استمرارية الأعمال وتخطيط مواجهة الكوارث – لماذا هو مهم؟ – التقنية اليوم

ويقول: “إنه تأثير متتالي، ويشكل ضربة كبيرة للمحصلة النهائية للمستشفيات التي تعمل بهوامش ربح ضئيلة للغاية”.

حتى لو لم تقم مؤسسات الرعاية الصحية بترحيل عملياتها بشكل كامل إلى السحابة، فإن استمرارية الأعمال والتعافي من الكوارث (BCDR) هي أحد المجالات التي يمكن أن تساعد فيها السحابة.

على سبيل المثال، أتاح النظام الأساسي السحابي Microsoft Azure لنظام Mount سيناي الصحي أن يكون مستعدًا بشكل أفضل لاستعادة الانقطاع من خلال التنوع الجغرافي القائم على السحابة وميزات تجاوز الفشل. وفي الوقت نفسه، قام نظام Cook Children’s Health Care System في فورت وورث، تكساس، بترحيل سجلاته الصحية الإلكترونية (EHRs) إلى السحابة العامة لاكتساب المزيد من المرونة والاستعداد للكوارث أو الهجمات الإلكترونية.

ما هي غرفة تسوية المنازعات؟

“تشير استمرارية الأعمال والتعافي من الكوارث على نطاق واسع إلى العملية والخطوات التي تتخذها المؤسسات للعودة إلى العمليات التجارية العادية في حالة وقوع كارثة أو تعطل. يقول ناجاراتنام: “إنها جزء أساسي من إدارة الأزمات”.

ويضيف أن خطط استمرارية الأعمال أوسع بكثير وأكثر استباقية من خطط التعافي من الكوارث. تكون خطط التعافي من الكوارث تفاعلية وتسمح للأنظمة الصحية باستئناف نشاطها الطبيعي مع الحفاظ على الأنظمة سليمة بعد انقطاع الخدمة.

بالإضافة إلى فترات التوقف عن العمل، يمكن أن يؤدي الفشل في صياغة خطة قوية لـ BCDR إلى فقدان البيانات وعقوبات مالية والإضرار بالسمعة، كما يقول ناجاراتنام.

في حين أن استمرارية الأعمال هي عملية الحفاظ على العمليات أثناء وقوع كارثة، فإن التعافي من الكوارث هو العملية الفنية لاستعادة الاتصال بعد انقطاع، كما يوضح آل بيرمان، رئيس مؤسسة DRI، وهي الذراع الخيرية لمعهد التعافي من الكوارث (DRI) الدولي.

ويضيف بيرمان: “إن العالم يظل على قيد الحياة بدون التكنولوجيا لفترات من الزمن”. “لقد رأينا ذلك في المستشفيات، حيث تستمر المستشفيات في العمل على الرغم من تعرضها لبرامج الفدية.”

يكتشف: كيف يمكن لمؤسسات الرعاية الصحية أن تنمو باستخدام استراتيجية نسخ احتياطي أكثر ذكاءً؟

كيفية صياغة خطة BCDR للرعاية الصحية

وينصح جونسون بأن تضع الأنظمة الصحية خطة BCDR لما يجب فعله بعد 12 ساعة و48 ساعة وأسبوع واحد من الهجوم. ويضيف أن الأنظمة الصحية تحتاج إلى خطة توثق كيفية العمل دون أنظمتها المعتادة، بالإضافة إلى كيفية العودة إلى الحالة الطبيعية. يمكنهم أن يتعلموا دروسًا من الطيران: فالطيارون جيدون في قوائم المراجعة، ويمكنهم التعامل مع كل من الصمامات المنفجرة وفقدان المحركات. ويقول إن فرق الرعاية الصحية تحتاج إلى قائمة مرجعية مماثلة في حالة وقوع كارثة.

بالإضافة إلى ذلك، يجب على الأنظمة الصحية الاحتفاظ بقوائم مرجعية لكل قسم وسير العمل والمجال الحيوي – بما في ذلك تكنولوجيا المعلومات – للحفاظ على العمليات، كما يقول جونسون.

ينصح راجيش شيث، نائب رئيس AWS Elastic Block Store والنسخ الاحتياطي في Amazon Web Services، بأن تقوم مؤسسات الرعاية الصحية بدمج أهداف وقت الاسترداد وأهداف نقطة الاسترداد في خطة BCDR الخاصة بها. يحدد RTO الحد الأقصى للتأخير المقبول بين انقطاع الخدمة واستعادتها، بينما يصف RPO مقدار فقدان البيانات المقبول بين انقطاع الخدمة وأحدث نقطة استرداد. يجب أن تقرر مؤسسات الرعاية الصحية حدود RTO وRPO المقبولة للمؤسسة.

وينصح بيرمان أن تقوم الأنظمة الصحية أيضًا بتحليل تكلفة النسخ الاحتياطي إلى سحابة BCDR، مقارنة بعملية مثل فجوة الهواء، والتي تتضمن عزل الجهاز عن الشبكات الخارجية.