律师事务所的业务连续性计划

博客
2020年3月2日
奥尔加·豪特

对于律师事务所来说,成功的业务连续性计划(BCP)不仅仅是备份您的数据。是关于 实施旨在准备您的公司范围内的流程 整个 应对各种灾难的劳动力。这是为了避免因BCP过时或不完整而产生的责任。但最重要的是,成功的BCP可以使您的公司即使在受到干扰的情况下仍能继续有效运作,从而履行对员工和客户的法律和道德义务。

这就是为什么业务连续性计划如此 全公司的基本职责。它涉及制定旨在确保恢复关键业务流程的策略,以及在影响整个公司的服务或运营中断期间恢复此类功能所必需的关键信息系统的策略。 BCP定义了关键流程,部门,信息系统和业务部门将如何协同工作以应对任何中断。

最成功的BCP采取分而治之的方法。需要教育您公司的员工,使其在中断期间保持生计的责任不仅要由信息技术(IT)部门承担。高级管理人员还必须强化这样的观念,即业务连续性是 组织责任,并且由于每个人都受到干扰的影响, 大家 必须为您公司的复苏做出贡献。这就是为什么紧紧地 统一计划流程  必须制定涉及每个业务部门的计划和角色以恢复基本流程的方案。

业务连续性计划的目标

通常,公众舆论法庭比联邦和民事法庭宽容得多,而不利的裁决可能会对您的公司声誉造成无法弥补的损害。 尽管业务连续性计划 对于所有公司在业务中断期间至关重要,它旨在为律师事务所实现以下目标。

  • 继续胜任和勤奋地代表客户,并满足他们的即时需求。
  • 为了避免错过关键的截止日期。
  • 维护客户的机密性和沟通。
  • 尽管收入减少,但仍要支持公司。
  • 确保遵守道德商业惯例。

不幸的是,破坏有很多味道。龙卷风或飓风可能会打断您的语音和数据通信,而恢复受损的基础架构可能会花费地面和无线服务提供商数天甚至数周的时间。埃博拉病毒,流感和SARS等疾病的爆发不仅影响员工的工作效率,而且还会影响客户,即使在这些引起恐慌的破坏类型下,客户也需要您确保公司运营。当然,然后会有人为破坏引起的危机,例如恐怖主义行为,网络犯罪袭击,技术故障,人为失误等。

影响分析的重要性

任何业务连续性计划中必不可少的步骤是 业务影响分析 (BIA),将关键功能与非关键功能区分开的过程。

一项关键职能是对利益相关者的影响或对律师事务所的损害程度被认为是不可接受的或灾难性的。此外,法律规定或要求的任何功能都会自动视为至关重要。 这些功能必须在BIA中标识.

此外,影响分析可确定每个关键职能部门的恢复要求。其中包括在灾难发生后恢复关键操作的时间表,以及恢复每个关键过程必不可少的业务和技术要求。

业务连续性计划的关键组成部分

律师事务所的规模和专业化程度各不相同,因此构成律师事务所BCP的要素具有一定的灵活性。但是,所有计划都应解决以下问题:

  • 数据备份和恢复(硬拷贝和电子形式): 这包括清楚地标识主帐簿和记录以及备份文件(硬拷贝和电子文件)的存放位置。律师事务所还应该准备在主要业务中断期间提供有关数据备份和恢复过程的详细描述。
  • 识别所有关键任务系统: 被视为关键任务系统的系统因每个律师事务所而异。一些示例将包括访问客户文件,维护客户机密性和加密。
  • 恢复时间: 律师事务所应该有一个BCP,以尽量减少关键和非关键职能的业务恢复时间目标。
  • 客户与公司之间以及公司与雇员之间的备用通信: 这些内容包括为确保所涉及的每个人之间的连接中断而要制定的规定。
  • 员工的其他实际位置: 在发生中断的情况下,应为员工(包括关键人员)指定恢复营业场所的替代场所。
  • 关键业务组成部分,律师事务所和交易对手的影响: 这涵盖了重大业务中断可能对律师事务所与其他律师事务所,交易对手和其他利益相关者的关系产生的影响,以及如何解决此类影响。
  • 监管报告: 这应该说明律师事务所在业务中断的情况下确保遵守监管报告要求的能力。
  • 事件管理: 应该制定计划来准备,保护和响应任何事件。敏捷恢复 准备 该应用程序是用于事件管理,紧急通知和业务连续性计划的多合一云平台。

敏捷性如何提供帮助

如前所述,成功的BCP的关键是整个公司范围的参与。但是谁有时间?谁愿意拥有所有权?这个人又该如何应对来自C级高管和其他员工的阻力?

即使您的律师事务所已经有BCP, 它是包括紧急消息,事件管理软件和数据在内的一站式解决方案吗? 和身体恢复?

敏捷性提供了唯一的集成的业务连续性和灾难恢复解决方案,可帮助公司计划,培训,测试,警报和恢复,所有这些都是一体的。