كيفية بناء ملجأ هيكل المشاريع من أجل استمرارية تصريف الأعمال

وفي بيئة الأعمال التجارية المتقلبة اليوم، لا تكون حالات التعطل مسألة إذا كانت مجرد فترة زمنية، سواء كانت كارثة سيبرانية أو كارثة طبيعية أو انهيار سلسلة الإمداد أو تحول مفاجئ في الطلب على السوق، يجب أن تكون المنظمات مستعدة للحفاظ على العمليات بأقل قدر من الانقطاع، ويكمن مفتاح إطفاء هذه العواصف في هيكل مؤسسي مرن - إطار مصمم استراتيجي ينسق الهياكل الأساسية للتكنولوجيا مع أهداف الأعمال لكفالة الاستمرارية والقدرة على التكيف والانتعاش السريع.

فهم الهيكل المؤسسي واستمرارية الأعمال التجارية

ما هو هيكل المشاريع؟

إن هيكل المؤسسات هو المخطط الهيكلي لعمليات عمل المنظمة، ونظم المعلومات، والأصول التكنولوجية، والموارد البشرية، وهو يساعد على مواءمة الأهداف الاستراتيجية مع التنفيذ التشغيلي، وذلك بتوفير رؤية متسقة عن مدى اختلاف العناصر - مثل التطبيقات، وقواعد البيانات، والشبكات، والوصلات البينية بين المستعملين - وفقاً ل " غارتر " ، تمكن المنظمة من " تحديد فرص الابتكار والتحول، واتخاذ قرارات مستنيرة بشأن مكان الاستثمار والاستمرارية في التقاعد " .

ما هو استمرارية الأعمال؟

وتشير استمرارية تصريف الأعمال إلى قدرة المنظمة على مواصلة تقديم المنتجات أو الخدمات على مستويات مقبولة محددة مسبقاً بعد وقوع حادث مسبب للاضطرابات، وتشمل استعادة القدرة على العمل بعد الكوارث وإدارة الأزمات والاستجابة في حالات الطوارئ، ويضع المعهد الوطني للمعايير والتكنولوجيا إطاراً لاستمرارية تصريف الأعمال يشمل تقييم المخاطر وتحليل أثر الأعمال ووضع الاستراتيجيات والاختبارات، وعندما يتضمن هيكل المشاريع مبادئ التعاون التقني، يمكن للمنظمة أن تسترد بسرعة دون التضحية بسلام البيانات أو الثقة لدى العملاء.

التقاطع: لماذا يجب أن يعمل فريق "إيه إيه" و "بي سي" معاً

ومن الخطأ المشترك معالجة استمرارية تصريف الأعمال كوظيفة قائمة بذاتها، معزولة عن هيكل تكنولوجيا المعلومات، وتتوقف القدرة على التكيف عملياً على مدى تصميم نظم جيدة للتكرار والتقسيم والفشل، فعلى سبيل المثال، قد يكون من الصعب استعادة هيكل أحادي الأهمية بعد انقطاع إقليمي، في حين أن هيكلاً يقوم على الخدمات الصغرى يمكن أن يعيد توجيه عنصر المرور وإعادة الخدمات حسب العنصر.

المبادئ الرئيسية للارتقاء

وينبغي أن يرتكز صانعو المهندسين وصانعو القرار على خمسة مبادئ أساسية، وكل مبدأ يدعم مباشرة استمرارية تصريف الأعمال عن طريق معالجة نقاط الفشل المشتركة.

المرونة

ويعني المرونة تصميم نظم قادرة على التكيف مع الظروف المتغيرة دون إعادة صياغة كبرى، ويتم ذلك من خلال الهيكل النموذجي، والتقريب بين العناصر، واستخدام المعايير الموحدة لإدارة المحتوى، مثلا، يتيح نظاما لإدارة المحتوى لا يُعَدّ، مثل نظام إدارة المحتوى، للأفرقة تبادل الأطر الأمامية أو دمج قنوات جديدة دون إعادة بناء المساندة، كما أن المرونة تشمل القدرة على زيادة الموارد أو تقليصها استنادا إلى الطلب، وهو أمر بالغ الأهمية خلال موجات حركة المرور.

حالات التعافي

ويقضي الاسترداد على نقاط الفشل الوحيدة، وهذا يعني على مستوى الهياكل الأساسية نشر مراكز البيانات المتعددة أو المناطق المتوافرة أو المناطق السحابية، وعلى مستوى التطبيق، يشمل تكرار قواعد البيانات، ومجموعات الخواديم المتوازنة، وآليات الفشل، والهدف هو ضمان أن يكون هناك عنصر آخر يمكن أن يتغلب عليه بصورة شفافة، وينبغي أن يشمل التخطيط لإعادة التفرغ التشكيلات الفعالة (النظم المتعددة المستويات) التي تُنظم الجاهزة.

Scalability

ويضمن التصعيد أن يكون الهيكل قادراً على معالجة النمو دون أداء مهين، وهذا المبدأ مهم بصفة خاصة لاستمرارية تصريف الأعمال لأن التعطل كثيراً ما يؤدي إلى حدوث زيادات مفاجئة في النشاط، على سبيل المثال، إلى قيام الزبائن بفحص حالة حساباتهم أو مورديهم الذين يقدمون معلومات مستكملة.

الأمن

فالاضطراب والأمن لا يمكن فصلهما، فالانتهاك يمكن أن يسبب تعطلا في الوقت، وفقدانا في البيانات، وضرر في السمعة، ويجب أن يبنى الأمن في كل طبقة من طبقات الهيكل: جدران الشبكة، وإدارة الهوية والوصول، والتشفير في الراحة وفي المرور العابر، والممارسات المأمونة لتطوير البرمجيات، كما أن عمليات تقييم الضعف واختبار التغلغل لا بد أن تؤدي إلى اختناق في حركة المرور تقلل من توافر الخدمات.

الرصد

ولا يمكن أن تستجيبوا لما لا تستطيعون رؤيته، فالرصد الشامل يغطي أداء التطبيقات، وصحة الهياكل الأساسية، والأحداث الأمنية، ومقاييس الأعمال، ويوفر الرصد الفعال تنبيهات وألواح عمل في الوقت الحقيقي، مما يتيح للأفرقة اكتشاف حالات الشذوذ في وقت مبكر وفي مرحلة التشغيل الآلي، على سبيل المثال، ويزيد تلقائيا من الموارد عندما تتجاوز أوقات الاستجابة عتبة، كما يغذي الرصد التحليلات اللاحقة للحوادث، ويساعد على صقل الهيكل بمرور الوقت.

خطوات لبناء هيكل للمرونة

ويشكل بناء القدرة على التكيف عملية منظمة تنطوي على التقييم والتصميم والتنفيذ والتحسين المستمر، وتوفر الخطوات التالية خارطة طريق.

الخطوة 1: تقييم المخاطر وإجراء تحليل لأثر الأعمال التجارية

وتبدأ هذه الفئات بتحديد التهديدات المحتملة - الداخلية والخارجية - وتشمل الفئات المشتركة الهجمات الإلكترونية (الصدمات، والتلفزيون)، والكوارث المادية (الناجم، والزلزال)، والفشل التكنولوجي (العطل في استخدام البرمجيات، والاختلالات البشرية (الاختلالات)، وبالنسبة لكل تهديد، تقييم احتمال حدوثها وأثرها المحتمل على الوظائف التجارية الحرجة، ويسمح تحليل الأثر على الأعمال التجارية (BIA) باسترداد نقطة ضعف التوقيت.

الخطوة 2: تحديد أولويات الأعمال والأقاليم التابعة لخريطة

ولا تتسم جميع النظم بنفس القدر من الأهمية، إذ تعمل مع أصحاب المصلحة في قطاع الأعمال على ترتيب الطلبات وأصول البيانات بإسهامهم في الإيرادات، وخبرة العملاء، والامتثال التنظيمي، والكفاءة التشغيلية، ثم رسم خرائط للتعاليم بين هذه الأصول: أي قواعد بيانات تغذي أي تطبيقات؟ وما هي الخدمات التي تقدمها الأطراف الثالثة أهمية حاسمة؟ تصبح خريطة الإعالة هذه مخططا لتحديد أولويات جهود الاسترداد والاسترداد، وتتمثل تقنية مشتركة في إنشاء تصنيف " مقيّد " في غضون 3 دقائق.

الخطوة 3: النظم المرنة المصممة والمزدوجة

فالهيكلات الاحتكارية هي حشرات أو حمولة واحدة يمكن أن تخفض النظام بأكمله، بل تعتمد نظاماً صغيراً أو هيكلاً نموذجياً يعمل فيه كل عنصر بصورة مستقلة ويتواصل عبر نظام المعلومات المسبقة عن علم، ويتيح هذا النمط التصميمي، المعروف بالهيكل المركب، أفرقة تحديث الخدمات الفردية أو توسيعها أو استبدالها دون التأثير على الآخرين، مثلاً باستخدام نظام إدارة معلومات أساسية لا يُعَدَّل فيه، إضافة أُطر جديدة.

الخطوة 4: تنفيذ إعادة التوحيد في كل لاير

وينبغي أن تكون إعادة التوحيد مطبقة عبر الحزمة، وفي طبقة الشبكة، تستخدم مقدمي خدمات متعددة على الإنترنت وموجهات زائدة، كما تستخدم في الطبقة المكمنة حالات عبر منطقتين متوافرتين على الأقل، وتستعمل قاعدة البيانات متزامنة مع تكرارها من أجل الفشل الفوري أو المتزامنة للمسافات الجغرافية، وتنظر الجهات المقدمة للمزارع مثل نظام رصد المياه، ونظام أزور، ونظام Google Cloud.

الخطوة 5: وضع خطط لمواجهة الحوادث والإنعاش

ولا يُعد الهيكل أكثر مرونة من حيث قدرة الناس والعمليات التي تعمله، بل يُعد دفترات واضحة للرد على الحوادث تحدد الأدوار وقنوات الاتصال وإجراءات الاسترداد التدريجي، وينبغي أن تشمل الخطط كلا من الاسترداد التقني (خواديم التخزين وقواعد البيانات والشبكات) واستمرارية تصريف الأعمال (التواصل مع العملاء، وتفعيل سلاسل الإمداد البديلة، وإدارة الموارد).

الخطوة 6: الرصد والاختبارات والتحسين المستمرين

فالاستدامة ليست مشروعاً لمرة واحدة، إذ يجري الرصد المستمر لكشف تدهور الأداء، والحوادث الأمنية، والانجراف في التشكيل، واستخدام المبادئ الهندسية للفوضى في الفشل عن عمد (مثل إغلاق خدمة أو تحفيز تقسيم للشبكة) للتحقق من أن النظام يتصرف على النحو المتوقع، ويساعد الاختبار المنتظم للاختلال والضعف على كشف نقاط الضعف، ويبقي تطور الأعمال التجارية - المنتجات الجديدة، وعمليات الاحتياز، وتقييم المخاطر التنظيمية - على التكييف.

فوائد الهيكل المؤسسي المرن

ويدفع الاستثمار في هيكل مرنة أرباحاً قبل وقوع الأزمات بوقت طويل، وهذه هي المنظمات التي يمكن أن تتوقع الحصول على الاستحقاقات الأولية.

الحد الأدنى من الوقت

وعندما تحدث حالات تعطيل، فإن الهيكل الجيد التصميم يتيح سرعة الفشل والتعافي، ويخفض الوقت في الوقت الحاضر من ساعات أو أيام إلى دقائق، وبالنسبة للأعمال التجارية التي تعتمد على القنوات الرقمية، يحمي هذا مباشرة الإيرادات، ووفقا لدراسة أجراها المعهد الأعلى، يتجاوز متوسط تكلفة انقطاع مركز البيانات 000 500 دولار، ولا يشمل هذا الرقم أضرارا بالسمعة، ويحد من هذه التكاليف في هيكل المقاومة.

الصندوق الاستئماني المعزَّز

ويتوقع الزبائن والشركاء والمنظمون استمرارية الخدمات، إذ أن المنظمات التي تحافظ على العمليات أثناء الأزمات تكتسب سمعة للموثوقية، وتترجم هذه الثقة إلى ولاء للعملاء وإلى علاقات أقوى في مجال الأعمال، وعلى سبيل المثال، فإن المؤسسات المالية التي تتجنب التعطل أثناء تقلب الأسواق تبعث على الثقة بين التجار والمستثمرين.

الامتثال التنظيمي

وتخضع صناعات كثيرة لأنظمة تتطلب استمرارية تصريف الأعمال والتخطيط لاستعادة القدرة على العمل بعد الكوارث، وهي أطر مثل المعيار 22301، ورقم 2، ومؤشر التنمية الصناعية، ورقم الناتج المحلي الإجمالي، ومؤسسة دعم السياسات العامة، وولاية بعض مستويات توافر البيانات وحمايتها، ويوفر هيكل مرن الأدلة اللازمة لمراجعة الحسابات وإصدار شهادات الامتثال، مما يقلل من المخاطر القانونية والمالية.

الكفاءة التنافسية

وقد تسود أثناء انقطاع واسع النطاق، مثل انقطاع مزود السحابات أو منافسي الكوارث الطبيعية، ويمكن للمنظمات التي لا تزال تعمل أن تلتقط حصة السوق، وأن تخدم الزبائن المتقطعين، وتبرز أقوى، ويحول المقاومة موقفا دفاعيا إلى مفرق استراتيجي.

دور التكنولوجيا والأدوات

وتتيح تكنولوجيات التشغيل الحديثة القدرة على التكيف أكثر من أي وقت مضى، وتوفر الحاسب الآلي على أساس الطلب إعادة التكرار والتقسيم، وتوفر الأورشة الآلية (الشبكات الإلكترونية) التي تعمل على إعادة بناء البيئة بسرعة واتساق، وتوفر قاعدة بيانات غير مكتملة عن طريق نظام الإبلاغ عن المحتوى، كما تسمح بذلك أفرقة التلقيم (الاستجابية) بإعادة بناء البيئات بسرعة واتساق.

كما أن أدوات الرصد مثل بروميثيوس وغرافانا ودادوغ توفر الرؤية في صحة النظام، كما أن أدوات التجميع (ELK Stack, Splunk) تساعد في تحليل الطب الشرعي بعد وقوع حادث، بالإضافة إلى أن منابر هندسية الفوضى مثل قرد تشاوس أو غريملين تسمح بإجراء تجارب خاضعة للرقابة للتحقق من القدرة على التكيف، والمفتاح هو اختيار أدوات تدمج دون هوادة في هيكلكم الحالي ولا تدخل نقاط فشل جديدة.

التحديات وكيفية التغلب عليها

ولا يوجد في بناء هيكل مؤسسي مرن عقبات، وتشمل التحديات المشتركة قيود الميزانية، والسيارات التنظيمية، والتعقيد، وهنا كيفية التصدي لها.

التحدي: تكلفة إعادة التفرغ

ويمكن أن تكون تكلفة تشغيل الهياكل الأساسية المزدوجة والحفاظ على النظم الاحتياطية باهظة التكلفة، غير أن تكلفة التوقف غير المخطط لها كثيرا ما تكون أعلى، مما يفاقم ذلك باستخدام خدمات غيومية توفر نماذج للاسترداد في حالات الكوارث تكون مدفوعة الأجر أولا بأول، وبالنسبة للأنظمة الأقل أهمية، النظر في إيجاد حلول احتياطية أو احتياطية فقط بدلا من الازدواجية الفعالة الكاملة، وكذلك استخدام أدوات مفتوحة المصدر للحد من تكاليف الترخيص.

التحدي: رد المنظمة

وقد تقاوم الأفرقة التغييرات التي تطرأ على سير العمل الثابتة، لا سيما إذا أدت مبادرات المرونة إلى إبطاء عملية تطوير السمات، ومن أجل التصدي لذلك، وضع إطار للصمود بوصفه مسؤولية مشتركة وإشراك أصحاب المصلحة في وقت مبكر، وتحديد القيمة من خلال المكاسب الصغيرة، مثلا، والحد من معدل الفشل في النشر المنتظم، وضمان قيام الجهات التنفيذية بتقديم الحوافز وتخصيص الموارد.

التحدي: تعقيد الاختبار

ويمكن أن تكون اختبارات استعادة القدرة على العمل بعد الكوارث على نطاق كامل مسببة للاضطرابات وتستغرق وقتا طويلا، بدءا من عمليات إعداد الجداول ثم الانتقال إلى اختبارات على مستوى العناصر، واستخدام التشغيل الآلي لإجراء تجارب الفوضى المقررة في البيئات غير المنتجة، وزيادة نطاق الاختبارات وتواترها تدريجيا كعمليات بناء الثقة.

خاتمة

إن هيكل المؤسسات المرنة هو أساس استمرارية تصريف الأعمال في عالم لا يمكن التنبؤ به، إذ أن المنظمات، من خلال إدماج مبادئ المرونة، والتكرار، والقابلية للتصعيد، والأمن، والرصد، يمكنها تصميم نظم لا تنجو من التعطل فحسب، بل تتزايد في أعقابها، وهذه العملية تتطلب باستمرار تقييم المخاطر واختبارها وتكييفها، مع النهج الصحيح، والتكنولوجيا، والأدوات، يمكن لأي منظمة أن تبني هيكلاً قوياً يحمي عملياتها في المستقبل.

To learn more about implementing resilience through modern composable structure, explore resources from Gartner on EA], ]NIST’s cybersecurity and continuity frameworks, and the Directus documentation on deployment best practices resilience, for further reading6