KẾ HOẠCH PHỤC HỒI SAU THẢM HỌA
1. Mục tiêu của Kế hoạch Phục hồi Thảm họa
Mục đích của Kế hoạch Phục hồi Thảm họa của IUX Markets (MU) LTD (sau đây gọi là “Công ty”) (sau đây gọi là “Kế hoạch” hoặc “DRP”) là đảm bảo rằng trong trường hợp gián đoạn kinh doanh đáng kể, Công ty sẽ tiếp tục hoạt động với mức gián đoạn tối thiểu và theo cách hiệu quả nhất có thể. DRP bao gồm tất cả các hệ thống và chức năng quan trọng cho hoạt động hiệu quả của Công ty.
DRP, cũng như bất kỳ thay đổi và/hoặc sửa đổi nào đối với DRP, đều được Hội đồng quản trị của Công ty (sau đây gọi là “Hội đồng”) xem xét và phê duyệt.
Trong số những thông tin khác, Công ty sẽ duy trì và cung cấp cho tất cả nhân viên có liên quan những thông tin sau trong khuôn khổ DRP:
“Thảm họa” thường được định nghĩa là sự kiện bất kỳ nào gây ra sự gián đoạn đáng kể trong khả năng kinh doanh. Chủ đề chính của Kế hoạch là giảm thiểu tác động của thảm họa đối với các hoạt động đang diễn ra.
DRP là hướng dẫn có hệ thống từ thảm họa đến phục hồi. Phương pháp tiếp cận cơ bản, các giả định chung và trình tự các sự kiện cần tuân theo sẽ được nêu rõ trong tài liệu sau. Trong khi sử dụng Kế hoạch trong thời gian gián đoạn nghiêm trọng, Công ty có thể sẽ có lợi nhất khi sửa đổi các chỉ dẫn vì nhiều lý do. Tất cả các hành động thay thế phải được ghi lại và ngay khi thích hợp, Kế hoạch phải được tiếp tục và các sửa đổi được thực hiện khi thích hợp. Kế hoạch sẽ được phân phối cho tất cả các nhân sự chủ chốt tại mọi địa điểm và họ sẽ nhận được các bản cập nhật định kỳ. Kế hoạch sẽ được lưu giữ tại mỗi văn phòng của Công ty, bao gồm bất kỳ văn phòng chi nhánh nào và tại nhà của tất cả các nhân sự chủ chốt. Phương pháp tiếp cận chung là làm cho kế hoạch độc lập với mối đe dọa nhất có thể. Điều này có nghĩa là kế hoạch phải hoạt động bất kể loại thảm họa nào xảy ra.
2. Giả định của DRP
- Có thể phục hồi mọi thứ không bị phá hủy hoàn toàn bằng cách sử dụng Kế hoạch.
- Thông thường, các nhân viên có thể không thể tham gia vào quá trình phục hồi do thảm họa hoặc hậu quả của thảm họa hoặc không thể tham gia vào quá trình phục hồi.
- Các quy trình được trình bày đủ chi tiết để người khác, ngoài người chịu trách nhiệm chính về công việc, cũng có thể tuân theo.
- Việc khôi phục một tập hợp con quan trọng (khối lượng công việc khôi phục) của các chức năng và hệ thống ứng dụng quan trọng của Công ty trong thời gian khôi phục sẽ cho phép đơn vị tiếp tục các hoạt động quan trọng một cách đầy đủ.
- Thảm họa có thể yêu cầu khách hàng phải hoạt động với sự hỗ trợ tự động hạn chế và một số dịch vụ bị suy giảm cho đến khi phục hồi hoàn toàn.
- Có thể cần phải viết các chương trình mục đích đặc biệt để Công ty có thể quay trở lại trạng thái bình thường một cách hiệu quả. Nghĩa là, trước tiên Công ty có thể cần xây dựng lại và/hoặc nhập lại dữ liệu đã bị mất giữa thời điểm sao lưu ngoài trang web cuối cùng và thời điểm xảy ra thảm họa/gián đoạn; và thứ hai, nhập các giao dịch tích lũy trong thời gian “không có hỗ trợ tự động”.
3. Mô tả về Công ty
Quy trình kinh doanh của Công ty bao gồm như sau:
- Mạng doanh nghiệp – Bao gồm mạng dữ liệu và thoại, bao gồm máy chủ, máy trạm và điện thoại. Các dịch vụ như vậy sẽ được cung cấp từ các nhà cung cấp dịch vụ viễn thông có uy tín.
- Phần mềm giao dịch – Công ty sẽ sử dụng dịch vụ của phần mềm giao dịch Meta Quotes. Công ty duy trì kế hoạch phục hồi thảm họa của riêng mình.
- Hệ thống kinh doanh & Sao lưu – Bao gồm các quy trình kinh doanh, bao gồm xử lý tài khoản khách hàng, quét/hình ảnh hóa và lưu trữ tài liệu tại chỗ và ngoài chỗ, chăm sóc khách hàng và bộ phận trợ giúp. Tất cả các tài liệu bắt buộc phải lưu giữ theo luật hiện hành sẽ được quét vào máy chủ. Máy chủ đó cũng sẽ được sao lưu hàng ngày.
4. Tiêu chí để áp dụng DRP
Khách hàng phải chịu rủi ro mất mát tài chính do lỗi thông tin, truyền thông, hệ thống điện tử và các hệ thống khác.
Khi thực hiện các hoạt động giao dịch thông qua Thiết bị đầu cuối của Khách hàng, Khách hàng sẽ phải chịu rủi ro mất mát tài chính có thể xảy ra do:
- sự cố về phần cứng, phần mềm và kết nối internet của Khách hàng;
- việc vận hành không đúng cách thiết bị của Khách hàng;
- cài đặt sai trong Client Terminal;
- cập nhật thiết bị đầu cuối của khách hàng bị trì hoãn; và
- Khách hàng không biết các quy tắc áp dụng được mô tả trong hướng dẫn sử dụng cho Thiết bị đầu cuối của Khách hàng và trong phần Trợ giúp.
Khách hàng thừa nhận rằng tại thời điểm tải cao điểm, có thể có một số khó khăn khi liên lạc qua điện thoại với đại diện công ty, đặc biệt là trên thị trường biến động mạnh (ví dụ: khi các chỉ số kinh tế quan trọng được công bố).
Khách hàng thừa nhận rằng trong điều kiện thị trường bất thường, thời gian thực hiện Hướng dẫn của Khách hàng có thể tăng lên.
5. Vai trò của nhóm DRP
Đội Phục hồi Thảm họa sẽ đích thân đến thăm văn phòng công ty hoặc bất kỳ chi nhánh nào đã xảy ra thảm họa và đưa ra quyết định ban đầu về mức độ thiệt hại hoặc sự cố công nghệ. Dựa trên đánh giá của họ, toàn bộ hoặc một phần Kế hoạch Phục hồi Thảm họa sẽ được khởi xướng.
Nhóm sẽ quyết định:
1. Nếu các hoạt động bình thường có thể tiếp tục tại địa điểm và việc sửa chữa có thể bắt đầu sớm nhất có thể. Đây có thể là một lựa chọn khi có bằng chứng sau:
- Hư hỏng nhỏ – Quá trình xử lý có thể được bắt đầu lại trong thời gian ngắn mà không cần triệu hồi nhân sự đặc biệt.
- Thời gian ngừng hoạt động dự kiến là dưới một ngày.
- Thiệt hại có thể xảy ra ở phần cứng, phần mềm, thiết bị cơ khí, thiết bị điện hoặc cơ sở vật chất.
2. Nếu các hoạt động bình thường có thể tiếp tục hoặc khởi động lại với sự hỗ trợ của một số nhóm phục hồi nhất định. Đây có thể là một lựa chọn khi có bằng chứng sau:
- Thiệt hại lớn – các đội được chọn sẽ được triệu tập để chỉ đạo khôi phục hoạt động bình thường tại địa điểm hiện tại.
- Thời gian ngừng hoạt động ước tính là từ hai đến sáu ngày.
- Thiệt hại lớn về phần cứng hoặc cơ sở vật chất.
3. Nếu có thể tiếp tục các hoạt động hạn chế tại địa điểm này và bắt đầu có kế hoạch sửa chữa hoặc thay thế các thiết bị không sử dụng được.
4. Nếu cơ sở bị phá hủy đến mức phải sử dụng cơ sở thay thế:
- Thảm họa – Thiệt hại rất lớn.
- Việc khôi phục sẽ mất khoảng một tuần.
- Phòng máy tính hoặc cơ sở vật chất có thể bị phá hủy hoàn toàn.
- Toàn thể nhân viên sẽ được triệu tập để bắt đầu thực hiện toàn bộ Kế hoạch dự phòng của Công ty.
Công ty sẽ tham gia Bảo hiểm trách nhiệm nghề nghiệp với số tiền bảo hiểm là 250.000 đô la Mỹ.
6. Thông tin liên lạc với các bên thiết yếu
- Một thành viên của Đội Phục hồi Thảm họa sẽ liên hệ với tất cả nhân viên và cán bộ của Công ty. Ngoài ra, một số bên thứ ba nhất định sẽ được một thành viên của Đội Phục hồi Thảm họa liên hệ khi cần thiết. Mỗi thành viên của Đội Phục hồi Thảm họa sẽ duy trì danh sách tất cả nhân viên và bên thứ ba cần liên hệ, cả trong và ngoài công ty.
- Trong trường hợp nhân viên hoặc phòng ban của Công ty thường được giao thực hiện một số chức năng quan trọng nhất định không thể thực hiện, nhiệm vụ của họ sẽ được phân công lại nhanh chóng và khả thi nhất có thể.
- DRP này sẽ được xem xét và ghi chép hàng năm.
- Công ty sẽ kiểm tra các khu vực sau đây của hệ thống hàng năm để đảm bảo rằng trong trường hợp xảy ra thảm họa hoặc thảm họa khác, không có dữ liệu quan trọng nào đối với hoạt động của Công ty bị mất.
- Mọi hoạt động thử nghiệm các hệ thống nói trên sẽ được thực hiện bởi người phụ trách Công nghệ thông tin.
vi