إستمرارية العمل
استمرارية العمل هو نشاط تقوم به المؤسسات للتأكد من استمرارية إتاحة وظائف الأعمال الهامة للعملاء والموردين، والمنظمين، والكيانات الأخرى التي بحاجة للوصول إلى هذه الوظائف تحت أي ظروف. وتشمل هذه الأنشطة العديد من الأعمال اليومية مثل إدارة المشاريع، ونظام النسخ الاحتياطي، والتحكم بالتغيير، وخدمات الدعم. استمرارية العمل ليست مخطط تنفذه وقت وقوع كارثة؛ بل يشير إلى تلك الأنشطة اليوميةالتي تؤكد الحفاظ على أداء الخدمات بشكل متواصل ويالمست
أساس نجاح نشاطات استمرارية الأعمال هي وجود معايير واضحةوتطوير البرامج والسياسات الداعمة والمبادئ التوجيهية والإجراءات اللازمة لضمان متابعة العمل من دون توقف، بغض النظر عن الظروف أو الأحداث السلبية التي قد تحصل. ومن أجل الحصول على أي أمل في تحقيق استمرارية الأعمال والتعافي من الكوارث، و في بعض الحالات، دعم النظام. عادة ما يختلط الامر بين استمرارية العمل والتعافي من الكوارث، ولكن كل منهما كيان منفصل. فالتعافي من الكوارث هو مجموعة فرعية صغيرة من استمرارية العمل. كما يختلط في بعض الأحيان بينها وبين انعاش منطقة العمل بسبب فقدان المبنى التي يجري العمل من خلاله والتي بدورها جزء من نشاطات استمرارية العمل.
مصطلح استمرارية الأعمال يصف حالة ذهنية أو منهجية للتعاطي مع إجراءت العمل اليومية، في حين أن التخطيط لاستمرارية الأعمال هو نشاط لتحديد ما الذي ينبغي أن تكون هذه المنهجية.
هذا القسم يوفر وصف مبسط لعدد من معايير استمرارية العمل العالمية:
معايير المنظمة الدولية للمعايير : في 15 مايو 2012، نشرت أيزو معيار "ISO 22301:2012"، المسمى "الأمن المجتمعي؛ نظم إدارة استمرارية الأعمال، المتطلبات". و مازالت تتباحث في تطوير المعيار ISO 22313 والمسمى "الأمن المجتمعي - نظم إدارة استمرارية الأعمال - دليل الإرشاد".
في عام 2011، نشرت ISO المعيار الدولي ISO/IEC 27031:2011، والمسمى "أمن المعلومات - تقنيات الأمن - المبادئ التوجيهية للحصول على معلومات والاتصالات تحضيرا التكنولوجيا لاستمرارية الأعمال" واذي يوفر إرشادات لتنظيم وتنفيذ مكونات تكنولوجيا المعلومات والاتصالات لإدارة استمرارية الأعمال كما يوفر التوجيهات لدعااستمرارية الأعمال عناصر من معايير أمن المعلومات، ISO/IEC 27001 و ISO/IEC 2002.
أصدرت مؤسسة المعايير البريطانية معيار BS 25999 بقسمين يتناولان استمرارية الأعمال. الأول معيار BS 25999-1:2006 ويحوي رموز المعيار. أما الثاني فهو معيار BS 25999-2:2007 ويشرح متطلبات تطبيف،ى تشغيل وتحسين نظام موثق لإدارة استمرار الأعمال. وسيستبدل هذا المعيار بمعيار ISO 22301 عند اعتماده.
عام 2010، صدر معيار ASIS/BSI BCM.01:2010.
وهناك معيار NFPA 1600 لمعالجة المخاطر والطوايء واستمرار الأعمال والت أصدرته جمعية الحماية من الحرائق.
وعام 2009 صدر معيار ANSI/ASIS SPC.1-2009 الرونة والصمود المؤسساتي.
تجري عمليات على مستوى الإدارة لضمان اتخاذ الخطوات اللازمة بانتظام لتحديد الحوادث المحتملة والكوارث وحالات الطوارئ، و/أو التهديدات. كما أنها تنطوي على 
(1) تقييم الأثر المحتمل لهذه الأحداث، 
(2) وضع استراتيجيات وخطط الإنعاش، و 
(3) صيانة استعدادتها لمواجهة كل الاحتمالات من خلال تدريب الموظفين واختبار الخطة.
السياسات هي تلك السنن ىالتي تعتمدها إدارة المؤسسة والتي تحكم عملها وفقا لخطة مصممة مسبقا، والتي تدعم جميع وظائف العمل داخل المؤسسة.
مكونات المنهجيةاللازمة لاستمرارية الأعمال هي عبارة عن خطة موثقة لما يلي:
مجموعة من الوثائق والتعليمات والإجراءات التي تمكن الاستجابة للحوادث والكوارث وحالات الطوارئ، و / أو التهديدات دون أي عوائق أو توقف في العمليات الرئيسية. البعض يسميها "خطة الاستئناف"، أو "خطة التعافي من الكوارث"، أو "خطة الإنعاش".
يستند كامل مفهوم استمرارية العمل على تحديد جميع وظائف العمل داخل مؤسسة، ثم تحديد مستوى أهمية كل وظيفة للعمل. تحليل الأثر على العمل هو الأداة الرئيسية لجمع هذه المعلومات وتحديد الحرجية وأهداف نقاط الاسترداد، وأهداف الإنعاش وتوقيته.
معظم المعايير تتطلب ضرورة إعادة النظر تحليل تأثير على الأعمال بفترات محددة وحين حدوث أين من الأتيالمناسبة لكل منظمة وكلما تحدث أي من الحوادث الأتية:
في بيئة الأعمال العالمية المعاصرة، يعطى الأمن أولوية قصوى في إدارة تقنية المعلومات. بالنسبة لمعظم المنظمات، يُحمى الأمن بموجب القوانين، ويتم التحقق بشكل دوري بمطابقة العمل مع تلك القوانين عن طريق اجرآت رقابية. قد تؤدي اكتشاف عدم مطابفة العمليات للقوانين خلال التدقيق إلى آثار تغييرات مالية وإدارية على المؤسسة.
في بيئات عمل تكنولوجيا المعلومات الكبيرة، لا مفر من تغير مستمر للموظفين. يجب أن يتم أخذ هذا الأمر بعين الإعتبار خلال التخطيط لاستمرارية العمل. الحل العملي لمشكلة تغيير الموظفين هو التأكد ان الوثائق كاملة ومحدثة بشكل دائم. هذا يضمن أن الموظفين الجدد سوف يحصلون على المعلومات التي يحتاجونها ليبصبحوا على دراية بطرق العمل بسرعة وتزيد إنتاجيتهم فيما يتعلق بالوظائف والأعمال المسندة لهم. هذا يعني أيضا أن يتم إنشاء الوثائق (وليس كتابتها) من النظم القائمة بطريقة آلية.
تتطلب الأنظمة التفيذية أن توثق كل التغييرات التي تحصل لوظائف الأعمال ويمكن تعقبها لأغراض التدقيق وهي عملية تسمى "ضبط التغيير". وبهذا الاسلوب، وبفرض توثيق وتنسيق التغييرات على الموظفين المعنيين، يرتفع مستوى الاستقرار في وظائف العمل. وكلما ازداد مستوى اتمتة هذه العملية يصبح التركيز أقل على تدخل الموظفين أقل، بينما يصبح الامتثال التنظيمي ضروري.
من أكثر جوانب إدارة تكنولوجيا المعلومات كلفة ووقتا هي التعامل مع المراقبين. أحد أهداف استمرارية الأعمال هو أتمتة مركز البيانات، والذي تشمل إدارة المراقبة. ينبغي تصميم جميع وظائف الأعمال الحديثة مع مفهوم بحيث تولد متطلبات الرقابة بشكل تلقائي من معلومات ووثائق مطلوبة كجزء من إجراءات العمل اليومية. هذا يقلل بشكل كبير من الوقت والتكاليف المرتبطة بإنتاج هذه المعلومات يدويا.
وكثيرا ما يرتبط العمل الآلي مع فكرة الإدارة المركزية - في مجال تخزين البيانات وإدارة البيانات. يمكن الحلول المبنية على توحيد تخزين البيانات لضمان السلامة والكفاءة وتوافرها وموثوقيتها ويسرها.
واجهة العلاقة بين الإدارة وتكنولوجيا المعلومات هو اتفاق مستوى الخدمة . وهو عقد مكتوب ينص على توقعات الإدارة فيما يتعلق بتوافر الوظائف التجارية الضرورية، والتسليمات التي على تكنولوجيا المعلومات توفرها لدعم تلك الوظائف.
مكون آخر من مكونات استمرارية العمل هو الاتصالات في أوقات الضغط. يجب أن يكون أعضاء فريق انعاش الكوارث قادرا على التواصل الفعال فيما بينهم وكذلك مع المديرين والعملاء والشركاء، وحتى مع وسائل الإعلام. من أجل تجنب بعض المشاكل المحتملة المرتبطة بتعطل قنوات الاتصال، ينبغي للخطة استمرارية العمل أن تعين مديرا قياديا للتواصل الذي سيكون مسؤولا عن جميع الاتصالات في هذا المجال، وعن التعاون بين المديرين التنفيذيين ومسؤولي علاقات الناس، كما تنفيذ التمارين المقررة في الخطة.
التخطيط لمواجهة الطوارئ هو مجموعة إجراءات فرعية من أليات استمرارية الأعمال.
وفيما يلي قائمة من الكيانات المادية والمنطقية داخل بيئة تكنولوجيا المعلومات والتي تتطلب تطبيق منهجية استمرارية العمل. وينبغي تطبيق منهجية تتضمن تعريف الأشياء مثل السياسات والمبادئ التوجيهية والمعايير والإجراءات، وما إلى ذلك، لكل عنصر في القائمة:
التخطيط والوقاية والإستعداد هم جزء أساسي من أجزاء أي نظام إدارة استمرارية الأعمال. النشاط يبدأ بفهم أعمالالمؤسسة لتحديد المخاطر والتهديدات المحتملة لأنشطة الأعمال الهامة على الصعيدين الداخلي والخارجي من البيئة. كما أنه من المستحسن دراسة مرونة الموردين.