Вы проконсультировались со всеми заинтересованными сторонами вашей компании, чтобы определить ваши потребности в аварийном восстановлении. Вы создали план защиты данных, бизнес-приложений и любых других критически важных технологий от сбоев, и теперь это является частью официальной политики вашей компании. Вы можете подумать, что вы готовились к худшему, но это не так. Последний шаг в создании полностью подготовленной инфраструктуры - это обучение всего персонала и выполнение регулярных тренировок. Хотя это может показаться простым шагом, планирование тренировок и тренировок выполнить сложнее, чем вы думаете. Это также важно. Когда случается бедствие, уже слишком поздно начинать обучение своих сотрудников. Время начать сейчас.
Во-первых, все руководители и любые другие лица, принимающие решения в организации, должны договориться о графике обучения и сделать обязательным обучение готовности к бедствиям. Нет необходимости выступать в качестве паникера перед вашими сотрудниками, но важно донести важность обучения надлежащим процедурам в чрезвычайных ситуациях. Эти процедуры могут включать обеспечение того, чтобы сотрудники знали, как получить доступ к VPN, если им нужно оставаться за пределами площадки или получать доступ к любым облачным службам, которые могут служить виртуальными инфраструктурами, до тех пор, пока не закончится чрезвычайная ситуация.
Сотрудники также должны быть проинструктированы о том, как получить доступ к любой альтернативной связи, доступной им во время бедствия. Сюда может входить ящик для экстренной голосовой почты, настроенный в системе УАТС или VoIP, который дает периодические обновления о чрезвычайных ситуациях, которые сотрудники могут вызывать для проверки. Или это может включать обучение персонала использованию поставляемых гудков, раций или специально предназначенных мобильных телефонов для использования в чрезвычайных ситуациях.
Обучение персонала
Планы действий в чрезвычайных ситуациях, подробно изложенные в вашем плане действий в чрезвычайных ситуациях, чтобы сотрудники могли получить доступ к корпоративной сети и ее ресурсам в чрезвычайных ситуациях, должны служить основой для вашего плана обучения. После того, как вы составили процедуры, которым нужно обучать, вы можете установить график обучения.
Когда я работал в ИТ-отрасли здравоохранения, в любое время, когда нам нужно было обучать персонал, особенно клинический персонал, который обычно был очень занят оказанием медицинской помощи пациентам, мы предлагали обучение в рамках того, что в индустрии здравоохранения называется «обучение без отрыва от производства». Это периодическая инструкция в классе, которая предоставляется клиническому персоналу. Инструкция обычно включает медицинские процедуры и информацию. Но отдел информационных технологий работал с руководителями отделов и отделом кадров, чтобы включить обучение ИТ, включая неотложные процедуры, в услуги. Мы работали в рамках запланированного обучения персонала клиники.
Конечно, отрасли, не относящиеся к здравоохранению, обычно не проводят обучение без отрыва от производства. Но вы можете сформировать график с руководством и отделом кадров для создания графиков обучения сотрудников. Учреждения департаментов обычно отвечают за проведение аварийных учений; Вы можете работать с ними, чтобы добавить обучение по подготовке к технологическим катастрофам как часть этих процедур обучения. Вы также можете выполнять такие упражнения, как переключение на другое питание, проверку резервных устройств ИБП, тестирование альтернативных линий подключения к Интернету, прохождение процедур перемещения для оборудования и персонала и доступ к реплицированным данным, которые вы, возможно, сохранили в облаке.
Обучение ИТ
Не менее важно, чем научить сотрудников быстро, убедиться, что каждый член ИТ-службы должен сыграть свою роль в плане готовности к стихийным бедствиям, и убедиться, что они хорошо обучены этой роли. Еще важнее проводить регулярные учения для ИТ, чем для не-ИТ-персонала, поскольку именно ИТ способствуют поддержанию доступности систем в чрезвычайных ситуациях.
В зависимости от размера организации, вы можете даже проводить тренировки и тренировки. Выполнение учения, которое охватывает весь план готовности к стихийным бедствиям, может быть слишком трудоемким и разрушительным. Вместо этого упражнения и упражнения могут быть выполнены по частям. Возможно, раз в два месяца вы тестируете аварийное переключение на любые данные и системы, которые реплицируются в облачные сервисы. В альтернативные месяцы вы можете протестировать другие планы, такие как восстановление снимков виртуальных серверов или установка систем на питание от батареи, чтобы проверить, как долго они могут работать. Выберите полное упражнение, по крайней мере, два раза в год и планируйте определенные и меньшие учебные упражнения через регулярные промежутки времени.
Примечания и документация
В отделе ИТ, где я работал, всякий раз, когда у нас проходило обучение, все сотрудники, присутствовавшие на тренинге, должны были подписывать журнал. Отслеживание того, какие сотрудники прошли обучение, и их последние учебные занятия посетили жизненно важно для того, чтобы следить за тем, кого еще нужно обучать, а кому нужно быть в курсе процедур обучения.
Это также хорошая идея делать заметки во время и после тренировок и упражнений. Документируйте любые процедуры, о которых персонал мог быть смущен. Обратите внимание, сколько времени требуется, чтобы перейти к планам действий в чрезвычайных ситуациях. Обязательно прислушивайтесь к мнению персонала или жалобам на чрезвычайные процедуры. Большинство сотрудников хотят знать, что они должны делать и как они могут помочь в чрезвычайной ситуации, поэтому используйте свой опыт и знания для точной настройки плана.
