แผนการกู้คืนจากภัยพิบัติ

1.  วัตถุประสงค์ของแผนการกู้คืนจากภัยพิบัติ

แผนการกู้คืนจากภัยพิบัติ (Disaster Recovery Plan – DRP) ของ IUX Markets (MU) LTD (ต่อไปนี้เรียกว่า “บริษัท”) คือเพื่อให้แน่ใจว่า ในกรณีที่เกิดเหตุการณ์ที่ส่งผลกระทบต่อธุรกิจอย่างมีนัยสำคัญ บริษัทสามารถกลับมาดำเนินงานได้โดยมีการหยุดชะงักน้อยที่สุด และสามารถฟื้นฟูการดำเนินงานได้อย่างมีประสิทธิภาพสูงสุด DRP นี้ครอบคลุมทุกระบบและฟังก์ชันที่สำคัญต่อการดำเนินงานของบริษัท

DRP รวมถึงการเปลี่ยนแปลงหรือการปรับปรุงใดๆ จะได้รับการตรวจสอบและอนุมัติโดย คณะกรรมการบริษัท (ต่อไปนี้เรียกว่า “คณะกรรมการ”)

นอกจากนี้ บริษัทจะจัดทำและเปิดเผยข้อมูลต่อไปนี้ให้กับพนักงานที่เกี่ยวข้อง ภายใต้กรอบนโยบายของ DRP:

“ภัยพิบัติ” ในที่นี้หมายถึงเหตุการณ์ใดๆ ที่ทำให้เกิดการหยุดชะงักที่มีนัยสำคัญต่อขีดความสามารถทางธุรกิจ โดยแนวคิดหลักของแผนนี้คือการลดผลกระทบของภัยพิบัติต่อการดำเนินงานของบริษัท

DRP เป็นแนวทางที่เป็นระบบตั้งแต่ขั้นตอนการเกิดภัยพิบัติจนถึงการฟื้นฟู แผนนี้จะระบุแนวทางพื้นฐาน สมมติฐานทั่วไป และลำดับเหตุการณ์ที่ต้องปฏิบัติตามไว้อย่างชัดเจนในเอกสารที่เกี่ยวข้อง อย่างไรก็ตาม ในกรณีที่เกิดเหตุการณ์รุนแรง อาจมีความจำเป็นที่บริษัทต้องปรับเปลี่ยนแนวทางบางอย่างเพื่อให้เหมาะสม โดยการดำเนินการที่แตกต่างออกไปควรได้รับการบันทึกไว้ และเมื่อสถานการณ์เหมาะสม บริษัทควรกลับมาใช้แผนที่กำหนดไว้ และทำการปรับปรุงแก้ไขตามความจำเป็น

แผนนี้จะถูกแจกจ่ายให้กับบุคลากรหลักในทุกพื้นที่ปฏิบัติงานของบริษัท และจะมีการอัปเดตเป็นระยะๆ นอกจากนี้ แผนจะถูกเก็บรักษาไว้ในทุกสำนักงานของบริษัท รวมถึงสาขาต่างๆ และนอกสถานที่ เช่น ที่บ้านของบุคลากรหลัก โดยแนวทางทั่วไปของแผนนี้คือ ทำให้เป็นแผนที่สามารถใช้ได้โดยไม่ขึ้นอยู่กับประเภทของภัยพิบัติ ซึ่งหมายความว่า ไม่ว่าภัยพิบัติจะเป็นประเภทใด แผนนี้ควรใช้งานได้อย่างมีประสิทธิภาพ

---

2.  สมมติฐานของแผนการกู้คืนจากภัยพิบัติ

1. การกู้คืนจากความเสียหายที่ไม่ถึงขั้นถูกทำลายทั้งหมดสามารถดำเนินการได้โดยใช้แผนนี้
2. โดยปกติแล้ว พนักงานที่สามารถทำงานได้อาจไม่สามารถเข้าร่วมกระบวนการกู้คืนได้ เนื่องจากผลกระทบของภัยพิบัติหรือสถานการณ์ที่ตามมา
3. ขั้นตอนต่างๆ ได้ถูกกำหนดไว้อย่างละเอียดเพียงพอ เพื่อให้บุคคลอื่นที่ไม่ได้เป็นผู้รับผิดชอบหลักสามารถปฏิบัติตามได้
4. การกู้คืนฟังก์ชันที่สำคัญบางส่วนของระบบและแอปพลิเคชันหลักของบริษัทในช่วงระยะเวลาการกู้คืน จะช่วยให้หน่วยงานสามารถดำเนินงานที่จำเป็นต่อไปได้อย่างเหมาะสม
5. ภัยพิบัติอาจทำให้ลูกค้าต้องใช้ระบบอัตโนมัติที่จำกัด และอาจได้รับบริการที่ลดคุณภาพลงจนกว่าการกู้คืนทั้งหมดจะเสร็จสมบูรณ์
6. อาจจำเป็นต้องเขียนโปรแกรมเฉพาะทางเพื่อช่วยให้บริษัทสามารถกลับสู่สภาวะปกติได้อย่างมีประสิทธิภาพ กล่าวคือ บริษัทอาจต้องสร้างขึ้นใหม่หรือป้อนข้อมูลที่สูญหายไประหว่างช่วงเวลาของการสำรองข้อมูลนอกสถานที่ครั้งล่าสุดจนถึงช่วงเวลาที่เกิดภัยพิบัติ/การหยุดชะงัก และจากนั้นป้อนธุรกรรมที่เกิดขึ้นในช่วงเวลาที่ไม่มีการสนับสนุนระบบอัตโนมัติ

---

3.  คำอธิบายเกี่ยวกับบริษัท 

กระบวนการทางธุรกิจของบริษัทประกอบด้วยดังต่อไปนี้:

1. เครือข่ายองค์กร – ครอบคลุมถึงระบบเครือข่ายข้อมูลและเสียง รวมถึงเซิร์ฟเวอร์ เวิร์กสเตชัน และโทรศัพท์ โดยบริการเหล่านี้จะได้รับจากผู้ให้บริการโทรคมนาคมที่มีชื่อเสียง
2. ซอฟต์แวร์การซื้อขาย – บริษัทใช้บริการซอฟต์แวร์ซื้อขายของ Meta Quotes และยังมีแผนการกู้คืนจากภัยพิบัติของตนเอง
3. ระบบธุรกิจและการสำรองข้อมูล – ครอบคลุมถึงกระบวนการทางธุรกิจ เช่น การดำเนินการเกี่ยวกับบัญชีลูกค้า การสแกน/การจัดเก็บภาพ และการจัดเก็บเอกสารทั้งภายในและภายนอกสถานที่ รวมถึงการให้บริการลูกค้าและศูนย์ช่วยเหลือ เอกสารทั้งหมดที่ต้องเก็บรักษาตามกฎหมายที่เกี่ยวข้องจะถูกสแกนและบันทึกลงเซิร์ฟเวอร์ นอกจากนี้ยังมีการสำรองข้อมูลของเซิร์ฟเวอร์เป็นประจำทุกวัน

---

4.  เกณฑ์ในการเรียกใช้แผนการกู้คืน

ลูกค้าต้องยอมรับความเสี่ยงของการสูญเสียทางการเงินที่เกิดจากความล้มเหลวของระบบข้อมูล การสื่อสาร อิเล็กทรอนิกส์ และระบบอื่นๆ

เมื่อดำเนินการซื้อขายผ่านเทอร์มินอลของลูกค้า (Client Terminal) ลูกค้าต้องยอมรับความเสี่ยงของการสูญเสียทางการเงิน ซึ่งอาจเกิดจาก:

1. ความล้มเหลวของฮาร์ดแวร์ ซอฟต์แวร์ หรือการเชื่อมต่ออินเทอร์เน็ตของลูกค้า
2. การทำงานที่ผิดปกติของอุปกรณ์ของลูกค้า
3. การตั้งค่าที่ไม่ถูกต้องภายในเทอร์มินอลของลูกค้า (Client Terminal)
4. การอัปเดตเทอร์มินอลของลูกค้า (Client Terminal) ที่ล่าช้า
5. การที่ลูกค้าไม่ทราบถึงกฎเกณฑ์ที่เกี่ยวข้อง ซึ่งระบุไว้ในคู่มือการใช้งานของเทอร์มินอลของลูกค้า (Client Terminal) และในส่วนช่วยเหลือ (Help section)

ลูกค้ารับทราบว่า ในช่วงเวลาที่มีปริมาณการใช้งานสูงสุดอาจมีความยากลำบากในการติดต่อทางโทรศัพท์กับตัวแทนของบริษัท โดยเฉพาะอย่างยิ่งในตลาดที่มีความผันผวนสูง (เช่น เมื่อมีการประกาศตัวชี้วัดทางเศรษฐกิจที่สำคัญ)

ลูกค้ารับทราบว่า ในสภาวะตลาดที่ผิดปกติ เวลาดำเนินการตามคำสั่งซื้อขายของลูกค้าอาจเพิ่มขึ้น

---

5.  บทบาทของทีมกู้คืนจากภัยพิบัติ

ทีมกู้คืนจากภัยพิบัติจะเดินทางไปยังสำนักงานใหญ๋ของบริษัทหรือสาขาใดๆ ที่ได้รับผลกระทบจากภัยพิบัติ เพื่อตรวจสอบและประเมินความเสียหายเบื้องต้น รวมถึงผลกระทบทางเทคโนโลยีที่เกิดขึ้น จากการประเมินดังกล่าว ทีมงานจะเป็นผู้ตัดสินใจว่าควรดำเนินการตามแผนการกู้คืนจากภัยพิบัติบางส่วนหรือทั้งหมด

ทีมงานจะตัดสินใจในกรณีต่อไปนี้:

1. หากสามารถดำเนินงานตามปกติที่ไซต์งานได้ และสามารถเริ่มการซ่อมแซมได้ทันที

• ความเสียหายเล็กน้อย – สามารถกลับมาดำเนินการได้ในระยะเวลาอันสั้นโดยไม่ต้องเรียกบุคลากรเพิ่มเติม
• คาดว่าเวลาหยุดทำงานจะน้อยกว่า 1 (หนึ่ง) วัน
• ความเสียหายอาจเกิดขึ้นกับฮาร์ดแวร์ ซอฟต์แวร์ อุปกรณ์เครื่องกล อุปกรณ์ไฟฟ้า หรือโครงสร้างของอาคาร

2. หากสามารถดำเนินงานตามปกติหรือเริ่มต้นใหม่ได้ด้วยความช่วยเหลือของทีมกู้คืนบางส่วน

• ความเสียหายรุนแรง – ทีมที่ได้รับเลือกจะถูกเรียกเข้ามาเพื่อดำเนินการกู้คืนให้กลับสู่สภาพปกติ
• คาดว่าเวลาหยุดทำงานจะอยู่ระหว่าง 2 (สอง) ถึง 6 (หก) วัน
• มีความเสียหายอย่างมากต่อฮาร์ดแวร์หรือโครงสร้างอาคาร

3. หากสามารถดำเนินงานบางส่วนที่ไซต์งานได้ และต้องเริ่มแผนซ่อมแซมหรือเปลี่ยนอุปกรณ์ที่ใช้การไม่ได้

4. หากสถานที่ได้รับความเสียหายถึงขั้นต้องย้ายไปใช้สถานที่สำรอง

• ภัยพิบัติรุนแรง – ความเสียหายมีขอบเขตกว้างขวาง
• การฟื้นฟูระบบจะใช้เวลานานกว่า 1 (หนึ่ง) สัปดาห์ขึ้นไป
• ห้องเซิร์ฟเวอร์หรือสถานที่ทำงานอาจถูกทำลายทั้งหมด
• จะมีการเรียกบุคลากรทุกคนเพื่อดำเนินการตามแผนฉุกเฉินของบริษัท (Contingency Plan)

นอกจากนี้ บริษัทจะทำประกันภัยความรับผิดทางวิชาชีพ (Professional Indemnity Insurance) โดยมีวงเงินคุ้มครองจำนวน 250,000 ดอลลาร์สหรัฐ

---

6.  การสื่อสารกับฝ่ายสำคัญ

1. สมาชิกของทีมกู้คืนจากภัยพิบัติจะติดต่อพนักงานและเจ้าหน้าที่ทุกคนของบริษัท นอกจากนี้ สมาชิกของทีมกู้คืนอาจต้องติดต่อบุคคลภายนอกที่เกี่ยวข้องตามความจำเป็น โดยสมาชิกแต่ละคนของทีมกู้คืนจากภัยพิบัติจะจัดเก็บรายชื่อพนักงานและบุคคลภายนอกที่ต้องติดต่อทั้งในและนอกสถานที่
2. ในกรณีที่พนักงานหรือแผนกที่ได้รับมอบหมายให้ปฏิบัติหน้าที่สำคัญไม่สามารถดำเนินงานได้ หน้าที่ของพวกเขาจะถูกมอบหมายใหม่ให้เร็วที่สุดเท่าที่จะเป็นไปได้
3. แผนการกู้คืนจากภัยพิบัติ (DRP) นี้จะได้รับการตรวจสอบและบันทึกเป็นประจำทุกปี
4. บริษัทจะทำการทดสอบระบบในด้านต่างๆ เป็นประจำทุกปี เพื่อให้แน่ใจว่า ในกรณีที่เกิดภัยพิบัติหรือเหตุการณ์ร้ายแรง ข้อมูลสำคัญที่จำเป็นต่อการดำเนินธุรกิจของบริษัทจะไม่สูญหาย
5. การทดสอบระบบทั้งหมดที่กล่าวถึงข้างต้น จะดำเนินการโดยบุคคลที่รับผิดชอบด้าน เทคโนโลยีสารสนเทศ