ การฝกซอม

3.18 การฝกซอม (exercise) กระบวนการเพอการฝกอบรม การประเมน การฝกปฏบต และการปรบปรงสมรรถนะภายในองคกร หมายเหต 1 การฝกซอมสามารถนาไปใชเพอยนยนเกยวกบนโยบาย แผนงาน ขนตอนการดาเนนงานการฝกอบรม อปกรณ และขอตกลงระหวางองคกร เพอเปนการชแจงและการฝกอบรม บคลากรเกยวกบบทบาทหนาทและความรบผดชอบ เพอปรบปรงการประสานงานและ การสอสารระหวางองคกร เพอชบงถงชองวางเกยวกบทรพยากร เพอการปรบปรงสมรรถนะ ของแตละบคคลและชบงถงโอกาสในการปรบปรง และสรางโอกาสในการฝกปฏบต ตอสถานการณเฉพาะหนา หมายเหต 2 การทดสอบเปนการฝกซอมทมความเฉพาะเจาะจง โดยมความคาดหวงผลจากการฝกซอม วาผานหรอไมผานตามเปาประสงคหรอวตถประสงคของการฝกซอมทได วางแผนไว

09/04/2014


8.5 การฝกซอมและการทดสอบ องคกรตองฝกซอมและทดสอบขนตอนการดาเนนงานความตอเนองทางธรกจเพอใหมนใจวาขนตอนมความสอดคลองกบวตถประสงคความตอเนองทางธรกจขององคกร องคกรตองดาเนนการฝกซอมและทดสอบ โดยท ก) สอดคลองกบขอบขายและวตถประสงคของระบบการบรหารความตอเนองทางธรกจ ข) อยบนพนฐานของสถานการณสมมตทเหมาะสม และมการวางแผนเปนอยางด โดยมเปาหมายและวตถประสงคซงไดกาหนดไวอยางชดเจน ค) ทบทวนความใชไดของการดาเนนการเพอความตอเนองของธรกจทเกยวของกบผมสวนไดเสยโดยดาเนนการรวมกนเมอเวลาผานไป ง) ลดความเสยงจากการหยดชะงกของการดาเนนการใหเหลอนอยทสด จ) จดทารายงานสรปผลภายหลงการทดสอบทรวมถงผลลพธ ขอเสนอแนะ และสงทตองปรบปรงตอไป ฉ) ไดรบการทบทวนภายใตบรบทของการสงเสรมการปรบปรงอยางตอเนอง ช) ดาเนนการตามชวงเวลาทไดวางแผนไว และเมอมการเปลยนแปลงทมนยสาคญเกดขนภายในองคกรหรอตอสภาพแวดลอมของการดาเนนงานขององคกร 09/04/2014



วตถประสงค และ ประโยชน •ทดสอบเมอมส งใหมๆ เครองจกรใหม งานใหม ทมงานใหม •ทบทวนเพอกนหลงลม •ทวนสอบตรวจสอบความพรอมของพนทสารอง •มนใจความเพยงพอของแผนกจกรรม •ระบจดบกพรองของขนตอนปฏบต •ใหการอบรมกบทมงานฟนฟ การกคน ผจดการ และพนกงาน •แสดงใหเหนความสามารถในการกคน • เปนวธการในการทบทวน ธารงรกษา และปรบปรงแผนการกคน

09/04/2014



Checklist Testing การทดสอบประเภทน ใชเพอพจารณาวา • มวสด อปกรณ สถานททเพยงพอจดเกบพรอมสาหรบสถานทสารอง

•หมายเลขโทรศพทเปนปจจบน •แบบฟอรมเปนฉบบปจจบน •มสาเนาคมอ มแผนงานความตอเนองพรอม •แตละแผนกมความสอดคลองกบแผน

09/04/2014



Non-Business-Interruption Test เปนการกาหนดสถานการณ จาลองภยพบต ไมมผลกระทบกบงานปกต •วตถประสงคของการทดสอบ •วตถประสงค • เวลา กาหนดการ ระยะเวลาททาการทดสอย •ผมสวนรวมและการมอบหมาย •ขอจากดและสมมตฐาน อาจประกอบดวย การแจงขาว การดาเนนการตามขนตอนฉกเฉน เปนการทดสอบทง ซอพแวร ฮารดแวร ทมกภย การสอสาร ผสงมอบ แบบฟอรมทใช การจดเกบบนทกนอกสถานท การขนสง ระบบยทลต การยายเครองจกรอปกรณ

09/04/2014



Business Interruption Testing ใชคาใชจายมาก ทดสอบแผนเตม หรอ เปนสวนๆ ตองวางแผนชวงจงหวะในการทดสอบใหด ตองต งขอสมมตในกสารทดสอบ การเสยหาย ทรพบากร เวลา

09/04/2014



09/04/2014








5 Leadership


BC policy


6 Planning


BC objectives

7 Support

Resources

Competence

Awareness

Communication

8 Operation



BC strategy





Internal audit

Management review

10 Improvement



PLAN DO CHECK ACT

BCMS



9.1 การเฝาระวง การวด การวเคราะห และการประเมน 9.1.1 ทวไป องคกรตองพจารณาถง ก) สงทตองการวดและเฝาระวง ข) วธการสาหรบการเฝาระวง การวด การวเคราะห และการประเมน เพอใหมนใจถงความถกตองของผลลพธตามความเหมาะสม ค) เวลาทตองดาเนนการวดและเฝาระวง ง) เวลาทตองดาเนนการวเคราะหและการประเมนผลลพธทไดจากการวดและเฝาระวง องคกรตองเกบรกษาเอกสารสารสนเทศเพอเปนหลกฐานแสดงถงผลลพธอยางเหมาะสม องคกรตองประเมนสมรรถนะและประสทธผลของระบบการบรหารความตอเนองทางธรกจ นอกจากน องคกรตอง - ดาเนนการกบแนวโนมหรอผลลพธในเชงลบกรณทจาเปน กอนทความไมเปนไปตามขอกาหนดจะเกดขน - เกบรกษาเอกสารสารสนเทศเพอเปนหลกฐานแสดงถงผลลพธ

09/04/2014


9.1 การเฝาระวง การวด การวเคราะห และการประเมน ขนตอนการดาเนนงานสาหรบการเฝาระวงสมรรถนะ ตองใหไดมาซง - การกาหนดหนวยวดสมรรถนะ (performance metrics) ทเหมาะสมกบความตองการขององคกร - ขอบเขตการเฝาระวงครอบคลมถงการบรรลนโยบาย วตถประสงค และเปาหมายความตอเนองทางธรกจขององคกร - สมรรถนะของกระบวนการ ขนตอนการดาเนนงาน และหนวยงานททาการปกปองกจกรรม ทมความสาคญ - การเฝาระวงความเปนไปตามขอกาหนดของมาตรฐานนและวตถประสงคความตอเนองทางธรกจ - การเฝาระวงหลกฐานของความบกพรองของการดาเนนระบบการบรหารความตอเนองทางธรกจทเกดขนในอดต - การบนทกขอมลและผลลพธของการเฝาระวงและการวดเพอนามาชวยในการปฏบตการแกไขในภายหลง หมายเหต ขอบกพรองของการดาเนนงาน สามารถรวมถงความไมเปนไปตามขอกาหนด เหตการณ ทเกอบจะสญเสย ความลมเหลวของการเตอนภย และอบตการณทเกดขนจรง

09/04/2014


9.1 การเฝาระวง การวด การวเคราะห และการประเมน 9.1.2 ขนตอนการดาเนนงานการประเมนผลของความตอเนองทางธรกจ ก) องคกรตองประเมนขนตอนการดาเนนงานดานความตอเนองทางธรกจและขดความสามารถขององคกรเพอใหมนใจวาขนตอนดงกลาวยงคงมความเหมาะสม พอเพยง และมประสทธผล ข) การประเมนตองพจารณาถงการทบทวนตามชวงเวลาทกาหนดไว การฝกซอม การทดสอบ การรายงานภายหลงการเกดอบตการณ และการประเมนสมรรถนะ การเปลยนแปลงอยางมนยสาคญทเกดขนตองมการนาไปปรบปรงขนตอนการดาเนนงานภายในระยะเวลา ทเหมาะสม ค) องคกรตองประเมนความสอดคลองกบขอกาหนดของกฎหมายและระเบยบขอบงคบทเกยวของการปฏบตทเปนเลศในภาคอตสาหกรรมนนๆ และการเปนไปตามนโยบายและวตถประสงคความตอเนองทางธรกจขององคกรตามชวงเวลาทกาหนด ง) องคกรตองประเมนตามชวงเวลาทไดวางแผนไวและเมอมการเปลยนแปลงทมนยสาคญ เมอเกดอบตการณททาใหเกดการหยดชะงกและเปนผลใหมการดาเนนการตามขนตอนการดาเนนงานความตอเนองทางธรกจ องคกรตองทบทวนภายหลงการเกดอบตการณนนและบนทกผลลพธไว

09/04/2014


9.2 การตรวจประเมนภายใน องคกรตองตรวจประเมนภายในองคกรตามชวงเวลาทกาหนดไว เพอใหได สารสนเทศมาประกอบ การพจารณาวาระบบการบรหารความตอเนองทางธรกจ ก) เปนไปตาม 1) ขอกาหนดสาหรบระบบการบรหารความตอเนองทางธรกจขององคกร 2) ขอกาหนดของมาตรฐานน ข) มการนาไปปฏบตและรกษาไวไดอยางมประสทธภาพ องคกรตอง - วางแผน จดทา นาไปปฏบต และรกษาไวซงโปรแกรมการตรวจประเมน รวมทงความถ วธการ ความรบผดชอบ ขอกาหนดในการวางแผน และการรายงาน โดยโปรแกรมการตรวจประเมน ตองคานงถงความสาคญของกระบวนการทเกยวของและผลจากการตรวจประเมนครงกอน - ระบเกณฑการตรวจประเมนและขอบขายสาหรบการตรวจประเมนแตละครง

09/04/2014


9.2 การตรวจประเมนภายใน

คดเลอกผตรวจประเมนและดาเนนการตรวจประเมนเพอใหมนใจถงความเปนรปธรรมและ ความเปนกลางของกระบวนการตรวจประเมน - มนใจวามการรายงานผลการตรวจประเมนใหผบรหารทเกยวของ - เกบรกษาเอกสารสารสนเทศเพอเปนหลกฐานแสดงการนาโปรแกรมการตรวจประเมนไปปฏบตและผลการตรวจประเมน โปรแกรมการตรวจประเมน รวมทงกาหนดการใดๆ ตองอยบนพนฐานจากผลการประเมนความเสยงจากกจกรรมตางๆ ขององคกร และผลของการตรวจประเมนทผานมา ขนตอนการดา เนนงาน การตรวจประเมนตองครอบคลมถงขอบขาย ความถ วธการ และความสามารถ รวมทงความรบผดชอบและขอกาหนดสาหรบการตรวจประเมนและการรายงานผล ผบรหารทรบผดชอบในพนททรบการตรวจประเมนตองมนใจวาไดทาการแกไขและการปฏบตการแกไขทจาเปนโดยไมชกชาเพอกาจดสงทไมเปนไปตามขอกาหนดทตรวจพบรวมทงสาเหต กจกรรมในการตรวจตดตามผลตองรวมถงการทวนสอบผลของการดาเนนการและการรายงานผลของการทวนสอบ

09/04/2014


9.3 การทบทวนการบรหารงาน ผบรหารสงสดตองทบทวนระบบการบรหารความตอเนองทางธรกจขององคกรตามชวงเวลาทกาหนดไว เพอใหมนใจวายงคงเหมาะสม เพยงพอ และมประสทธผลอยางตอเนอง การทบทวนการบรหารงานตองพจารณาถง ก) สถานะของการปฏบตการจากการทบทวนการบรหารงานครงกอน ข) การเปลยนแปลงประเดนภายนอกและภายในทเกยวของกบระบบการบรหารความตอเนองทางธรกจ ค) สารสนเทศของสมรรถนะของความตอเนองทางธรกจ รวมทงแนวโนมเกยวกบ

1) ความไมเปนไปตามขอกาหนดและการปฏบตการแกไข 2) ผลการประเมนการเฝาระวงและการวด 3) ผลการตรวจประเมน ง) โอกาสสาหรบการปรบปรงอยางตอเนอง

09/04/2014


9.3 การทบทวนการบรหารงาน การทบทวนการบรหารงานตองพจารณาถงสมรรถถะขององคกร ประกอบดวย - การตดตามผลปฏบตการจากการทบทวนการบรหารงานครงกอน - ความจาเปนในการเปลยนแปลงระบบการบรหารความตอเนองทางธรกจ รวมทงนโยบายและวตถประสงค - โอกาสสาหรบการปรบปรง - ผลการตรวจประเมนและการทบทวนระบบการบรหารความตอเนองทางธรกจ รวมทงผสงมอบและหนสวนทสาคญตามความเหมาะสม - เทคนค ผลตภณฑ หรอขนตอนการดาเนนงานทอาจนาใชองคกรเพอการปรบปรงสมรรถนะและประสทธผลของระบบการบรหารความตอเนองทางธรกจ - สถานะของการปฏบตการแกไข - ผลจากการฝกซอมและการทดสอบ - ความเสยงหรอประเดนตางๆ ทไมไดระบไวในการประเมนความเสยงทผานมา - การเปลยนแปลงใดๆ ทงภายในและภายนอกทอาจสงผลกระทบตอขอบขายของระบบการบรหารความตอเนองทางธรกจ - ความเพยงพอของนโยบาย - ขอแนะนาสาหรบการปรบปรง - การเรยนรและการดาเนนการทเกดขนจากอบตการณททาใหเกดการหยดชะงก - การปฏบตทดและขอแนะนาใหมๆ 09/04/2014


9.3 การทบทวนการบรหารงาน ผลจากการทบทวนการบรหารงานตองรวมถงการตดสนใจและการดาเนนการทเกยวของกบโอกาส ในการปรบปรงอยางตอเนองและความตองการใหมการเปลยนแปลงทเปนไปไดตอระบบการบรหาร ความตอเนองทางธรกจ และประกอบดวยรายละเอยดดงตอไปน ก) ความหลากหลายของขอบขายของระบบการบรหารความตอเนองทางธรกจ ข) การปรบปรงประสทธผลของระบบการบรหารความตอเนองทางธรกจ ค) การปรบการประเมนความเสยง การวเคราะหผลกระทบทางธรกจ แผนความตอเนองทางธรกจ และ ขนตอนการดาเนนงานทเกยวของใหทนสมย ง) การปรบเปลยน (modification) ขนตอนการดาเนนงานและการควบคมการตอบสนองตอเหตการณ ภายในหรอภายนอกทอาจสงผลกระทบตอระบบการบรหารความตอเนองทางธรกจ รวมทง การเปลยนแปลงตอ

1) ขอกาหนดทางธรกจและการดาเนนการ 2) ขอกาหนดในการลดความเสยงและขอกาหนดดานความมนคง 3) สภาวะและกระบวนการในการดาเนนการ 4) ขอกาหนดของกฎหมายและระเบยบขอบงคบตางๆ 5) เงอนไขความรบผดชอบตามขอตกลง (contractual obligation) 6) ระดบของความเสยง และ/หรอ เกณฑในการยอมรบความเสยง 7) ทรพยากรทจาเปน 8) ขอกาหนดดานแหลงทนและงบประมาณ

09/04/2014


9.3 การทบทวนการบรหารงาน

จ) วธการวดถงประสทธผลของการควบคม องคกรตองเกบรกษาไวซงเอกสารสารสนเทศเพอเปนหลกฐานของผลการทบทวนการบรหารงาน องคกรตอง - สอสารผลการทบทวนการบรหารงานไปยงผมสวนไดเสยทเกยวของ - ปฏบตการทเกยวของกบผลการทบทวนเหลานนอยางเหมาะสม

09/04/2014








5 Leadership


BC policy


6 Planning


BC objectives

7 Support

Resources

Competence

Awareness

Communication

8 Operation



BC strategy





Internal audit

Management review

10 Improvement



PLAN DO CHECK ACT

BCMS



10.1 ความไมเปนไปตามขอกาหนดและการปฏบตการแกไข เมอเกดความไมเปนไปตามขอกาหนด องคกรตอง ก) ชบงความไมเปนไปตามขอกาหนด ข) ตอบสนองตอสงทไมเปนไปตามขอกาหนด และวธตอไปนหากทาได

1) ปฏบตการเพอการควบคม และแกไขความไมเปนไปตามขอกาหนดเหลาน 2) ดาเนนการตอผลทเกดขน

ค) องคกรตองประเมนความจาเปนในการปฏบตการเพอขจดสาเหตของความไมเปนไปตามขอกาหนดดวย เพอไมใหเกดซาหรอเกดขนในทอ นใด โดย

1) ทบทวนความไมเปนไปตามขอกาหนด 2) พจารณาสาเหตของความไมเปนไปตามขอกาหนด 3) พจารณาวามความไมสอดคลองทคลายคลงกนเกดขนหรอมแนวโนมเกดขนหรอไม 4) ประเมนความจาเปนสาหรบการปฏบตการแกไขเพอใหมนใจวาความไมเปนไปตามขอกาหนดจะไมเกดซาหรอเกดขนในทอ นอก 5) พจารณาและนาการปฏบตแกไขไปปฏบตตามทจาเปน 6) ทบทวนประสทธผลของการปฏบตการแกไขทไดดาเนนการไป 7) เปลยนแปลงระบบการบรหารความตอเนองทางธรกจ หากจาเปน

09/04/2014


10.1 ความไมเปนไปตามขอกาหนดและการปฏบตการแกไข ง) นาการปฏบตการใดๆ ทจาเปนไปปฏบต จ) ทบทวนประสทธผลของการปฏบตการแกไขทไดดาเนนการไป ฉ) เปลยนแปลงระบบการบรหารความตอเนองทางธรกจ หากจาเปน การปฏบตการแกไขตองเหมาะสมกบผลกระทบจากความไมเปนไปตามขอกาหนดทพบ องคกรตองเกบรกษาเอกสารสารสนเทศเพอเปนหลกฐานของ - ลกษณะของความไมเปนไปตามขอกาหนดและการปฏบตการทไดดาเนนการหลงจากนน - ผลของการปฏบตการแกไข

09/04/2014


10.2 การปรบปรงอยางตอเนอง องคกรตองปรบปรงอยางตอเนองเพอการคงไวซงระบบการบรหารความตอเนองทางธรกจทเหมาะสมเพยงพอ หรอเกดประสทธผล หมายเหต องคกรสามารถใชกระบวนการของระบบการบรหารความตอเนองทางธรกจ เชน ความเปนผนา การวางแผน และการประเมนสมรรถนะเพอบรรลผลในการปรบปรง

09/04/2014


09/04/2014


Contact Information

Address: BSI Group (Thailand) Co., Ltd.

127/25 Panjathani Tower, 20th Fl. Nonsee Road, Chongnonsee, Yannawa, Bangkok 10120

Telephone: +66 2 294 4889-92

Fax: +66 2 294 4467

Email: [email protected]

Links: http://bsigroup.co.th

mailto:[email protected]

iso 22301...

Business

interested

address risk

regulatory

risk mitigationform

risk assessmentform

rights reserved

testing 9

human error