प्रोफेशनल प्रैक्टिसेज फॉर बारे में
प्रोफेशनल प्रैक्टिसेज फॉर बारे में
Login to Accessडिजास्टर रिकवरी इंस्टिट्यूट (डीआरआई) इंटरनेशनल द्वारा निर्मित और अनुरक्षित, "प्रोफेशनल प्रैक्टिसेज फॉर बिजनेस कंटिन्यूटी मैनेजमेंट" एक ज्ञान निकाय है जो व्यवसाय निरंतरता कार्यक्रमों के विकास, कार्यान्वयन और अनुरक्षण में सहायता करने के लिए अभिकल्पित है। इसका उद्देश्य मौजूदा कार्यक्रमों के आकलन हेतु साधन के रूप में काम करना है।
व्यवसाय निरंतरता कार्यक्रम को विकसित, कार्यान्वित और अनुरक्षित करने के लिए व्यावसायिक अभ्यास रूपरेखा के उपयोग द्वारा किसी कार्यक्रम में महत्वपूर्ण अंतरालों की संभावना को कम किया जा सकता है, और इस तरह संगतता में वृद्धि हो सकती है। किसी कार्यक्रम का आकलन करने हेतु व्यावसायिक अभ्यासों का उपयोग करने से अंतरालों या कमियों की पहचान की जा सकती है जिससे कि उन्हें ठीक किया जा सके।
व्यवसाय निरंतरता प्रबंधन (बीसीएम) एक समग्र प्रबंधन प्रक्रिया है जो एक संगठन के लिए संभावित खतरों के साथ ही उसके व्यवसाय परिचालन पर पड़ने वाले प्रभावों की पहचान करती है; यदि ये खतरे महसूस होते हैं, तब यह एक ऐसी प्रभावी प्रतिक्रिया की क्षमता के साथ संगठनात्मक लचीलापन (रिजिलियंस) के निर्माण हेतु एक रूपरेखा प्रदान करती है जिनसे (उस संगठन के) प्रमुख हितधारकों के हितों, (संगठन की) प्रतिष्ठा, ब्रांड और मूल्य-निर्माण गतिविधियों की रक्षा हो। शब्दों को डीआरआई इंटरनेशनल द्वारा प्रकाशित और अनुरक्षित "इंटरनेशनल ग्लॉसरी फॉर रिजिलियंस" में परिभाषित किया गया है।
प्रोफेशनल प्रैक्टिसेज 2023
व्यावसायिक अभ्यासों की प्रासंगिकता और उपयोगिता को बनाए रखने के लिए डीआरआई इंटरनेशनल के जारी प्रयासों के हिस्से के रूप में १ नवंबर २०२१ को मूल विषय (substance), रूप (form) और कार्य (function) में व्यापक संशोधन आरंभ होकर १ अगस्त २०२२ को पूर्ण हुआ था। इसका लक्ष्य ऐसी जानकारी प्रदान करना था जिसमें निम्नलिखित सम्मिलित हैं:
- प्रोफेशनल प्रैक्टिस - पाँच का उन्नत संस्करण: घटना प्रबंधन से संबंधित अधिक तैयारी गतिविधियों को सम्मिलित करने के लिए घटना हेतु तैयारी और प्रतिक्रिया;
- व्यवसाय निरंतरता प्रबंधन में साइबर सुरक्षा गतिविधियों को एकीकृत करके विभिन्न साइबर खतरों की पहचान करने तथा बचाव उपायों को अपनाने हेतु कार्यनीतियों के बारे में अधिक जानकारी;
- जोखिम अंतरण साधन के रूप में बीमा के उपयोग को बढ़ाना, और अधिक विशिष्ट प्रकार की बीमा पॉलिसी प्रदान करना जो व्यवसाय निरंतरता प्रबंधन का एक अभिन्न अंग हो;
- अधिक प्रभावी डेटा बैकअप तकनीकों का परिचय;
- अधिक प्रौद्योगिकी-विशिष्ट कार्यनीतियाँ, और;
- अधिक विनिर्माण कार्यनीतियाँ।
इसके अतिरिक्त, चार प्रोफेशनल प्रैक्टिसेज के शीर्षक संशोधित किए गए:
- प्रोफेशनल प्रैक्टिस - एक को "प्रोग्राम इनीशिएशन एंड मैनेजमेंट" से बदलकर "प्रोग्राम मैनेजमेंट" कर दिया गया;
- प्रभावी प्रतिक्रिया योजना बनाने की दृष्टि से आवश्यक गतिविधियों पर जोर देने के लिए, प्रोफेशनल प्रैक्टिस - पाँच को "इंसिडेंट रिस्पॉन्स" से बदलकर "इंसिडेंट प्रीपेयर्डनेस एंड रिस्पॉन्स" में कर दिया गया;
- प्रोफेशनल प्रैक्टिस - आठ को "बिजनेस कंटिन्यूटी प्लान एक्सरसाइज, असेसमेंट एंड मेंटनेंस" से बदलकर "बिजनेस कंटिन्यूटी प्लान एक्सरसाइज/टेस्ट, असेसमेंट एंड मेंटनेंस" फॉर कंसिस्टेंसी कर दिया गया; और
- प्रोफेशनल प्रैक्टिस - दस को "कोऑर्डिनेशन विद एक्सटर्नल एजेंसीज" से बदलकर "कोऑर्डिनेशन विद एक्सटर्नल एजेंसीज एंड रिसोर्सेज" कर दिया गया।
कार्यकारी सारांश
प्रोफेशनल प्रैक्टिसेज फॉर बिजनेस कंटिन्यूटी मैनेजमेंट के उद्देश्य
1. कार्यक्रम प्रबंधन
- व्यवसाय निरंतरता कार्यक्रम की आवश्यकता निर्धारित करना।
- कार्यक्रम प्रबंधन, जोखिम जागरूकता, महत्वपूर्ण कार्यों/प्रक्रियाओं पर प्रभाव, पुनर्प्राप्ति (रिकवरी) कार्यनीतियों, प्रशिक्षण एवं जागरूकता, और अभ्यास/परीक्षण जैसी प्रमुख अवधारणाओं से परिचित कराना।
2. जोखिम आकलन
- उन जोखिमों की पहचान करें जो किसी संस्था के संसाधनों, प्रक्रियाओं या प्रतिष्ठा को प्रभावित कर सकते हैं।
- संस्था पर संभावित नकारात्मक प्रभावों को निर्धारित करने के लिए जोखिमों का आकलन करें, जिससे वह संस्था उन्हें कम करने के लिए अत्यधिक प्रभावी साधनों को निर्धारित कर सके।
3. व्यावसायिक प्रभाव का विश्लेषण
- कार्य के उपलब्ध नहीं होने पर, संस्था पर महत्वपूर्ण प्रभाव को निर्धारित करने के लिए, उस संस्था के सभी कार्यों, प्रक्रियाओं और निर्भरताओं को पहचानें और प्राथमिकता दें। घटनाओं और/या अनुगामी परिणामों को समझने में संस्था की सहायता के लिए, इस विश्लेषण को बनाए रखें और उपलब्धता सुनिश्चित करें। संस्था, उसकी सेवाओं और प्रभावित पक्षों पर पड़ने वाले प्रभाव की व्यापकता निर्धारित करें।
- संस्था की आवश्यकताओं और इसकी वर्तमान क्षमताओं के बीच के सभी अंतरालों को रेखांकित करने के लिए निष्कर्षों का विश्लेषण, प्रलेखन और संचार करें।
4.व्यवसाय निरंतरता संबंधी कार्यनीतियाँ
- जोखिम आकलन और व्यावसायिक प्रभाव के विश्लेषण के दौरान पहचाने गए अंतराल को कम करने के लिए कार्यनीतियों का चयन करें।
- व्यावसायिक प्रभाव के विश्लेषण के लिए जिम्मेदार पार्टी के समर्थन के साथ, संभावित तृतीय-पक्ष सेवा प्रदाताओं सहित संस्था के प्रमुख कार्यों की पहचान करें।
5.घटना की तैयारी और प्रतिक्रिया
- जीवन, संपत्ति, परिचालन या पर्यावरण को खतरे में डाल सकने वाली घटनाओं के प्रकार तथा उनके संभावित प्रभावों को समझना।
- आंतरिक और बाहरी संसाधनों के साथ प्रतिक्रिया, निरंतरता और पुनर्प्राप्ति (रिकवरी) गतिविधियों को कमांड, नियंत्रण और समन्वय करने के लिए एक घटना प्रबंधन प्रणाली के कार्यान्वयन के माध्यम से जीवन, संपत्ति, परिचालन और पर्यावरण को संभावित घटनाओं से संरक्षित करने हेतु क्षमताओं को स्थापित और अनुरक्षित करना।
6. योजना विकास और कार्यान्वयन
- एक घटना के दौरान उपयोग की जाने वाली योजनाओं को प्रलेखित करना जो संस्था को सुचारु रूप से कार्य जारी रखने में सक्षम बनाती हैं।
- यह सत्यापित करने के लिए अभ्यास/परीक्षण मानदंड को परिभाषित करना कि योजनाएँ वांछित लक्ष्य को पूरा करेंगी।
7. जागरूकता और प्रशिक्षण कार्यक्रम
- प्रशिक्षण और जागरूकता कार्यक्रमों को निर्धारित एवं अनुरक्षित करना जिससे कि कर्मी शांत और कुशल तरीके से बाधाकारी घटनाओं पर प्रतिसाद करने में सक्षम हों।
8. व्यवसाय निरंतरता योजना अभ्यास/परीक्षण, आकलन और अनुरक्षण
- संस्था की तत्परता/तैयारी की स्थिति में सुधार के लिए व्यवसाय निरंतरता योजना अभ्यास/परीक्षण, आकलन और अनुरक्षण कार्यक्रम को निर्धारित करना।
9. संकटकालीन संचार
- संकटकालीन संचार योजना बनाना और अनुरक्षित करना।
- सुनिश्चित करना कि संकटकालीन संचार योजना द्वारा आंतरिक और बाहरी पक्षों को समय पर, प्रभावी संचार प्राप्त हो।
10. बाहरी एजेंसियों के साथ समन्वय और संसाधन
- प्रोफेशनल प्रैक्टिस - पाँच के अनुसार लागू सार्वजनिक संस्थाओं और निजी संसाधनों के साथ प्रतिक्रिया गतिविधियों के समन्वय के लिए नीतियों और प्रक्रियाओं की स्थापना करना: घटना की तैयारी और प्रतिक्रिया।