Разработка стратегии обеспечения непрерывности бизнес-процессов организации

канд. техн. наук Филипенков Артем Викторович

АО «Гипротрубопровод»

Начальник отдела внедрения и сопровождения программных продуктов, MBA (Информационный менеджмент, 2024 г., РАНХиГС)

Ключевые слова: бизнес-процесс, непрерывность бизнеса, информационные системы, риски.

В настоящее время организации активно внедряют в свою деятельность информационные технологии, которые охватывают практически все бизнес-процессы. Процесс внедрения информационных технологий осуществляется в интересах повышения эффективности выполняемых операций, принимаемых решений, а также достижения поставленных перед организациями целей и задач. Внедрение информационных технологий с одной стороны значительно повышает эффективность бизнес-процессов, с другой стороны приводит к возникновению новых рисков, связанных с информационными технологиями. Отличительной особенностью ряда организаций является большое количество специализированного программного обеспечения, которое играет ключевую роль в их деятельности.
Возникающие инциденты, приводящие к замедлению работы или недоступности информационных систем, влияют на выполнение бизнес-процессов организации и могут привести к частичной или полной остановки её деятельности.
По результату опроса организаций о причинах длительного простоя бизнес-процессов, было выявлено, что более 40% организаций столкнулось со значительными инцидентами. Среди причин возникновения инцидентов приведших к длительному простою бизнес-процессов организации отметили: сбой в информационной системе, прекращение подачи электроэнергии, обрыв канала связи (Таблица 1).
Таблица 1. Результат опроса организаций о причинах длительного простоя

Из данных, приведённых в таблице 1 можно сделать вывод, что основными причинами длительного простоя бизнес-процессов (56% всех причин) являются инциденты, связанные с информационными системами. Поэтому обеспечение непрерывной работы информационных систем, используемых организациями, является наиболее приоритетной задачей.
В статье рассматривается вариант построения стратегии обеспечения непрерывности бизнес-процессов организации на основе анализа инцидентов с целью снижения вероятности их повторного возникновения и уменьшения влияния на бизнес.
На первом этапе проводится анализ существующих бизнес-процессов компании, определяются показатели непрерывности для каждого из бизнес-процессов (Таблица 2).
Таблица 2. Показатели непрерывности бизнес-процессов

На втором этапе определяются типы рисков (риски руководства, риски по обязательствам, репутационные риски, технологические риски и др.) которые могут возникнуть при нарушении бизнес-процесса.
На третьем этапе определяется зависимость бизнес-процессов от используемых в организации информационных систем (Таблица 3).
Таблица 3. Информационные системы – бизнес-процессы

Проводится расчет показателей непрерывности для информационных систем. В связи с тем, что одна информационная система может быть задействована в автоматизации нескольких бизнес-процессах, приведем систему уравнений по расчету показателей непрерывности для информационных систем (1):

где M – это множество показателей максимально допустимого период простоя бизнес-процессов, автоматизируемых оцениваемой информационной системой; n – это количество бизнес-процессов, автоматизируемых оцениваемой информационной системой; MTD, RTO, WRT – показатели непрерывности.
На четвертом этапе проводится анализ возникших инцидентов, приведших к нарушению работы информационных систем и, следовательно, автоматизируемых ими бизнес-процессов. Определяется причина возникновения: инфраструктура, информационная система, человеческий фактор.
На пятом этапе предлагается перечень проектов по снижению вероятности повторного возникновения инцидентов (Цель 1) и уменьшения влияния выявленных инцидентов на бизнес-процессы (Цель 2).
Для формирования портфеля проектов оценим проекты по четырем критериям: бюджет проекта, сложность проекта, результативность проекта, рациональность проекта.
Проведем экспертную оценку, примем: 1 – низкий; 2 – средний; 3 – высокий.
Таблица 4. Оценка проектов

Результативность проекта рассчитаем по формуле (2):

где i – номер проекта, Резi – результативность i-ого проекта, Ц1i – степень влияния i-ого проекта на первую цель, Ц2i – степень влияния i-ого проекта на вторую цель.
Рациональность проекта рассчитаем по формуле (3):

где i – номер проекта, Ц1i – степень влияния i-ого проекта на первую цель, Ц2i – степень влияния i-ого проекта на вторую цель, Бi – оценка бюджета i-ого проекта, Сi – оценка сложности i-ого проекта, Рацi – рациональность i-ого проекта.
В результате анализа проектов (Таблица 4) выберем наиболее рациональные проекты, степень рациональности которых выше среднего значения: П1, П3. Данные проекты сформируют состав портфеля проектов стратегии обеспечения непрерывности бизнес-процессов.