49
แผนบริหารความต่อเนื่อง ( Business Continuity Plan : BCP ) กรมทางหลวง กระทรวงคมนาคม

( Business Continuity Plan : BCP ) · 2018-07-11 · แผนบริหารความต่อเนื่อง (Business Continuity Plan: BCP) กรมทางหลวง

  • Upload
    others

  • View
    3

  • Download
    0

Embed Size (px)

Citation preview

Page 1: ( Business Continuity Plan : BCP ) · 2018-07-11 · แผนบริหารความต่อเนื่อง (Business Continuity Plan: BCP) กรมทางหลวง

 

 

 

 

 

 

แผนบรหารความตอเนอง ( Business Continuity Plan : BCP )

กรมทางหลวง กระทรวงคมนาคม

Page 2: ( Business Continuity Plan : BCP ) · 2018-07-11 · แผนบริหารความต่อเนื่อง (Business Continuity Plan: BCP) กรมทางหลวง

สารบญ

หนา

แผนบรหารความตอเนอง (Business Continuity Plan: BCP) 1.ความนา 1 2.แนวทางการดาเนนการบรหารความพรอมตอสภาวะวกฤต 4 2.1 การบรหารจดการความตอเนอง (Business Continuity Management) 4 2.1.1 คาสงท บ.1/101/2556 แตงตงคณะกรรมการบรหารความพรอมตอสภาวะวกฤต 4 2.1.2 ผงโครงสรางคณะกรรมการบรหารความพรอมตอสภาวะวกฤต 6 2.1.3 วตถประสงคของการจดทาแผนบรหารความตอเนอง 7 2.1.4 สมมตฐานของแผนความตอเนอง 7 2.2 การศกษาและทาความเขาใจองคกร (Understanding the Organization) 8 2.2.1 การวเคราะหผลกระทบทางธรกจ (BIA) – Business Impact Analysis) 8 ขนตอนท 1 การระบกจกรรม กระบวนการ บรการและ /หรอผลตภณฑหลก ขนตอนท 2 ระบถงผลกระทบทจะเกดขนจากการหยดชะงก และพจารณาถง เปลยนแปลงของผลกระทบเมอเวลาผานไป

1) การวเคราะหผลกระทบตอทรพยากรทสาคญ 9 2) การประเมนผลกระทบตอกระบวนการดาเนนงาน 10 3) การสรปเหตการณภยคกคามและผลกระทบจากเหตการณ 10 4) การประเมนผลกระทบตอกระบวนการ / กจกรรม 11 5) จดทาแผนบรหารความตอเนอง ( BCP) 11

2.3 กลยทธการบรหารความตอเนอง (Business Continuity Strategy) 11 2.3.1 กาหนดกลยทธการกคนของกจกรรมทสาคญ 11 2.3.2 กาหนดทรพยากรทสาคญ / จาเปนตอการบรหารความตอเนอง 11 2.3.3 กาหนดบคลากรทสาคญ / จาเปนตอการบรหารความตอเนอง 11 2.4 การทดสอบแผนความตอเนอง (Testing the Plan) 13 2.5 การดแลปรบปรงแผนรองรบการดาเนนธรกจอยางตอเนอง ( Maintenance of the Plan) 13

3. การตอบโตเหตการณฉกเฉน 13 4. แผนปฏบตการในการตอบโตเหตการณฉกเฉน และการกคนระบบ 14 หมวด ก: สาหรบทกสถานการณ – การประกาศใชแผน BCP (Plan Activation) 15

Page 3: ( Business Continuity Plan : BCP ) · 2018-07-11 · แผนบริหารความต่อเนื่อง (Business Continuity Plan: BCP) กรมทางหลวง

หมวด ข: ความสญเสย / เสยหายตอสถานการณททางาน (รวมถงการสญเสย / เสยหาย ของเอกสารขอมล(Loss of Workplace covering Loss of Vital Records) 16 หมวด ค : การสญเสยบคลากรทสาคญ ( Loss of key Personnal) 18 หมวด ง : ความลมเหลวของระบบไอท (Loss of IT System) 19 หมวด จ: ผใหบรการทสาคญไมสามารถใหบรการได ( Failure of Key Dependency) 20 5. รายงานความคบหนาของขนตอนการกคนการปฏบตงาน 21 6. ขนตอนการปฏบตงานเพอกลบสสภาวะปกต 22 ภาคผนวก ภาคผนวก 1 การวเคราะหผลกระทบ (Business Impact Analysis : BIA) ภาคผนวก 2 กลยทธการบรหารความตอเนอง (Business Continuity Plan :BCP) ภาคผนวก 3 กระบวนการแจงเหตฉกเฉน ( Call Tree) ภาคผนวก 4 รายชอสวนราชการทเกยวของและผเกยวของ ภาคผนวก 5 แผนการสอสารของหนวยงาน ภาคผนวก 6 ตารางกาหนดการทดสอบแผนรองรบการดาเนนธรกจอยางตอเนอง

******************************************

Page 4: ( Business Continuity Plan : BCP ) · 2018-07-11 · แผนบริหารความต่อเนื่อง (Business Continuity Plan: BCP) กรมทางหลวง

แผนบรหารความตอเนอง (Business Continuity Plan: BCP) กรมทางหลวง

1.ความนา หลกการการเตรยมความพรอมในภาวะวกฤตตามพระราชกฤษฎกาวาดวยหลกเกณฑและวธการบรหารกจการบานเมองทด พ.ศ. 2546 คอการทสวนราชการสามารถนาบทเรยนสถานการณความรนแรงสาคญทผานมามาปรบกระบวนการทางานใหม โดยเฉพาะในเรองการบรการประชาชน เพอใหมนใจวาภารกจหลกของราชการ หรองานบรการประชาชนทสาคญสามารถดาเนนงาน หรอใหบรการไดอยางตอเนองไมสะดดหยดลงแมวาจะประสบกบวกฤตการณ หรอภยพบตตางๆ ซงทประชมคณะรฐมนตรเมอวนท 24 เมษายน 2555 ไดมมตเหนชอบกรอบแนวทางการดาเนนการเตรยมความพรอมตอสภาวะวกฤต 4 ขนตอน คอ

1) การสรางความรความเขาใจใหกบสวนราชการ 2) การเตรยมความพรอมของสวนราชการในการจดทาแผนรองรบการดาเนนภารกจการให บรการประชาชนไดอยางตอเนอง(BUSINESS CONTINUITY PLAN) 3) การซกซอมแผนและนาไปปฏบตไดจรง 4) การสงเสรมใหมการบรหารจดการอยางย งยน ในสภาวะวกฤต

การบรหารจดการองคการในสภาวะวกฤต/เหตการณฉกเฉน/สถานการณภยพบต โดยทวไปจะแบงวงจรการบรหารจดการออกเปน 4 ขนตอน คอ 1) การปองกนและลดผลกระทบ 2) การเตรยมพรอมรบภย 3) การจดการในภาวะฉกเฉน 4) การจดการหลงเกดภย โดยแนวคดการบรหารความตอเนองของหนวยงานภาครฐ คอ การควบคมดแลและปองกนทรพยากรทสาคญตอการดาเนนงานหรอใหบรการ เพอสรางประโยชนสงสดสาหรบผรบบรการและผมสวนไดเสยซงภายในชวงระยะเวลาแรกจะเปนชวงของการตอบสนองตออบตการณ (INCIDENT/EMERGENCY MANAGEMENT) และในกรณทเหตการณและความเสยหายขยายตวไปในวงกวางการตอบสนองอาจจาเปนตองยกระดบเปนการบรหารจดการวกฤต (CRISIS MANAGEMENT) ภายหลงจากนนจะเปนชวงของการทาใหเกดความตอเนองของกระบวนการทางธรกจ(CONTINUITY MANAGEMENT) เพอใหหนวยงานสามารถกลบมาดาเนนงานได จงมความจาเปนทหนวยงานตองจดทาแผนความตอเนอง(BUSINESS CONTINUITY PLAN-BCP) โดยมวตถประสงค คอ 1. เพอใชเปนแนวทางในการบรหารความตอเนองของการปฏบตงานในสภาวะวกฤต 2. เพอใหหนวยงานมการเตรยมความพรอมลวงหนาในการรบมอกบสภาวะวกฤต หรอเหตการณฉกเฉนตางๆ ทอาจเกดขน

Page 5: ( Business Continuity Plan : BCP ) · 2018-07-11 · แผนบริหารความต่อเนื่อง (Business Continuity Plan: BCP) กรมทางหลวง

2

3. เพอลดผลกระทบจากการหยดชะงกในการดาเนนงาน เชน ผลกระทบดานเศรษฐกจการเงน การใหบรการสงคม ชมชน และสงแวดลอม ตลอดจนชวตและทรพยสนของประชาชน เปนตน 4. เพอบรรเทาความเสยหายใหอยในระดบทยอมรบได แผนบรหารความตอเนอง หรอ (Business Continuity PLAN : BCP) เปนเอกสารทรวบรวมขนตอนขอมลพรอมทงวธการทชวยใหธรกจ/บรการขององคกรสามารถตอบสนองตอการเกดอบตเหต ภยพบต ภาวะฉกเฉนและ /ชะงกหรอภยคกคามไดโดยไมตองหยด หรอมอปสรรคทสาคญตอการดาเนนงาน เรยกอกอยางวา"การเรมตนใหมของธรกจ" ซงจาเปนจะตองมแผนการกคนระบบหรอแผนการกคนทรพยากรบคคลและกระบวนการทางาน เพอใหสามารถปฏบตงาน หรอสามารถใหบรการแกประชาชนตอไปได แผนดงกลาวจดทาขนตามแนวทางของการบรหารความตอเนอง (Business Continuity Management : BCM) ทสอดคลองกบมาตรฐานสากล BS25999 (Business Continuity Management (BCM) Standard หมายถง รหสมาตรฐานของ British Standards Institution (BSI)ทองคกรทวโลกยอมรบและนาไปใชโดยเครอจกรภพองกฤษซงกาหนดใหม 6 องคประกอบหลกเปนวงจรการบรหารความตอเนอง (BCM LIFE CYCLE) ดงน 1) การบรหารโครงการจดการความตอเนอง (BCM PROGRAME MANAGEMENT) ถอวาเปนองคประกอบหลก และขนตอนแรกของการบรหารความตอเนอง มขนตอนคอ

การจดทากรอบนโยบาย BCM โครงสราง BCM หนาทและความรบผดชอบของบคลากรทเกยวของ ตงแตผบรหารระดบสงลงมาถงพนกงานระดบตางๆ รวมถงการจดตงทมงานดาน BCM

การกาหนดตวชวดผลการดาเนนงาน การปรบระดบของเหตการณ(INCIDENT ESCALATION PROCESS) วธการบรหารโครงการบรหารความตอเนอง การตดตามความพรอมทงรายงานความคบหนา

2) การศกษาและทาความเขาใจองคกร (UNDERSTANDING OF ORGANIZATION) เพอใหเขาใจในสภาพและการดาเนนงานขององคกรและหนวยงานในการรบผลกระทบหรอความเสยงผานวธการวเคราะหผลกระทบท างธ ร ก จ (BUSINESS IMPACT ANALYSIS-BIA) และการป ระ เมน ความ เส ย ง (RISK ASSESSMENT-RA) และภยคกคามตางๆ เชน อทกภย อคคภย การกอประทวง การกอจลาจล การกอวนาศกรรม ทจะมผลกระทบตอทรพยากร 5 ดาน ไดแก ผลกระทบดานอาคาร/สถานททางานหลก ผลกระทบดานวสดอปกรณทสาคญ และการจดหาจดสงวสดอปกรณทสาคญ ผลกระทบดานเทคโนโลยสารสนเทศ ขอมลทสาคญ ผลกระทบดานบคลากรหลก ผลกระทบดานคคา/ผใหบรการ/ผมสวนไดสวนเสยทสาคญ เพอระบความเรงดวนของกจกรรมตางๆ และระดบความสามารถทตองการ เพอนาไปเปนขอมลในการจดระดบความสาคญของกระบวนงาน การกาหนดแนวทางและการกาหนดกลยทธในขนตอนตอไป

Page 6: ( Business Continuity Plan : BCP ) · 2018-07-11 · แผนบริหารความต่อเนื่อง (Business Continuity Plan: BCP) กรมทางหลวง

3

3) การกาหนดกลยทธในการสรางความตอเนอง (DETERMINING BCM STRATEGY) เปนการกาหนดแนวทางในการตอบสนองตอการหยดชะงกของการดาเนนงานขององคกร ไดแก กลยทธกคนการดาเนนงาน(RECOVERY STRATEGY) และการกาหนดกลยทธดานการจดการทรพยากรทเหมาะสมตามขอมลทไดจาก BIA ซงประกอบดวยเรอง บคลากร สถานทปฏบตงาน อปกรณและเครองมอ เทคโนโลย ขอมลและผผลตสนคาหรอผใหบรการ 4) การพฒนาและเตรยมการตอบสนองตอเหตการณในภาวะฉกเฉน (DEVELOPING AND IMPLEMENTING BCM RESPONSE) ไดแก 4.1 INCIDENT MANAGEMENT PLANS (IMP) เพอจดการกบวกฤตฉกเฉนทเกดขน 4.2 EMERGENCY/CRISIS MANAGEMENT PLAN (CMP) เพอจดการกบวกฤตฉกเฉนทเกดขน และผลกระทบขยายไปในวงกวาง 4.3 BUSINESS CONTINUITY PLANS (BCP) เพอบรหารการดาเนนภารกจอยางตอเนอง โดยมงทาขนตอนงานทฉกเฉนตอภารกจและใชทรพยากรหลกอยางเหมาะสม พรอมทงเตรยมแผนรบสถานการณทสงผลกระทบ โดยแบงเปน 3 ขนตอน ตามระยะเวลา คอ การตอบสนองทนทภายใน 24 ชวโมงการตอบสนองในระยะเวลาภายใน 7 วน และตอบสนองเหตการณและกสถานการณในระยะเวลาเกน 7 วน 4.4 RECOVERY PLAN (RP) หรอแผนกคนภารกจหลงภยพบตผานพนไป 5) การทดสอบ ปรบปรงและทบทวนแผน (EXERCISING MONITORING AND REVIEWING) เปนขนตอนทสาคญ เพอใหแนใจวา BCM ทจดทาขนสามารถใชไดจรง รวมท งเพอเตรยมความพรอม ตลอดจนตรวจสอบความสามารถของบคลากร และประสทธภาพของแผนในการตอบสนองตอวกฤตการณ โดยรปแบบการทดสอบอาจมตงแตระดบงายไปหายาก ดงน - CALL TREE คอการซอมการแจงเหตฉกเฉนใหกบสมาชก ทมงานทเกยวของตามผงรายชอโทรศพท - TABLETOP TESTING คอ การประชมแลกเปลยนความคดเหนกบทกหนวยงานทเกยวของ โดยจาลองโจทกสถานการณขนมา และลองนาแผน BCP มาพจารณาวาใชตอบโจทกแตละขนตอนไดหรอไม - SIMULATION คอ การทดสอบโดยจาลองสถานการณเสมอนจรง และลองใชแผน BCP มาประยกตใช - FULL BCP EXERCISE คอ การทดสอบเตมรปแบบและใกลเคยงสถานการณจรงมากทสด 6) การปลกฝง BCM ใหเปนสวนหนงของวฒนธรรมองคกร (EMBEDDING BCM IN THE ORGANIZATION’S CULTURE) ซงเปนเรองทตองใชเวลา และจตวทยา ทจะทาใหบคลากรทกคนได ซมซาบและเขาใจถงความสาคญของ BCM ตลอดจนบทบาทหนาท ททกคนพงมเพอใหภารกจสามารถดาเนนตอไปไดในยามทเกดเหตวกฤต

Page 7: ( Business Continuity Plan : BCP ) · 2018-07-11 · แผนบริหารความต่อเนื่อง (Business Continuity Plan: BCP) กรมทางหลวง

4

2. แนวทางการดาเนนการบรหารความพรอมตอสภาวะวกฤต 2.1 การบรหารจดการความตอเนอง (Business ContinuityManagement) 2.1.1 กรมทางหลวงไดมคาสงท บ.1 /101/2556 ลงวนท 29 สงหาคม 2556 เรองแตงตงคณะกรรมการบรหารความพรอมตอสภาวะวกฤตกรมทางหลวง เพอใหสามารถปฏบตงานในภารกจหลกหรองานบรการทสาคญไดอยางตอเนองและมประสทธภาพแมเกดสภาวะวกฤตโดยมองคประกอบและอานาจหนาท ดงน 1) องคประกอบ 1.1 รองอธบดฝายบรหาร(CCO) ประธานคณะกรรมการ 1.2 เลขานการกรม คณะกรรมการ 1.3 ผอานวยการกองการเงนและบญช คณะกรรมการ 1.4 ผอานวยการกองการเจาหนาท คณะกรรมการ 1.5 ผอานวยการกองการพสด คณะกรรมการ 1.6 ผอานวยการกองทางหลวงพเศษระหวางเมอง คณะกรรมการ 1.7 ผอานวยการกองฝกอบรม คณะกรรมการ 1.8 ผอานวยการสานกกฎหมาย คณะกรรมการ 1.9 ผอานวยการสานกกอสรางทางท 1 คณะกรรมการ 1.10 ผอานวยการสานกกอสรางทางท 2 คณะกรรมการ 1.11 ผอานวยการสานกกอสรางทางท 3 คณะกรรมการ 1.12 ผอานวยการสานกกอสรางสะพาน คณะกรรมการ 1.13 ผอานวยการสานกเครองกลและสอสาร คณะกรรมการ 1.14 ผอานวยการสานกจดกรรมสทธทดน คณะกรรมการ 1.15 ผอานวยการสานกทางหลวงท 11 คณะกรรมการ 1.16 ผอานวยการสานกบรหารโครงการทางหลวงระหวางประเทศ คณะกรรมการ 1.17 ผอานวยการสานกบรหารบารงทาง คณะกรรมการ 1.18 ผอานวยการสานกแผนงาน คณะกรรมการ 1.19 ผอานวยการสานกมาตรฐานและประเมนผล คณะกรรมการ 1.20 ผอานวยการสานกวเคราะหและตรวจสอบ คณะกรรมการ 1.21 ผอานวยการสานกสานกวจยและพฒนางานทาง คณะกรรมการ 1.22 ผอานวยการสานกสารวจและออกแบบ คณะกรรมการ 1.23 ผอานวยการสานกอานวยความปลอดภย คณะกรรมการ 1.24 ผอานวยการศนยเทคโนโลยสารสนเทศ คณะกรรมการ 1.25 ผอานวยการสานกงานตรวจสอบภายใน คณะกรรมการ 1.26 ผอานวยการสานกงานประชาสมพนธ คณะกรรมการ

Page 8: ( Business Continuity Plan : BCP ) · 2018-07-11 · แผนบริหารความต่อเนื่อง (Business Continuity Plan: BCP) กรมทางหลวง

5

1.27 ผอานวยการสานกงานภมสถาปตยงานทาง คณะกรรมการ 1.28 ผอานวยการสานกงานควบคมนาหนกยานพาหนะ คณะกรรมการ 1.29 ผอานวยการสานกงานแพทย คณะกรรมการ 1.30 ผอานวยการสานกงานบรหารศนยสรางทาง คณะกรรมการ 1.31 ผอานวยการสานกงานสงแวดลอมและการมสวนรวมของประชาชน คณะกรรมการ 1.32 ผอานวยการสานกงานพฒนาระบบบรหาร คณะกรรมการและเลขานการ

2) อานาจหนาท 2.1 จดทาแผนบรหารความพรอมตอสภาวะวกฤต โดยพจารณาถงผลกระทบตอทรพยากรทสาคญในการดาเนนงานของหนวยงาน ไดแก อาคาร/สถานทปฏบตงานหลก วสดอปกรณทสาคญ / การจดหาจดสงอปกรณทสาคญ เทคโนโลยสารสนเทศและขอมลทสาคญ บคลากร และคคา/ผใหบรการ/ ผมสวนไดสวนเสยทสาคญ เพอเตรยมความพรอมลวงหนาในการรบมอกบสภาวะวกฤตหรอเหตการณฉกเฉนตาง ๆ ทอาจเกดขน 2.2 ตดตามการดาเนนการทดสอบ ซกซอม ทบทวนและปรบปรงแผนบรหารความตอเนองในสภาวะวกฤต 2.3 พจารณากาหนดพนฐานทเตรยมตงเปนสถานทปฏบตงานสารอง รวมทงอปกรณทจาเปนตอการปฏบตงาน 2.4 รายงานความกาวหนาในการดาเนนการบรหารความพรอมตอสภาวะวกฤตใหอธบดทราบเปนระยะ ๆ 2.5 แตงตงคณะทางานยอยเพอปฏบตหนาทตาง ๆ ตามทมอบหมาย

Page 9: ( Business Continuity Plan : BCP ) · 2018-07-11 · แผนบริหารความต่อเนื่อง (Business Continuity Plan: BCP) กรมทางหลวง

6

2.1.2 ผงโครงสรางคณะกรรมการบรหารความเนองในตอสภาวะวกฤต 2.1.3 วตถประสงคของการจดทาแผนบรหารความตอเนอง

รองอธบด (ฝายบรหาร) กรมทางหลวง

กองการเจาหนาท

กองการเงนและบญช

สานกเครองกลและส อสาร

กองการพสด

กองฝกอบรม

สานกกฎหมาย

สานกกอสรางทางท 1

กองทางหลวงพเศษ

ระหวางเมอง

สานกกอสรางทางท 2

สานกกอสรางทางท 3

สานกกอสรางสะพาน

สานกจดกรรมสทธทดน

เลขานการกรม

สานกทางหลวงท 1

1

สานกบรหารโครงการทางหลวง

ระหวางประเทศ

สานกบรหารบารงทาง

สานกแผนงาน

สานกมาตรฐานและประเมนผล

สานกวเคราะหและตรวจสอบ

สานกวจยและพฒนางานทาง

สานกสารวจและออกแบบ

สานกอานวยความปลอดภย

ศนยเทคโนโลยสารสนเทศ

สานกงานตรวจสอบภายใน

สานกงานประชาสมพนธ

สานกงานภมสถาปตยงานทาง

สานกงานควบคมนาหนกยานพาหนะ

สานกงานแพทย

สานกงานบรหารงานศนยสรางทาง

สานกงานส งแวดลอมและการมสวนรวม

ของประชาชน

สานกงานพฒนาระบบบรหาร

Page 10: ( Business Continuity Plan : BCP ) · 2018-07-11 · แผนบริหารความต่อเนื่อง (Business Continuity Plan: BCP) กรมทางหลวง

7

• เพอกาหนดทรพยากรทจาเปน เพอใหสามารถปฏบตงานไดตอเนอง และเพอกาหนดขนตอนวธการในกรณทเกดเหตการณทไมปกตหรอเหตการณฉกเฉน

• เพอใหการหยดชะงกของการปฏบตราชการมผลกระทบนอยทสด ไมวาจะหยดชะงกดวยสาเหตใดกตาม และเพอใหสามารถดาเนนการปฏบตราชการตอไปในระดบทยอมรบได

• เพอใหสอดคลองกบวตถประสงคการกคนของภารกจตางๆ ของสวนราชการในชวงทเกดวกฤตโดยหนวยงานตางๆ จะมงเนนไปทการกคน และสนบสนนกระบวนการทสาคญ เพอ

- ใหมการปฏบตตามกฎ ระเบยบ ขอบงคบของสวนราชการ ขอตกลงกบผรบบรการ - จากดความเสยหายตอทรพยสน ทรพยากร ชอเสยง ภาพลกษณของสวนราชการ - สามารถปฏบตภารกจหลกทสาคญตอไปไดในชวงภาวะวกฤต - สามารถใหบรการหรอดาเนนกจกรรมตอไปไดอยางตอเนอง - ฟนกลบงานหรอกจกรรมทสาคญตอภารกจหลก - กลบสสภาวะปกต

2.1.4 สมมตฐานของแผนความตอเนอง (BCP ASSUMPTIONS)

• รองรบไดถงสถานการณรายแรงทสด (Worst Case Scenario) แผนรองรบการดาเนนภารกจอยางตอเนอง ตองครอบคลมถงสถานการณหรอเหตการณทจะทาใหเกดความเสยหายอยางรายแรงทสดตอสถานท ระบบงาน อปกรณ และเครองมอเครองใชในการทางาน และเอกสารขอมลทสาคญทเปนไปไดในแตละกรณ รวมถงความเสยหายทเกดกบผใหบรการและการสญเสยบคลากรสาคญการมแผนรองรบในสถานการณทรายแรงทสด จะชวยใหสวนราชการสามารถกคนในสถานการณทรนแรงนอยกวาไดท งน เหตการณฉกเฉนทเกดขนในชวงเวลาตางๆ มไดสงผลกระทบตอสถานทปฏบตงานสารองทเตรยมไว

• ระยะเวลาในการกคน (Recovery Time Frame) แผนจะระบทรพยากรทจะตองใชในการทางานเปนระยะเวลา30 วน หากยงไมสามารถกคนไดภายใน 30 วน หนวยงานทไดรบผลกระทบจะตองดาเนนการรวมกบหนวยงานสนบสนน และหนวยงานบรการทเกยวของ เพอเตรยมการใหหนวยงานสามารถดาเนนการตอไปได

• หนวยงานเทคโนโลยสารสนเทศและการสอสารรบผดชอบในการสารองระบบสารสนเทศตาง ๆ โดยระบบสารสนเทศสารองมไดรบผลกระทบจากเหตการณฉกเฉนเหมอนกบระบบสารสนเทศหลก

• ศนยปฏบตงานสารอง (Alternate Site) ในการกคนงานทสาคญ จาเปนทจะตองมศนยปฏบตงานสารองไวอยางนอย 1 แหง หนวยงานตองพจารณาปจจยสาคญทสงผลตอการกาหนดศนยปฏบตงานสารอง

• “บคลากร” ทระบในเอกสารฉบบน หมายถง ขาราชการและเจาหนาทท งหมดของ กรมทางหลวง

2.2 การศกษาและทาความเขาใจองคกร (Understanding the Organization)

Page 11: ( Business Continuity Plan : BCP ) · 2018-07-11 · แผนบริหารความต่อเนื่อง (Business Continuity Plan: BCP) กรมทางหลวง

8

เปนการระบและอธบายสถานการณวกฤตทางธรกจทสาคญภายในองคกร เพอคนหาและระบวามธรกรรม สายปฏบตงาน ภาระงาน บรการ/ผลตภณฑใดบางทวกฤต ทกจการควรจะตองทาการสงมอบตามพนธกจทมตอลกคา/ผรบบรการลกคา คคา ผทเกยวของภายใน Value Chain การทจะระบและอธบายสถานการณวกฤตทางธรกจทสาคญได อาจจะตองเรมตนจากการทบทวน 1) พนธกจหลกขององคกร 2) ยทธศาสตรหรอแผนกลยทธขององคกร 3) เงอนไข หรอพนธะสาคญทางกฎหมายทกจการตองมการสงมอบ ดาเนนการใหครบถวนตามเงอนไข และใหทนตามกรอบเวลาทกาหนด การอธบายถงลกษณะของการสงมอบ การปฏบตใหเปนไปตามเงอนไข รายละเอยดของการสงมอบตองระบใหชดเจนทสดถอวามความสาคญตอการไดมาซงขอมลสถานการณวกฤต กระบวนงาน/สายงานวกฤต ภาระงานวกฤต บรการวกฤต ทจะนาไปใชประโยชนตอไปในขนตอนตอไป โดยกลาวถงกระบวนการทางานและกจกรรมในการทางานของทกคนในภาวะปกต ขนาดของการปฏบตงาน ขอกาหนดสาคญทตองปฏบตตาม (เชน กรอบเวลาทกาหนด พนธะสญญาตามกฎหมาย กฎระเบยบขอบงคบของทางราชการ เปนตน) ตลอดจนหนวยงานหรอองคกรทสงงาน/ใหบรการ และทรบงาน/บรการ จากหนวยงาน (Upstream and downstream dependencies) ทาใหเขาใจขอบเขตการกคนเพอทจะไดสามารถสงการและควบคมการปฏบตงานอยางมประสทธผลเพอ

- ลดโอกาสของการดาเนนงานทตองหยดชะงก - ลดระยะเวลาในการตอบสนองและกอบกสถานการณใหกลบสสภาวะปกต - จากดผลกระทบตอองคกรจากการหยดชะงกของการดาเนนงาน

โดยมขนตอนของการทาความเขาใจกบองคกร ดงน 2.2.1 การวเคราะหผลกระทบทางธรกจ (Business Impact Analysis - BIA)

การวเคราะหกระทบทางธรกจ หรอ Business Impact Analysis (BIA) หมายถง กระบวนการในการวเคราะหถงกจกรรมทางธรกจ และผลกระทบทจะเกดขนจากการหยดชะงกของกจกรรมน น ๆ มขนตอนการดาเนนการ ดงน

ขนตอนท 1 การระบกจกรรม กระบวนการ บรการและ/หรอผลตภณฑหลก เปนการพจารณาจากการปฏบตราชการ/กระบวนงานตามโครงสรางและอานาจหนาทของหนวยงานตาง ๆ ในกรมทางหลวงโดยระบกจกรรม/กระบวนการ กรอบเวลา หรอ รอบเวลาในการทางาน ผ สงมอบงาน หนวยงานทเกยวของและผรบบรการเพอใหเหนถงผลกระทบทจะเกดขนในแตละกระบวนการ/กจกรรมการทางาน

Page 12: ( Business Continuity Plan : BCP ) · 2018-07-11 · แผนบริหารความต่อเนื่อง (Business Continuity Plan: BCP) กรมทางหลวง

9

ขนตอนท 2 ระบถงผลกระทบทจะเกดขนจากการหยดชะงก และพจารณาถงการเปลยนแปลงของผลกระทบเมอเวลาผานไป การระบผลกระทบในขนตอนนจะเรมตนทการประเมนความเสยงและภยคกคามซงแผนความตอเนอง (BCP) ฉบบนใชรองรบสถานการณกรณเกดสภาวะวกฤตหรอเหตการณฉกเฉนในพนทสานกงานของหนวยงาน หรอภายในหนวยงานกรมทางหลวงดวยเหตการณตอไปน

อทกภย อคคภย ชมนมประทวง/จลาจล โรคระบาด

โดยมแนวทางในการดาเนนการ ดงน

1) การวเคราะหผลกระทบตอทรพยากรทสาคญ

แตละหนวยงานจะตองประเมนความเสยงหลกๆ ทเกยวกบสภาพแวดลอมการปฏบตงานของตน และกาหนดกลยทธและขนตอนการกคน เพอลดผลกระทบตอการดาเนนงานใหเหลอนอยทสดแผนรองรบการดาเนนธรกจอยางตอเนอง (BCP) ควรครอบคลมความเสยหาย/สญเสย ของปจจยหลกอนเปนทรพยากรทสาคญตอไปน (ซงสงสาคญในการชวยใหเกดความตอเนองของการดาเนนงานทสาคญ) ไมวาจะเกดจากสาเหตหรอ อปสรรคใดๆ กตาม

ก) ผลกระทบตอสถานทปฏบตงานหลก (Workplace) หมายถงเหตการณรายแรงทางกายภาพและสภาพแวดลอมจนทาใหไมสามารถเขาไปหรอปฏบตงานในสถานทปฏบตงานหลกได

ข) ผลกระทบตอวสดอปกรณทสาคญ/การจดหาอปกรณทสาคญ หมายถงเหตการณรายแรงทางกายภาพและสภาพแวดลอมทสงผลใหไมสามารถใชวสดอปกรณทสาคญ หรอจดหา/จดสงอปกรณทสาคญจนไมสามารถปฏบตงานตามปกตได

ค) ผลกระทบตอระบบเทคโนโลยสารสนเทศขอมลและเอกสารสาคญ (IT System / Vital Records) หมายถงการไมสามารถใชระบบงานดานไอท และใชเอกสารขอมลสาคญบางสวนหรอทงหมดได เนองมาจากความเสยหายดานกายภาพและสภาพแวดลอมของอปกรณ เครอขายลมเหลว และการโจรกรรมทางไซเบอร

ง) ผลกระทบตอบคลากรหลก/สาคญ (Key Personnel) หมายถงเหตการณทเกดขนทาใหบคลากรหลกไมสามารถมาทางานตามปกต หรอเกดเหตการณทกระทบตอชวต เชน การระเบด ตกถลม การโจมตดวยระเบดหรอสารเคม รวมถงการแพรกระจายของเชอโรค ซงสงผลใหเกดความสญเสยตอบคลากรของหนวยงานบางคนหรอทงหมด

Page 13: ( Business Continuity Plan : BCP ) · 2018-07-11 · แผนบริหารความต่อเนื่อง (Business Continuity Plan: BCP) กรมทางหลวง

10

จ) ผลกระทบตอคคาและผใหบรการทสาคญ (Failure by Outsource Service Provider/Dependency) หมายถงเหตการณทเกดขนทาใหคคา/ผใหบรการไมสามารถทจะใหบรการหรอสงมอบงานไดตามทระบไวกบทางหนวยงานงาน

2) การประเมนผลกระทบตอกระบวนการดาเนนงาน

ระดบผลกระทบ หลกเกณฑในการพจารณาระดบผลกระทบ สงมาก เกดความเสยหายตอองคกรเปนจานวนเงนในระดบสงมาก

สงผลใหขดความสามารถในการดาเนนงานหรอใหบรการลดลงมากกวา รอยละ 50 เกดการสญเสยชวตและ/หรอภยคกคามตอสาธารณชน สงผลกระทบตอชอเสยงและความมนใจตอองคกรในระดบประเทศและนานาชาต

สง เกดความเสยหายตอองคกรเปนจานวนเงนในระดบสง สงผลใหขดความสามารถในการดาเนนงานหรอใหบรการลดลงรอยละ 25-50 เกดการบาดเจบตอผรบบรการ/บคคล/กลมคน สงผลกระทบตอชอเสยงและความมนใจตอองคกรในระดบประเทศ

ปานกลาง เกดความเสยหายตอองคกรเปนจานวนเงนในระดบปานกลาง สงผลใหขดความสามารถในการดาเนนงานหรอใหบรการ ลดลงรอยละ 10-25 ตองมการรกษาพยาบาล สงผลกระทบตอชอเสยงและความมนใจตอองคกรในระดบทองถน

ตา เกดความเสยหายตอองคกรเปนจานวนเงนในระดบตา สงผลใหขดความสามารถในการดาเนนงานหรอใหบรการ ลดลงรอยละ 5-10 ตองมการปฐมพยาบาล สงผลกระทบตอชอเสยงและความมนใจตอองคกรในระดบทองถน

ไมเปนสาระสาคญ

สงผลใหขดความสามารถในการดาเนนงานหรอใหบรการ ลดลงมากกวารอยละ 5

3) การสรปเหตการณภยคกคามและผลกระทบจากเหตการณ

เหตการณภยคกคาม

ผลกระทบ

ดาน อาคาร/สถานท

ปฏบตงานหลก

ดาน วสดอปกรณทสาคญ/ การจดหา-จดสงวสด อปกรณทสาคญ

ดานเทคโนโลยสารสนเทศขอมล และเอกสารท

สาคญ

ดาน บคลากรหลก/ทสาคญ

ดาน คคา/

ผใหบรการทสาคญ

1. เหตการณอทกภย

2. เหตการณอคคภย 3. เหตการณชมนมประทวง/จลาจล

4. เหตการณโรคระบาด

Page 14: ( Business Continuity Plan : BCP ) · 2018-07-11 · แผนบริหารความต่อเนื่อง (Business Continuity Plan: BCP) กรมทางหลวง

11

4) การประเมนผลกระทบตอกระบวนการ/กจกรรมโดยกาหนดชวงเวลาหยดชะงกทยอมรบไดสงสดของแตละกจกรรม หรอกระบวนการ เพอพจารณากาหนดระดบผลกระทบ (สงมาก สง ปานกลาง ตา ไมเปนสาระ) และจดกลมกจกรรมตามลาดบของระดบผลกระทบ/ความสาคญในการฟนคนกลบสสภาวะปกต

5) จดทาแผนบรหารความตอเนอง (BCP)สาหรบกลมกจกรรมทมระดบผลกระทบสงมาก สง ปานกลาง

การจดกลมกจกรรมของกรมทางหลวง พบวา กจกรรมทตองนามาจดทาแผนบรหารความตอเนอง (BCP)เรยงตามลาดบผลกระทบสงมากไดแก

(1) งานสารบรรณ (2) งานบรหารจดการสารสนเทศ

2.3 กลยทธการบรหารความตอเนอง Business Continuity Strategy เมอเกดกรณการสญเสย/เสยหายของปจจยหลก ( LOSS OF KEY PILLARS) องคการจะตองเลอกวธการในการลดความเสยงในแตละกจกรรมทสาคญ เพอใหความเสยงอยในระดบทยอมรบและสามารถนาไปปฏบตไดโดยกาหนดกลยทธความตอเนอง (Business Continuity Strategy) ดงน 2.3.1 กาหนดกลยทธการกคนของกจกรรมทสาคญ โดยระบถงปจจยหลกของการสญเสยและเสยหายเพอการกคนภายในระยะเวลาทยอมใหหยดดาเนนการขนตาได 2.3.2 กาหนดทรพยากรทสาคญ/จาเปนตอการบรหารความตอเนอง โดยระบทรพยากรสาคญขนตาทกระบวนงานตองใชในการดาเนนงานทง 5 อยาง ไดแก อาคาร/สถานทปฏบตงาน เครองมอและอปกรณ ระบบงานเทคโนโลยหรอระบบสารสนเทศ บคลากร และคคา/ผใหบรการ/ผมสวนไดสวนเสย 2.3.3 กาหนดบคลากรสาคญ/จาเปนตอการบรหารความตอเนอง เพอใหแผนความตอเนอง (BCP) สามารถนาไปปฏบตไดอยางมประสทธภาพและเกดประสทธผล จงมการจดตงคณะบรหารความตอเนอง (BCP Team) ของหนวยงาน โดยมบทบาทหนาท ดงน

(1) หวหนาคณะบรหารความตอเนอง ไดแก ผบรหารสงสดของหนวยงานหรอผบรหารระดบรองลงมาทไดรบหมอบหมาย มหนาทในการประเมนลกษณะ ขอบเขตและแนวโนมของอบตการณทเกดขน เพอตดสนใจประกาศใชแผนบรหารความตอเนอง และดาเนนการตามขนตอนของแนวทางการบรหารความตอเนอง ตลอดจนสรรหาทรพยากรตามทไดกาหนดไวในแผนบรหารความตอเนอง

(2) หวหนาทมบรหารความตอเนอง ไดแก ผบรหารของหนวยงาน/ฝายงาน/ มหนาทในการสนบสนนการปฏบตงานของหวหนาคณะบรหารความตอเนองและคณะบรหารความตอเนอง และดาเนนการตามขนตอนของแนวทางการบรหารความตอเนอง ตลอดจนสรรหาทรพยากรตามทไดกาหนดไวในแผนบรหารความตอเนองของหนวยงาน/สวนงานของตน

Page 15: ( Business Continuity Plan : BCP ) · 2018-07-11 · แผนบริหารความต่อเนื่อง (Business Continuity Plan: BCP) กรมทางหลวง

12

(3) ผประสานงานคณะบรหารความตอเนอง มหนาทในการตดตอและประสานงานภายในหนวยงานและใหการสนบสนนในการตดตอสอสารกบหนวยงาน/ฝายงาน/สวนงานภายในองคกรและดาเนนการตามขนตอนและแนวทางการบรหารความตอเนอง

(4) ผงโครงสรางของคณะบรหารความตอเนองม ดงน

กองการเจาหนาท

กองการเงนและบญช

สานกเครองกลและส อสาร

กองการพสด

กองฝกอบรม

สานกกฎหมาย

สานกกอสรางทางท 1

กองทางหลวงพเศษ

ระหวางเมอง

สานกกอสรางทางท 2

สานกกอสรางทางท 3

สานกกอสรางสะพาน

สานกจดกรรมสทธทดน

เลขานการกรม

สานกทางหลวงท 1

1

สานกบรหารโครงการทางหลวง

ระหวางประเทศ

สานกบรหารบารงทาง

สานกแผนงาน

สานกมาตรฐานและประเมนผล

สานกวเคราะหและตรวจสอบ

สานกวจยและพฒนางานทาง

สานกสารวจและออกแบบ

สานกอานวยความปลอดภย

ศนยเทคโนโลยสารสนเทศ

สานกงานตรวจสอบภายใน

สานกงานประชาสมพนธ

สานกงานภมสถาปตยงานทาง

สานกงานควบคมนาหนกยานพาหนะ

สานกงานแพทย

สานกงานบรหารงานศนยสรางทาง

สานกงานส งแวดลอมและการมสวนรวม

ของประชาชน

สานกงานพฒนาระบบบรหาร

รองอธบด (ฝายบรหาร) กรมทางหลวง

หวหนาคณะบรหารความตอเนอง

หวหนาทมบรหารความตอเนอง

เลขานการกรม ผประสานงานคณะบรหารความตอเนอง

Page 16: ( Business Continuity Plan : BCP ) · 2018-07-11 · แผนบริหารความต่อเนื่อง (Business Continuity Plan: BCP) กรมทางหลวง

13

(5) กาหนดกระบวนการแจงเหตฉกเฉน (Call Tree) กระบวนการ Call Tree คอ กระบวนการแจงเหตฉกเฉนใหกบสมาชกใน คณะบรหารความตอเนองและทมงานบรหารความตอเนองตามรายชอทปรากฏในตารางขอมลรายชอ โดยมวตถประสงคเพอใหสามารถตดตอบคลากรของหนวยงานภายหลงจากมการประกาศเหตการณฉกเฉนหรอสภาวะวกฤต โดยกระบวนการ Call Tree จะเรมตนทหวหนาบรหารความตอเนองประกาศภาวะฉกเฉน /วกฤต ผ ประสานงานคณะบรหารความตอเนองเปนผประสานงานฯแจงใหหวหนาทมบรหารความตอเนองรบทราบเหตฉกเฉนและประกาศใชแผนความตอเนองของหนวยงานตามชองทางตดตอสอสารทไดระบในแผนบรหารความตอเนอง

2.4 การทดสอบแผนความตอเนอง (TESTING THE PLAN)

2.4.1 มการทดสอบแผนฯ บางสวนหรอทงหมดเปนประจาทกป เพอใหมนใจวาหนวยงานมการเตรยมตวและมความสามารถในการกคนธรกจสาคญภายในระยะเวลาทกาหนดไว 2.4.2 สาหรบหนวยงานซงมการปฏบตงานทสาคญ ควรทดสอบแผนฯ โดยการสรางสถานการณจาลอง (simulation exercises) เปนประจาทกป โดยตองมการปรบเปลยนหมนเวยนสถานการณจาลอง เพอใหแนใจวาไดมการทดสอบความสญเสย/เสยหายของปจจยหลกทเกยวของ ทกๆ 2 ป 2.4.3 ขอบกพรองใดๆ (gap) ทเกดจากการทดสอบแผนฯ จะตองมการตดตามใหเสรจสนภายใน 3 เดอน นบต งแตวนททดสอบ ถาไมสามารถดาเนนการตดตามไดตามเวลาทกาหนด หวหนาทมบรหารและผประสานงานคณะบรหารความตอเนอง เพอพจารณาแนวทางแกไขขอบกพรองนนๆ ใหหมดไปโดยเรว

2.5 การดแลปรบปรงแผนรองรบการดาเนนธรกจอยางตอเนอง (MAINTENANCE OF THE PLAN)

กาหนดใหตองมการปรบปรงแผนฯ ใหเปนปจจบนทกป หรอทกครงหลงการทดสอบ หรอภายใน 3 เดอนในกรณทมการเปลยนแปลงสาคญ เชน รายชอผทจะตองไดรบการแจงเหต (Staff recall list) ควรมการปรบปรงใหเปนปจจบนทกๆ ไตรมาส และสงสาเนาใหกบเลขานการคณะทางานฯ ดวยการเปลยนแปลงหนาทความรบผดชอบของทม การปฏบตหนาท และขนตอนปฏบตการตางๆ จะตองสอดคลองกบแผนฯ ฐานขอมล บญชรายการ/รายชอ และคมอปฏบตงานทงหมด ซงเปนสวนหนงของแผนฯ หรอตองมการอางองไวในแผนฯ ตองปรบปรงใหเปนปจจบนอยเสมอ

3. การตอบโตเหตการณฉกเฉน(Emergency Response) 3.1 การตอบโตเหตการณฉกเฉน เปนการปฏบตการโดยทนทในการเคลอนยายบคลากรทไดรบผลกระทบ และประเมนความเสยหายหรอผลกระทบวตถประสงคสาคญของการตอบโตเหตการณฉกเฉน การลดความสญเสย/เสยหายทเกดขนกบชวต ทรพยสน และการดาเนนธรกจ ใหนอยทสด

Page 17: ( Business Continuity Plan : BCP ) · 2018-07-11 · แผนบริหารความต่อเนื่อง (Business Continuity Plan: BCP) กรมทางหลวง

14

3.2 จดทาแผนปฏบตการตอบโตเหตการณฉกเฉน (Emergency Response Action Plan: ERAP) ระดบองคกร เพอใหสวนราชการรบมอกบสถานการณฉกเฉน ซงแผนนจะกาหนดกรอบการทางานเพอใหมการตอบโตเหตการณฉกเฉนอยางเปนลาดบขนตอนในระดบผบรหาร (Management level) เพอใชในกรณทเกดวกฤตสาคญททาใหการปฏบตราชการหยดชะงก

3.3 เจาหนาทตอบโตเหตการณ (Emergency Response Staff) ทสาคญของหนวยงานนอกเหนอจากหวหนาทมบรหารความตอเนอง มดงน:

ก) ผรบผดชอบดานอคคภย (Fire warden) มบทบาทหนาทเพอใหมนใจวาไดเคลอนยายบคลากรออกจากสถานทเกดเหตตามขนตอนปฏบตการ และตองรายงานผลการเคลอนยายบคลากรใหผดแลความปลอดภยอาคารสถานท (Building Safety Manager) และใหความชวยเหลอในการตดตามบคลากรทหายไปหรอไมไดรายงานตว

ข) หวหนาผดแลอาคาร (Building Manager) /ผดแลประจาช นอาคาร (Floor Manager) หวหนาผดแลอาคารและผดแลประจาชนอาคาร มบทบาทหนาทในการจดการและประสานงาน ณ สถานทเกดเหต ทนททเกดเหตการณฉกเฉนทคกคามชวตและความปลอดภยของบคลากร รวมถงทรพยสนของกรมทางหลวง

4. แผนปฏบตการในการตอบโตเหตการณฉกเฉน และการกคนระบบ

ในการตอบโตเหตการณฉกเฉน และการกคนระบบไดกาหนดแนวทางการปฏบตไว ดงน หมวด ก: สาหรบทกสถานการณ-การประกาศใชแผน BCP (Plan Activation) หมวด ข: ความสญเสย/เสยหายตอสถานททางาน (รวมถงการสญเสย/เสยหายของเอกสาร ขอมล) (Loss of Workplace covering Loss of Vital Records) หมวด ค: การสญเสยบคลากรสาคญ (Loss of Key Personnel) หมวด ง: ความลมเหลวของระบบไอท (Loss of IT System) หมวด จ: ผใหบรการทสาคญไมสามารถใหบรการได (Failure of Key Dependency)

Page 18: ( Business Continuity Plan : BCP ) · 2018-07-11 · แผนบริหารความต่อเนื่อง (Business Continuity Plan: BCP) กรมทางหลวง

15

หมวด ก: สาหรบทกสถานการณ – การประกาศใชแผน BCP

การดาเนนการ ขนตอนปฏบตการ

สงทตองทา ผรบผดชอบ

กอนเกดวกฤต 1 ปรบปรงแผนผงการแจงเหต

(Recall Tree) ใหเปนปจจบน

ผประสานงานBCP 1 ปรบปรงแผนผงการแจงเหตใหเปนปจจบน 2 สงสาเนาใหกบหวหนาคณะและทมบรหารความตอเนองทกครง

ทมการปรบปรงแผนผงการแจงเหต 2 ปรบปรงแผนผงการแจงเหต

สาหรบบคคลสนบสนนการกคนการปฏบตงาน (External Support Recall List) ใหเปนปจจบน

ผประสานงานBCP ปรบปรงใหเปนปจจบน และจดเกบแผนผงการแจงเหตสาหรบบคคลภายนอกทสนบสนนการกคนการปฏบตงาน

เมอประกาศใชแผนBCP 1 แจงบคลากรทสาคญ ผประสานงาน BCP โทรหาบคลากรสาคญตามรายชอแจงเหต เพอแจงการประกาศใชแผน

BCP 2 แจงเหตใหบคลากรหลกใน

กระบวนการ/กจกรรมทสาคญเขาปฏบตงานทศนยปฏบตงานสารอง

ตดตอเจาหนาทใหไปปฏบตงานทศนยปฏบตงานสารอง

แจงเหตใหบคลากรสารองทราบ เพอรองรบในสวนท บคลากรหลกไมสามารถทาได

3 แจงผจดเตรยมศนยปฏบตงานสารอง

ผประสานงาน BCP แจงใหผจดเตรยมศนยปฏบตงานสารองทราบ เพอใหจดเตรยมความพรอมสาหรบใชศนยปฏบตงานสารอง

4 แจงบคลากรอนๆ ทวไป ทไมไดอยในทมเฉพาะ

ผประสานงาน BCP แจงใหบคลากรอนๆ ทไมไดอยในทมเฉพาะทราบ เกยวกบสถานการณและการตดสนใจสาหรบการจดการของหนวยงาน (เชน ใหอยบาน, การจดสรรพนกงานใหมาทางาน เปนตน)

5 แจงบคลากรสนบสนนอนทสาคญ

ผประสานงาน BCPและหวหนาทมบรหารความตอเนอง

แจงบคลากรสนบสนนอนทสาคญ เพอใหความชวยเหลอในการกคนธรกจ เชน คคา ผใหเชาระบบ suppliers หรอ ผใหบรการอนๆ และผรบบรการหลกเปนตน

Page 19: ( Business Continuity Plan : BCP ) · 2018-07-11 · แผนบริหารความต่อเนื่อง (Business Continuity Plan: BCP) กรมทางหลวง

16

หมวด ข: ความสญเสย / เสยหายตอสถานททางาน (รวมถงการสญเสย / เสยหายของเอกสารขอมล)

การดาเนนการ ขนตอนปฏบตการ

สงทตองทา ผรบผดชอบ

กอนเกดวกฤต 1 ปรบปรง BCP ใหเปน

ปจจบน ผประสานงานBCP ทบทวน BCP อยางนอยเปนประจาทกป เพอใหแนใจวาเปนปจจบนอยตลอดเวลา

2 จดเตรยมศนยปฏบตงานสารอง/ศนยสงการ

ผประสานงานBCP ตรวจสอบการจดเตรยมศนยปฏบตงานสารองใหมความพรอม และอปกรณทจาเปนสาหรบใชในการปฏบตงานทสาคญเปนเวลาอยางนอย 1 สปดาหขนไป โดยมหวหนาคณะบรหารความตอเนองเปนผสงการหรออาจมการแตงตงผสงการแทนกได

3 ดแลและจดเกบเอกสารขอมลสาคญ

หวหนาทมบรหารความตอเนอง

ตรวจสอบวาไดมการเกบเอกสารขอมลสาคญไวในทปลอดภยตามระยะเวลาทกาหนดโดยสมาเสมอหรอไม เพอใหสามารถกคนหรอสรางเอกสารขอมลสาคญขนมาใหมได

4 มาตรฐานกระบวนการทางานในชวงเหตการณฉกเฉน

หวหนาคณะบรหารความตอเนองและหวหนาทมงานบรหาร ความตอเนอง

กาหนดมาตรฐานของกระบวนการทางานในภาวะของเหตการณฉกเฉน คอ

• ลดขนตอนความซบซอนในการปฏบตงานลงแตตองแมนยาและถถวนในการปฏบตงานมากขน เนองจากปรมาณงานในสภาวะเชนน จะมขอราชการไมมากอาจใชเวลาตอหนงเรองมากกวาปกตเพอความถกตองในการทางาน

• หวหนางานหรอผปฏบตงานควรเขยนบนทกการปฏบตงาน รายงานผลสรปทเกดขน เชน ระยะเวลาในการฟนคนระบบ ความขดของระหวางการปฏบตงาน ความไมเพยงพอในการใชทรพยากรตางๆ ผลสาเรจของการปฏบตงาน

• ตดตอผรบบรการทางโทรศพท ตามเบอรตดตอทไดจดทาไวเพอแจงสถานทปฏบตงานใหม และเบอรโทรศพท เบอรโทรสาร และแจงความลาชาทอาจเกดขนจากระยะเวลาของการฟนคนระบบ

ภายในเวลา6 ชม. - 2 วน 1 แจงขอเขาใชสถานทศนย

ปฏบตงานสารอง

ผประสานงาน BCP จดเตรยมการเคลอนยายไปศนยปฏบตงานสารอง

2 เคลอนยายไปยงศนยปฏบตงานสารอง/ศนยสงการ

ผประสานงาน BCP/หวหนาทมบรหารความตอเนอง

เคลอนยายไปยงศนยปฏบตงานสารอง/ศนยสงการอยางรวดเรว (จดทาแผนทตงศนยปฏบตงานสารองและเสนทางการเดนทางเพอแจกบคลากร)

3 จดตงศนยปฏบตงานสารอง/ศนยสงการ

ผประสานงาน BCP/หวหนาทมบรหารความตอเนอง

จดเตรยมสถานท อปกรณ ระบบงานทตองใช ตรวจสอบการเชอมตอของระบบIT ทดสอบอปกรณและระบบงานทตองใช ทดสอบการสงสญญาณโทรศพทและแฟกซทจาเปน จดหาบรการสนบสนนจากหนวยงานภายในและจากองคกรหรอบรษท

ภายนอกทจาเปน จดทาแผนจดซอจดจางเรงดวนตามความสาคญจาเปน

ในการจดตงศนยปฏบตงานสารองและดาเนนการตามแผนฯ

Page 20: ( Business Continuity Plan : BCP ) · 2018-07-11 · แผนบริหารความต่อเนื่อง (Business Continuity Plan: BCP) กรมทางหลวง

17

การดาเนนการ ขนตอนปฏบตการ

สงทตองทา ผรบผดชอบ 4 กคนเอกสารขอมลสาคญ หวหนาทมบรหาร

ความตอเนอง เรยกเอกสารขอมลสาคญซงเกบ หรอ จดทาสารองไว สรางเอกสารขอมลสาคญทเสยหายขนมาใหม เปลยนเสนทางการจดสงเอกสารขอมลทสาคญ ตรวจสอบความครบถวนสมบรณของเอกสารขอมลสาคญสาหรบงานท

ทาคางอยในเวลาทเกดเหตการณ 5 แจงใหทราบวามบรการใด

ไดรบผลกระทบ หวหนาคณะบรหาร ความตอเนองหรอ ผ ไดรบแตงตงเปนหวหนาศนยสงการ

ประกาศใชแผนการสอสารของหนวยงาน ดาเนนการเพอใหแนใจวาผใหบรการ/ผใชบรการทสาคญ ไดรบแจงเรอง

การเปลยนแปลงรายละเอยดการตดตอ บรการทยงคงมอย บรการทไดรบผลกระทบ ขอชแจงเพมเตม และทางเลอกทเปนไปไดสาหรบบรการทไดรบผลกระทบ

6 รายงานตอผบรหาร/ ศนยสงการ

หวหนาทมงานบรหาร ความตอเนอง

รวบรวมขอมลความเสยหายและสถานการณกคนการปฏบตงานลาสด เพอรายงานตอศนยสงการ

ภายในเวลา1-7วน

7 จดหาอปกรณเครองใชในการทางาน

ผประสานงาน BCP ประเมนความเพยงพอของอปกรณเครองใชใน การทางาน สาหรบระยะเวลาทางาน 30 วน

สงแบบฟอรมการจดซอใหกบฝายพสด หมายเหต:ในการประเมนความเพยงพอดงกลาว ใหพจารณารายการทตองจดเตรยมการสงซอไวแลวในแบบฟอรมจดซอเพอใหสามารถขออนมตไดทนท

Page 21: ( Business Continuity Plan : BCP ) · 2018-07-11 · แผนบริหารความต่อเนื่อง (Business Continuity Plan: BCP) กรมทางหลวง

18

หมวด ค: การสญเสยบคลากรสาคญ

การดาเนนการ ขนตอนปฏบตการ

สงทตองทา ผรบผดชอบ

กอนเกดวกฤต 1 ปรบปรง BCP ใหเปนปจจบน ผประสานงานBCP ทบทวน BCP อยางนอยเปนประจาทกป เพอใหแนใจวา BCP เปนปจจบนอย

ตลอดเวลา

2 เตรยมบคลากรสารอง/มการสบเปลยนหนาทกนเพอใหสามารถทางานแทนกนได

หวหนาทมงานบรหารความตอเนอง

จดใหมการหมนเวยนการทางานของบคลากรเพอการทดแทนกน มการสอนงาน/ฝกอบรมทจาเปนเพอใหคนเคยกบภารกจทสาคญกรณสญเสยบคลากรหลก

ภายในเวลา1 - 7 วน 1 รายงานตอศนยสงการ หวหนาคณะบรหาร

ความตอเนองหรอ ผ ไดรบแตงตงเปนหวหนาศนยสงการ

รายงานความเคลอนไหวใหศนยสงการทราบอยางตอเนอง 2 สอสารใหทราบถงการบรการ

ทไดรบผลกระทบ ประกาศใชแผนการสอสารของหนวยงาน ดาเนนการเพอใหแนใจวาผใหบรการ/ผใชบรการทสาคญ ไดรบแจงเรองการเปลยนแปลงรายละเอยดการตดตอ บรการทยงคงมอย บรการทไดรบผลกระทบ ขอชแจงเพมเตม และทางเลอกทเปนไปไดสาหรบบรการทไดรบผลกระทบ

3 สงการใหบคลากรสารองเขาปฏบตงาน

ดาเนนการเพอใหบคลากรสารองสามารถปฏบตงานแทนได เชน สทธเขาถงอาคารสถานท เอกสาร ขอมล ระบบ และ ไฟลทจาเปน

4 ใหอานาจอนมตและอานาจการลงนามทจาเปนแกบคลากรสารอง

ปรบปรงเอกสารอานาจอนมต และอานาจในการลงนาม ทจาเปนเพอใหบคลากรสารองมอานาจในการดาเนนการ

5 เปลยนสถานท/ทอยในการจดสงเอกสารขอมล

ผประสานงาน BCP และหวหนาทมงานบรหาร ความตอเนอง

หากบคลากรสารองไมไดปฏบตงานในสถานทเดมของ บคลากรหลก ใหเปลยนเสนทางของเอกสาร จดหมายหมายเลขโทรศพท และอนๆ สงไปยงสถานททบคลากรสารองทางานอย

6 ทารายการทหยดชะงกขณะเกดเหตการณ

หวหนาทมงานบรหาร ความตอเนอง

ตรวจสอบสถานะของรายการทเพงทาเสรจ กอนทจะเกดเหตการณหยดชะงก

ทารายการทยงคงคางอยใหเสรจสน

ภายในเวลา14วน 7 พจารณาจดสรร/เกลยบคลากร

ตามความเหมาะสม หวหนาคณะบรหารความตอเนองและหวหนาทมงานบรหาร ความตอเนอง

ประเมนจานวนบคลากรทเหลออย ประสานงานกบกองการเจาหนาทจดสรรขาราชการทมอยใหกบหนวย

ทขาดแคลนมากตามความเหมาะสมและแตงตงรกษาการแทนกรณ จาเปน แจงหวหนาหนวยงานและตวบคลากรขอความรวมมอไปชวยงานในสวนทตองการหรอขาดแคลนมาก

Page 22: ( Business Continuity Plan : BCP ) · 2018-07-11 · แผนบริหารความต่อเนื่อง (Business Continuity Plan: BCP) กรมทางหลวง

19

หมวด ง: ความลมเหลวของระบบไอท

การดาเนนการ ขนตอนปฏบตการ

สงทตองทา ผรบผดชอบ

กอนเกดวกฤต 1 ปรบปรง BCP ใหเปน

ปจจบน ผประสานงานBCP ทบทวน BCP อยางนอยเปนประจาทกป เพอใหแนใจวา BCP เปนปจจบนอย

ตลอดเวลา

2 จดทาแผนฟนฟจากความเสยหาย (Disaster Recovery Plan : DRP)

หวหนาทม IT จดทาแผนฟนฟจากความเสยหายโดยมหวขอ ดงตอไปน -วตถประสงคบอกถงวตถประสงคของแผนฯ เพอเปนแนวทางในการปฏบตเมอเกดขนจรง -ขอบเขต ระบหนวยงานหรอหนาททางธรกจและกลมบคคลทตองนาแผนฯไปใชไดจรง -บทบาทและความรบผดชอบระบบทบาทและความรบผดชอบของบคลากรในการฟนฟจากความเสยหาย -ทรพยากรทตองใชระบทรพยากรทตองใชในการฟนฟการดาเนนงาน -การฝกอบรมระบโปรแกรมการฝกอบรมทจาเปนตอทกฝายและจาเปนตอผใชทกกลม -ตารางการทดสอบและฝกซอมจดตารางการทดสอบแผนฟนฟและการฝกซอมฟนฟการดาเนนงาน -ตารางบารงรกษาจดตารางทบทวนและปรบปรงขอมลในแผนฟนฟเปนระยะ -ขอควรระวงระบเรองทผเกยวของควรระวงหรอควรใหความสนใจเปน

2 ทบทวนการจดเตรยมระบบคอมพวเตอรตามแผนฟนฟจากความเสยหาย (Disaster Recovery Plan : DRP)

หวหนาทม IT ตรวจสอบวาไดมการระบระบบงานทตองใชสาหรบการปฏบตงานสาคญอยางครบถวน และพจารณาวา

ม DRP พรอมและเพยงพอ มวธการทางานอนทไมตองพงพาระบบคอมพวเตอร (workaround

procedure) เมอเกดความลมเหลวของระบบงาน

3 พจารณาระบบงานท DRP ไมรองรบ

ผประสานงาน BCP หากระบบงานคอมพวเตอรใดไมมแผน DRP รองรบ ใหพจารณาความจาเปนและแจงเจาของระบบงานเพอดาเนนการในลาดบตอไป

ภายในเวลา4ชวโมง–2 วน 1 รายงานตอศนยสงการ ผประสานงาน BCP

และหวหนาทม IT รายงานสถานการณใหศนยสงการทราบอยางตอเนอง

2 สอสารใหทราบถงการบรการทไดรบผลกระทบ

หวหนาคณะบรหาร ความตอเนองหวหนาทม IT

ประกาศใชแผนการสอสารของหนวยงาน ดาเนนการเพอใหแนใจวาผใหบรการ/ผใชบรการทสาคญ ไดรบแจงเรองการเปลยนแปลงรายละเอยดการตดตอ บรการทยงคงมอย บรการทไดรบผลกระทบ ขอชแจงเพมเตม และทางเลอกทเปนไปไดสาหรบบรการทไดรบผลกระทบ

3 ใชขนตอนวธการทางานดวยตวเองทไมตองพงพาระบบ (Manual Work Around)

หวหนาทมบรหาร ความตอเนอง

ใชขนตอนวธการทางานดวยตวเองทไมตองพงพาระบบ

Page 23: ( Business Continuity Plan : BCP ) · 2018-07-11 · แผนบริหารความต่อเนื่อง (Business Continuity Plan: BCP) กรมทางหลวง

20

การดาเนนการ ขนตอนปฏบตการ

สงทตองทา ผรบผดชอบ

เมอมการกคนระบบงาน 1 กคนขอมลเมอสถานการณ

กลบสภาวะปกต หวหนาทม IT หวหนาทมบรหาร ความตอเนอง

ตรวจสอบสถานะของขอมลทกคนได สรางขอมลทเสยหายไปขนมาใหม บนทกรายการทเกดขนระหวางทระบบลมเหลว

และระมดระวงไมใหมการบนทกรายการซ า หรอขาดไป 2 สอสารใหทราบถงการ

บรการทไดรบผลกระทบ ประกาศใชแผนการสอสารภายของหนวยงานถามบรการทยงไดรบ

ผลกระทบหลงจากกคนระบบงาน ดาเนนการเพอใหแนใจวาผใหบรการ/ผใชบรการทสาคญ ไดรบแจงเรองการเปลยนแปลงรายละเอยดการตดตอ บรการทยงคงมอย บรการทไดรบผลกระทบ ขอชแจงเพมเตม และทางเลอกทเปนไปไดสาหรบบรการทไดรบผลกระทบ

หมวด จ:ผใหบรการทสาคญไมสามารถใหบรการได (หนวยงานในสงกดกรมทางหลวง สวนราชการอน ๆ ทเกยวของ และภาคเอกชน)

การดาเนนการ ขนตอนปฏบตการ

สงทตองทา ผรบผดชอบ

กอนเกดวกฤต 1 ปรบปรง BCP ใหเปน

ปจจบนอยตลอดเวลา ผประสานงานBCP ทบทวน BCP อยางนอยเปนประจาทกป เพอใหแนใจวา BCP เปนปจจบนอย

ตลอดเวลา 2 ทบทวนความพรอมของ

การบรหารความตอเนอง (BCM) ของผใหบรการสาคญ

เจาของ/ผรบผดชอบกระบวนการทางาน (Process Owner)

ทบทวนรายชอหนวยงาน บคคลของผใหบรการสาคญ เพอใหแนใจวาเปนปจจบน และสามารถตดตอ ประสาน หรอใหบรการในระดบทยอมรบได เมอเกดเหตการณหยดวกฤต

ภายในเวลา1-3 วน 1 สอสารใหทราบถงการ

บรการทไดรบผลกระทบ หวหนาคณะบรหาร ความตอเนอง และผ ประสานงาน BCP

ประกาศใชแผนการสอสารของหนวยงานเพอแจงขอมลเกยวกบบรการทยงคงมอย บรการทไดรบผลกระทบขอชแจงหรอเงอนไขพเศษ และทางเลอกทเปนไปไดสาหรบบรการทไดรบผลกระทบ

2 ใชขนตอนวธการทางานดวยตวเองทไมตองพงพาระบบ (Manual Work Around)

หวหนาทมบรหาร ความตอเนอง

ใชขนตอนวธการทางานดวยตวเองทไมตองพงพาระบบ

ภายในเวลา7วน 3 พจารณาแนวทาง/ชองทาง

ตางๆในการตดตอสอสาร/ประสานงาน/เพอใหการดาเนนการเปนไปอยางตอเนอง

หวหนาทมบรหาร ความตอเนอง

- รวบรวมขอมลสาคญ/จาเปนตอการใชดาเนนการตอไป - ประสานขอสาเนาขอมลกรณขอมลขาดหายไป หรอมไมครบ - กรณระบบยงใชการไมไดตองประสานผดแลระบบนน และทางานตรวจสอบขอมล สารองขอมลเพอยนยนความถกตอง - ดาเนนการประสานงาน ระบบตางๆเพอใหขนตอนการปฏบตการเขาสสภาวะปกต

Page 24: ( Business Continuity Plan : BCP ) · 2018-07-11 · แผนบริหารความต่อเนื่อง (Business Continuity Plan: BCP) กรมทางหลวง

21

5. รายงานความคบหนาของขนตอนการกคนการปฏบตงาน

รายงานตอ

ความถ/ สญญาณแจงเหต

หวขอรายงาน

ผรายงาน

1. หวหนาคณะทางานบรหารความตอเนอง และผบรหารสงสด

แจงเหตการณฉกเฉน การตดตอในสายงานตาม Call Tree เรยบรอย แจงการประกาศใชแผนฉกเฉน

ผประสาน BCP

2.ผประสาน BCP การพบกนทจดนดพบ เจาหนาททตองเขาปฏบตงานระหวางเหตการณฉกเฉนมาถงจดนดพบครบถวน

หวหนาทมบรหารความตอเนอง

3. หวหนาทมบรหารความตอเนอง

การยายสถานทปฏบตงาน

แจงการโยกยายสถานทปฏบตงาน ทมกคนการปฏบตงานของหนวยงาน/ทมกคนสารอง

4. ผประสาน BCP สถานทปฏบตงานใหม - สามารถเขาสถานทปฏบตงาน ณ ศนยสารองไดเรยบรอย - เจาหนาทเขาประจาการครบถวน ตรวจสอบเอกสารสารองและอปกรณตางๆวาใชงานได อยระหวางการรอตดตงระบบ

หวหนาทมบรหารความตอเนอง

5. หวหนาทมบรหารความตอเนอง

ความสมฤทธผลของการเชอมตอระบบงานตางๆ ณศนยปฏบตงานสารอง

ทกระบบสามารถ Log-in เขาระบบใชงานไดหรอมขอขดของประการใด

ทมกคนการปฏบตงานของหนวยงาน

6. หวหนาทมบรหารความตอเนอง

Processing รายการ การเรมปฏบตงานตามปกตได หวหนากลม/สวน/ฝาย

7. หวหนาทมบรหารความตอเนอง

ปญหาคงคาง สรปการแกไขปญหา หรอปญหาคงคางแกหวหนาฝายเปนระยะๆ จนเสรจสนปญหา

หวหนากลม/สวน/ฝาย

8. หวหนาทมบรหารความตอเนอง

การปดงานสนวน กระบวนการปดงานสนวน สรปงานทเสรจสน ปญหาทยงไมไดรบการแกไข

หวหนากลม/สวน/ฝาย

9. - หวหนาคณะทางานบรหาร ความตอเนอง -ผบรหารสงสด

การปฏบตงาน ณ ศนยสารอง

สรปการปฏบตงาน ณ ศนยสารองประจาวน

-ผประสาน BCP -หวหนาคณะทางานบรหาร ความตอเนอง

Page 25: ( Business Continuity Plan : BCP ) · 2018-07-11 · แผนบริหารความต่อเนื่อง (Business Continuity Plan: BCP) กรมทางหลวง

22

6. ขนตอนการปฏบตงานเพอกลบสสภาวะปกต

ผรบผดชอบ ขนตอนปฏบต

กอนเกดวกฤต 1 ผประสานงาน BCP ปรบปรงเอกสารเหลานใหเปนปจจบนและจดเกบ:

ขอมลทจาเปนสาหรบการฟนฟสถานททไดรบความเสยหาย เชน แผนผงสถานททางานของหนวยงาน (ซงมรายละเอยดของการวางเฟอรนเจอรและอปกรณตางๆ), แผนผงการเดนสายเคเบล,สายโทรศพทตางๆ และเงอนไขพเศษ เปนตน (เชน ภาพถายสถานททางานปจจบน แผนผงสถานททางานปจจบน)

รายละเอยดการตดตงฮารดแวรและซอฟแวร การสารองขอมลโดยเฉพาะอยางยงสาหรบระบบทไมม DRP server

เอกสาร/ขอมลขาวสารอนๆ ทจาเปนสาหรบการฟนฟสถานททางานทไดรบความเสยหายขนมาใหม

หมายเหต: ควรมการเกบสาเนาปจจบนไวในระบบกลาง หรอนอกสถานท หากเกดเหตจาเปน สามารถเรยกมาใชได

2 ผประสานงาน BCP สงสาเนาขอมลไปเกบไวนอกสถานททางานทกครงทมการเปลยนแปลง

ภายในเวลา1 -7 วน 3 หวหนาคณะทางานบรหารความตอเนอง เรยกขอมลทตองใชในการนากลบสสภาพเดม ซงเกบไวนอกสถานททางาน (เชนแผนผงสถานท

ทางานหลก system configuration เอกสารสาคญตางๆ ) 4 หวหนาคณะทางานบรหารความตอเนอง/

ผประสานงาน BCP ประชมคณะทางานเพอวางแผนรวมกน ในเรอง:

การซอมแซมและฟนฟสถานททางานหลกทเสยหายขนมาใหมหรอการเสาะหา และการจดตงสถานททางานหลกแหงใหม

จดซอและตดตงระบบทไดรบความเสยหาย กาหนดตารางเวลา/บคลากรการทางาน เกลย หรอจดสรรบคลากรใหเหมาะสมเพอทดแทนจานวนบคลากรในจดทขาดอย

ภายในเวลา 14 วน 5 หวหนาคณะทางานบรหารความตอเนอง ตดสนใจกลยทธการกลบสภาวะปกต และระยะเวลา ซงควรประกอบดวย

สถานททางานหลกจะตองซอมแซมหรอยายไปยงทอนหรอไม ควรซอระบบ (ฮารดแวรและซอฟทแวร) หรอไม การจดสรรบคลากร/การแตงตงรกษาการ (ตาแหนง จานวนคน อนๆ) ตนทนทจะเกดขน กรอบระยะเวลาทใชในการฟนฟใหกลบสสภาวะปกต

ภายในเวลา21วน 6 หวหนาคณะทางานบรหารความตอเนอง ประชมคณะทางานมาวางแผนรวมกนเพอฟนฟใหกลบสสภาวะปกต

สรางแบบฟอรมตรวจสอบ เพอชวยในการระบงานหนาททจะทา ระยะเวลาทตองดาเนนการ และผรบผดชอบ งานหนาทนควรประกอบดวย

• การจดตงสถานททางาน

• การเปลยนเสนทางการสงจดหมายไปรษณย

• การเปลยนเสนทางของสายโทรศพท

• การจดตงและทดสอบอปกรณ

• ตรวจสอบการกคนขอมลขนมาใหมเพอเกบรกษาขอมล

Page 26: ( Business Continuity Plan : BCP ) · 2018-07-11 · แผนบริหารความต่อเนื่อง (Business Continuity Plan: BCP) กรมทางหลวง

23

ผรบผดชอบ ขนตอนปฏบต ใหถกตองและเปนระเบยบ

• การเตรยมบคลากรในตาแหนงสาคญทขาดไป

• การตดตอสอสารกบผใหบรการ/ผรบบรการ 7 หวหนาคณะทางานบรหาร ความตอเนอง เมอจดทาแผนเรยบรอยแลว สอสารใหบคลากรทราบเกยวกบแผนการกลบสสภาวะปกตและ

ตารางเวลาการดาเนนการ

ภายในเวลา 30วน 8 หวหนาคณะทางานบรหาร ความ

ตอเนอง/ผประสานงาน BCP กอนทจะยกเลกการใชศนยปฏบตงานสารอง/ศนยสงการตองทดสอบวากระบวนการปฏบตงานสามารถดาเนนไปไดอยางดในสถานททางานใหม

9 ผประสานงาน BCP/หวหนาทมบรหารความตอเนอง

ดาเนนการเปลยนศนยปฏบตงานสารองใหกลบไปอยในสภาพเดม(original condition) ดงน: เอาซอฟทแวรทไดตดตงไวทศนยสารองออก ตรวจสอบวาขอมลทมความออนไหว ไดเอาออกจากฮารดดสกและทเกบชวคราวอนๆ

เรยบรอยแลว ทาลายหรอกาจดเอกสารตางๆ และรายงานขอมลอนๆ ทไมใชแลวออกไป ตรวจสอบวาทรพยากรทกอยางทใหผอนไปใชไดคนกลบมาในสภาพทด สงคนสถานท

10 หวหนาคณะทางานบรหารความตอเนอง ดาเนนการยกเลกสทธการเขาถงอาคารสถานท ขอมล และอานาจตางๆ ทเคยอนญาตใหกบบคลากรชดสารอง

Page 27: ( Business Continuity Plan : BCP ) · 2018-07-11 · แผนบริหารความต่อเนื่อง (Business Continuity Plan: BCP) กรมทางหลวง

ภาคผนวก

Page 28: ( Business Continuity Plan : BCP ) · 2018-07-11 · แผนบริหารความต่อเนื่อง (Business Continuity Plan: BCP) กรมทางหลวง

ภาคผนวก 1

การวเคราะหผลกระทบทางธรกจ (Business Impact Analysis :BIA)

Page 29: ( Business Continuity Plan : BCP ) · 2018-07-11 · แผนบริหารความต่อเนื่อง (Business Continuity Plan: BCP) กรมทางหลวง

แบบประเมนผลกระทบทางธรกจ

หนวยงาน.................................

ลกษณะงาน กจกรรม/กระบวนการ กรอบเวลา/รอบเวลาปฏบตงาน

ผสงมอบงาน (Upstream)

หนวยงานภายในทเกยวของ

(In Process)

ผรบบรการ (Downstream)

BIA -1/1

Page 30: ( Business Continuity Plan : BCP ) · 2018-07-11 · แผนบริหารความต่อเนื่อง (Business Continuity Plan: BCP) กรมทางหลวง

- หลกเกณฑการประเมนระดบผลกระทบจากภยพบตตอกระบวนการดาเนนงาน

ระดบผลกระทบ

หลกเกณฑในการพจารณาระดบผลกระทบ

สงมาก

เกดความเสยหายตอองคกรเปนจานวนเงนในระดบสงมาก สงผลใหขดความสามารถในการดาเนนงานหรอใหบรการลดลงมากกวา รอยละ 50 เกดการสญเสยชวตและ/หรอภยคกคามตอสาธารณชน สงผลกระทบตอชอเสยงและความมนใจตอองคกรในระดบประเทศและนานาชาต

สง

เกดความเสยหายตอองคกรเปนจานวนเงนในระดบสง สงผลใหขดความสามารถในการดาเนนงานหรอใหบรการลดลงรอยละ 25-50 เกดการบาดเจบตอผรบบรการ/บคคล/กลมคน สงผลกระทบตอชอเสยงและความมนใจตอองคกรในระดบประเทศ

ปานกลาง

เกดความเสยหายตอองคกรเปนจานวนเงนในระดบปานกลาง สงผลใหขดความสามารถในการดาเนนงานหรอใหบรการ ลดลงรอยละ 10-25 ตองมการรกษาพยาบาล สงผลกระทบตอชอเสยงและความมนใจตอองคกรในระดบทองถน

ตา

เกดความเสยหายตอองคกรเปนจานวนเงนในระดบตา สงผลใหขดความสามารถในการดาเนนงานหรอใหบรการ ลดลงรอยละ 5-10 ตองมการปฐมพยาบาล สงผลกระทบตอชอเสยงและความมนใจตอองคกรในระดบทองถน

ไมเปนสาระสาคญ

สงผลใหขดความสามารถในการดาเนนงานหรอใหบรการ ลดลงมากกวารอยละ 5

BIA -1/2

Page 31: ( Business Continuity Plan : BCP ) · 2018-07-11 · แผนบริหารความต่อเนื่อง (Business Continuity Plan: BCP) กรมทางหลวง

- การสรปเหตการณภยคกคามและผลกระทบจากเหตการณ

เหตการณภยคกคาม

ผลกระทบ

ดาน อาคาร/สถานท

ปฏบตงานหลก

ดาน วสดอปกรณทสาคญ/ การจดหา-จดสงวสด

อปกรณสาคญ

ดานเทคโนโลยสารสนเทศขอมล และเอกสารท

สาคญ

ดาน บคลากร

หลก/สาคญ

ดาน คคา/

ผใหบรการทสาคญ

1. เหตการณอทกภย

2. เหตการณอคคภย 3. เหตการณชมนมประทวงจลาจล

4. เหตการณโรคระบาด

BIA -1/3

Page 32: ( Business Continuity Plan : BCP ) · 2018-07-11 · แผนบริหารความต่อเนื่อง (Business Continuity Plan: BCP) กรมทางหลวง

วเคราะหระดบผลกระทบตอกระบวนการ หนวยงาน..............................

กจกรรม/กระบวนการ………………………….

ผลกระทบตอ

หลกเกณฑในการพจารณาระดบผลกระทบ ไมเปนสาระสาคญ

1 ตา 2

ปานกลาง 3

สง 4

สงมาก 5

1.ผรบบรการภายนอก (คณภาพของงาน ความครบถวนของงาน การสงตองาน เปนตน)

2. ผรบบรการภายใน (คณภาพของงาน ความครบถวนของงาน การสงตองาน เปนตน))

3.บคลากรในหนวยงาน (จานวนลดลง ขวญกาลงใจ ความเครยด)

4. กรอบเวลาการดาเนนงานตามขอบงคบ กฎระเบยบตางๆขอตกลงการดาเนนการ/สญญาตางๆ /TOR

5. กระบวนการทางาน/ระบบเทคโนโลยทใชงาน (กระบวนการหยดชะงก/การเขาไมถง server, application/ผใหบรการระบบ)

A=สรปภาพรวมระดบผลกระทบ (ใชฐานนยม หมายถงคาทซากนมากทสด)

ผลกระทบตอ

หลกเกณฑในการพจารณาระดบผลกระทบดานเวลา มากกวา 2 สปดาห

1

2 สปดาห 2

1 สปดาห 3

1-2 วน 4

ภายใน 1 วน 5

B =ระยะเวลาทยอมใหหยดไดนานทสด

BIA-2

สรประดบผลกระทบ เทากบ .... ( A x B) (ไมเปนสาระ = 1-5, ตา =6-8, ปานกลาง =8-11 , สง = 12-15, สงมาก = 16-25)

Page 33: ( Business Continuity Plan : BCP ) · 2018-07-11 · แผนบริหารความต่อเนื่อง (Business Continuity Plan: BCP) กรมทางหลวง

แบบประเมนผลกระทบตอกระบวนการ/กจกรรม หนวยงาน.......................

หนวยงานยอย

กระบวนการ/กระบวนงาน/กจกรรม

ผลกระทบตอ ระยะเวลา นานทสด ทยอมใหหยดได

เหตผล

คะแนน/ระดบ

ผลกระทบ

ผสงมอบงาน (Upstream)

หนวยงานภายในทเกยวของ

(In Process)

ผรบบรการ (Downstream)

BIA-3

Page 34: ( Business Continuity Plan : BCP ) · 2018-07-11 · แผนบริหารความต่อเนื่อง (Business Continuity Plan: BCP) กรมทางหลวง

ภาคผนวก 2

กลยทธการบรหารความตอเนอง

(Business Continuity Plan :BCP)

Page 35: ( Business Continuity Plan : BCP ) · 2018-07-11 · แผนบริหารความต่อเนื่อง (Business Continuity Plan: BCP) กรมทางหลวง

กลยทธการกคนธรกจ (BUSINESS RECOVERY STRATEGY)

ความสญเสย/เสยหาย

บรการขนตา ทใหได

(Minimum Services Offered)

ระยะเวลาหยดดาเนนการ ขนตาทใหได

ระดบบรการท คาดวาจะกได

(วนท 1ถง สปดาหท 4)

กลยทธการกคนทนามาปฏบต Business Recovery Strategy Adopted

1.สถานทปฏบตงาน 2.วสดอปกรณทสาคญ/การจดหาอปกรณทสาคญ 3. เอกสารสาคญ

1. รบเอกสาร 2. พจารณาเอกสารเรงดวนเพอดาเนนการ

4 ชม. Day 1-3 : 20% Week 1 : 30% Week 2 : 50% Week 3 : 60% Week 4 : 80%

(1)รายงานหวหนาทมของตนเอง (2) แจงเจาหนาททกาหนดตามผงใน Call Tree ใหอยปฏบตงานตามแผนทกาหนด (3) แจงหนวยงานทตดตอทงภายในและภายนอกถงสถานการณและบรการขนตาทยงใหไดรวมถงระยะเวลาทจะใหบรการอนๆ ตอไปได (4) เตรยมการใหบรการดวยระบบธรรมดาและสารองขอมลสาหรบจดเกบเขาระบบ (5) เตรยมการยายไปศนยปฏบตการสารองตามคาสงศนยสงการ (6) จดเตรยมทรพยากรตามทกาหนด และ IT ตดตงระบบงานทศนยปฏบตการสารอง (7) ตรวจสอบการทางานของระบบ (8) สอบทานเอกสารสาคญทจะใชงาน กรองงานสาคญเรงดวน ลาดบงานเรงดวน ใหสอดคลองกบความพรอมของระบบและอปกรณทรองรบทศนยปฏบตการสารอง (9) แจงทกฝายทเกยวของถงสถานทปฏบตงานใหมใหเขาทางาน ณ สถานทใหมตามลาดบความสาคญของงานสาหรบลกษณะงานททาทบานไดใหทาทบานไปกอน 1 สปดาหแลวคอยพจารณาปรบตามขนาดสถานทสารอง (10) เรมปฏบตงานตอตามกระบวนการปกต (11) เขาฟนฟและปรบปรงสถานททางาน (12) รายงานหวหนาคณะทางานบรหารความพรอมตอสภาวะวกฤต

BCP-1/1

Page 36: ( Business Continuity Plan : BCP ) · 2018-07-11 · แผนบริหารความต่อเนื่อง (Business Continuity Plan: BCP) กรมทางหลวง

ความสญเสย/ เสยหายใน

บรการขนตา ทใหได

(Minimum Services Offered)

ระยะเวลาหยดดาเนนการ ขนตา

ระดบบรการท คาดวาจะใหได

(วนท 1ถงสปดาหท 4)

กลยทธการกคนทนามาปฏบต Business Recovery Strategy Adopted

ระบบเทคโนโลยสารสนเทศ/ขอมลสาคญ

Day 1-3 : 20% Week 1 : 30% Week 2 : 50% Week 3 : 60% Week 4 : 80%

บคลากรหลก/สาคญ

ผใหบรการทสาคญ Key Dependencies

BCP-1/2

Page 37: ( Business Continuity Plan : BCP ) · 2018-07-11 · แผนบริหารความต่อเนื่อง (Business Continuity Plan: BCP) กรมทางหลวง

กาหนดทรพยากรทสาคญ หนวยงาน....................

1. กจกรรม/กระบวนงาน..............................

การกาหนดทรพยากรทสาคญ อาคาร/สถานท

ปฏบตงาน

เครองมอและอปกรณ ระบบงานเทคโนโลย หรอ ระบบสารสนเทศ

บคลากร คคา/ผใหบรการ/ ผมสวนได สวนเสย

ประเภท/ชนด จานวน (หนวย)

ตาแหนง จานวน (คน)

BCP-2

Page 38: ( Business Continuity Plan : BCP ) · 2018-07-11 · แผนบริหารความต่อเนื่อง (Business Continuity Plan: BCP) กรมทางหลวง

สรปรายการ/จานวนทรพยากรทสาคญ

การกาหนดทรพยากรทสาคญ

อาคาร/สถานท

ปฏบตงาน

เครองมอและอปกรณ ระบบงานเทคโนโลย หรอ ระบบสารสนเทศ

บคลากร คคา/ผใหบรการ/ ผมสวนได สวนเสย

ประเภท/ชนด จานวน (หนวย)

ตาแหนง จานวน (คน)

BCP-3

Page 39: ( Business Continuity Plan : BCP ) · 2018-07-11 · แผนบริหารความต่อเนื่อง (Business Continuity Plan: BCP) กรมทางหลวง

ภาคผนวก 3

กระบวนการแจงเหตฉกเฉน

(Call Tree)

Page 40: ( Business Continuity Plan : BCP ) · 2018-07-11 · แผนบริหารความต่อเนื่อง (Business Continuity Plan: BCP) กรมทางหลวง

คณะบรหารความตอเนองกรมทางหลวง

ผบรหาร/หวหนาคณะบรหารความตอเนองและหวหนาทมบรหารความตอเนอง

โทรศพทททางาน

โทรศพททบาน

โทรศพท มอถอ

E mail

อธบดกรมทางหลวง

รองอธบดกรมทางหลวง (ฝายบรหาร) (ก) หวหนาคณะบรหารความตอเนอง

(ข) ผประสานงาน BCP ผจดการโครงการ BCM

(ค) หวหนาทมบรหารความตอเนอง

1. เลขานการกรม

2. ผอานวยการกองการเงนและบญช

3. ผอานวยการกองการเจาหนาท

4. ผอานวยการกองการพสด

5. ผอานวยการกองทางหลวงพเศษระหวางเมอง

6. ผอานวยการกองฝกอบรม

7. ผอานวยการสานกกฎหมาย

8. ผอานวยการสานกกอสรางทางท 1

9. ผอานวยการสานกกอสรางทางท 2

10. ผอานวยการสานกกอสรางทางท 3

11. ผอานวยการสานกกอสรางสะพาน

12. ผอานวยการสานกเครองกลและสอสาร

13. ผอานวยการสานกจดกรรมสทธทดน

14. ผอานวยการสานกทางหลวงท 11

15. ผอานวยการสานกบรหารโครงการทางหลวงระหวางประเทศ

16. ผอานวยการสานกบรหารบารงทาง

17. ผอานวยการสานกแผนงาน

18. ผอานวยการสานกมาตรฐานและประเมนผล

19. ผอานวยการสานกวเคราะหและตรวจสอบ

20. ผอานวยการสานกวจยและพฒนางานทาง

21. ผอานวยการสานกสารวจและออกแบบ

22. ผอานวยการสานกอานวยความปลอดภย

23. ผอานวยการศนยเทคโนโลยสารสนเทศ

24. ผอานวยการสานกงานตรวจสอบภายใน

Page 41: ( Business Continuity Plan : BCP ) · 2018-07-11 · แผนบริหารความต่อเนื่อง (Business Continuity Plan: BCP) กรมทางหลวง

ผบรหาร/หวหนาคณะบรหารความตอเนองและ

หวหนาทมบรหารความตอเนอง โทรศพทททางาน

โทรศพททบาน

โทรศพท มอถอ

E mail

25. ผอานวยการสานกงานประชาสมพนธ 26. ผอานวยการสานกงานภมสถาปตยงานทาง 27. ผอานวยการสานกงานควบคมนาหนกยานพาหนะ 28. ผอานวยการสานกงานแพทย 29. ผอานวยการสานกงานบรหารงานศนยสรางทาง 30. ผอานวยการสานกงานสงแวดลอมและการมสวนรวมของประชาชน

31. ผอานวยการสานกงานพฒนาระบบบรหาร

32. (ง) ผรบผดชอบดานอคคภย

33. (จ) หวหนาผดแลอาคาร

(ก) เมอเกดเหตวกฤตหวหนาคณะบรหารความตอเนองประกาศภาวะวกฤตโดยโทรศพทรายงาน อธบดกรมทางหลวงและโทรแจงผประสานงาน BCP ใหดาเนนการตามแผน BCP และใหโทรแจงหวหนาทมบรหารความตอเนอง

(ข) ผประสานงาน BCP โทรศพทแจงหวหนาทมบรหารความตอเนอง และดาเนนการตามแผน BCP รวมถงรายงานสถานะ การดาเนนการตามแผนใหหวหนาคณะบรหารความตอเนองทราบ

(ค) หวหนาทมคณะบรหารความเสยงดาเนนการตามแผน BCP ในสวนทเกยวของ (ง) ผรบผดชอบดานอคคภย (Fire warden) รบผดชอบการเคลอนยายบคลากรออกจากสถานทเกดเหต

ตามขนตอนปฏบตการ และตองรายงานผลการเคลอนยายบคลากรใหผดแลความปลอดภยอาคารสถานท (Building Safety Manager) และใหความชวยเหลอในการตดตามบคลากรทหายไปหรอไมไดรายงานตว

(จ) หวหนาผดแลอาคาร (Buildingmanager) ประสานงานกบผดแลประจาชนอาคาร(Floor manager) ในการชวยเคลอนยายบคลากร ณ สถานทเกดเหต ทนททเกดเหตการณฉกเฉนทคกคามชวตและความปลอดภยของบคลากรรวมถงทรพยสนสาคญของกรมทางหลวง

Page 42: ( Business Continuity Plan : BCP ) · 2018-07-11 · แผนบริหารความต่อเนื่อง (Business Continuity Plan: BCP) กรมทางหลวง

ทมบรหารความตอเนอง

1. หนวยงาน.................................. ทมบรหารความตอเนอง

โทรศพทททางาน

โทรศพททบาน โทรศพท มอถอ

E mail

1. ผอานวยการ.................. (ก) หวหนาทมบรหารความตอเนอง

2. (ข) หวหนา กลม/ฝาย/สวน..............

3. (ค)(ระบตาแหนงงานเจาหนาททเกยวของ)..............

4. (ค)(ระบตาแหนงงานเจาหนาททเกยวของ)..............

2.หวหนาผดแลอาคาร

Page 43: ( Business Continuity Plan : BCP ) · 2018-07-11 · แผนบริหารความต่อเนื่อง (Business Continuity Plan: BCP) กรมทางหลวง

ทมบรหารความตอเนอง โทรศพท

ททางาน โทรศพททบาน โทรศพท

มอถอ E mail

1. เลขานการกรม

2. หวหนาฝายอาคารสถานท

Page 44: ( Business Continuity Plan : BCP ) · 2018-07-11 · แผนบริหารความต่อเนื่อง (Business Continuity Plan: BCP) กรมทางหลวง

ภาคผนวก 4

รายชอสวนราชการทเกยวของและผเกยวของ

รายชอสวนราชการทเกยวของและผเกยวของ ของ

Page 45: ( Business Continuity Plan : BCP ) · 2018-07-11 · แผนบริหารความต่อเนื่อง (Business Continuity Plan: BCP) กรมทางหลวง

หนวยงาน.......................................

สวนราชการ รายชอผตดตอ โทรศพทททางาน

โทรศพท มอถอ

E-Mail

Page 46: ( Business Continuity Plan : BCP ) · 2018-07-11 · แผนบริหารความต่อเนื่อง (Business Continuity Plan: BCP) กรมทางหลวง

ภาคผนวก 5

แผนการสอสารของหนวยงาน

Page 47: ( Business Continuity Plan : BCP ) · 2018-07-11 · แผนบริหารความต่อเนื่อง (Business Continuity Plan: BCP) กรมทางหลวง

แผนการสอสารของหนวยงาน ในชวงเวลาทเกดเหตการณความเสยหายขน สงสาคญสาหรบหนวยงานคอการสอสารขอความสาคญ (key messages) ใหผใหบรการ/ผใชบรการของตนทราบอยางรวดเรวและมประสทธผล เพอใหผ ใหบรการเหลานนไดรบทราบถงสถานการณและขอชแนะพเศษในการดาเนนการ จงจาเปนตองมแผนการสอสารของหนวยงานเตรยมการไวลวงหนาแผนการสอสารของหนวยงานควรประกอบดวย แผนการสอสารทจะดาเนนการ และขอความทมการรางไวลวงหนา รวมถงคาถามทพบบอย ภายใตสถานการณเหตการณความเสยหายทแตกตางกนดงนน เมอมการประกาศใชแผน BCP ใหปฏบตดงน

1. เจาหนาททประจาอยทสถานททางานหลก (Primary Site) จะตองนาปายประกาศตดไวใกลสถานททาการเดม เพอใหผมาตดตอรบทราบถงททาการชวคราว ตวอยางเนอความของปายประกาศ จากวนท .................กรมทางหลวงไดยายททาการเปนการชวคราวไปท เลขท.................... อาคาร...................... ถนน......................หมายเลขโทรศพท……………….. หมายเลขโทรสาร.................................

2. ผประสานงาน BCP นาแบบฟอรมหนงสอขออนญาตเขาปฏบตงาน ณ อาคารศนยสารอง (ทไดจดทาและเกบไว) มากรอกขอความดวยลายมอ และลงลายมอชอเจาหนาทบรหารฝาย เพอนาไปยงศนยสารอง(เนองจากเวลาเกดเหตอาจไมมระบบจดพมพหนงสอ หนงสอขออนญาตเขาปฏบตงานจงควรจดทาไวลวงหนา และจดเกบ1 ชดในสถานทปฏบตงานรวมไวกบชดวสด/อปกรณทตองเตรยมไวและอก 1 ชดทบานของผประสานงาน BCP กรณเหตการณเกดหลงเวลาทาการ)

3. เมอไปถงยงศนยสารอง นาแบบฟอรมจดหมายและแจงศนยสงการถงการยายสถานทปฏบตงาน จดสงโทรสารใหกบศนยสงการเพอแจงแกสวนงานภายใน

4. ผประสานงาน BCP จดทาหนงสอตดตอคคาหรอลกคาใหทราบการเปลยนแปลงสถานทปฏบตงานหาก PC และ เครองโทรสารยงไมสามารถใชการได ระหวางนนอาจจะแจงทางโทรศพทกอน

5. ณ ศนยสารองการปฏบตงาน ผประสานงาน BCP จดทาประกาศแจงใหทราบวา มบรการใดบางทยงใหบรการอยและระบบใดใชการได ระบบใดยงใชการไมไดอาจมความลาชา หรอ ตองรอคอยเปนเวลาเทาไหร

6. จดใหมการตอบรบโทรศพทแจงการยายสถานทและบรการทยงใหบรการอย หรอบรการใดสามารถใชได ณ สถานทใดทดแทนได

Page 48: ( Business Continuity Plan : BCP ) · 2018-07-11 · แผนบริหารความต่อเนื่อง (Business Continuity Plan: BCP) กรมทางหลวง

ภาคผนวก 6

ตารางกาหนดการทดสอบ แผนรองรบการดาเนนธรกจอยางตอเนอง

ตารางกาหนดการทดสอบแผนรองรบการดาเนนธรกจอยางตอเนอง

Page 49: ( Business Continuity Plan : BCP ) · 2018-07-11 · แผนบริหารความต่อเนื่อง (Business Continuity Plan: BCP) กรมทางหลวง

การทดสอบ (Exercises) ประเภทการทดสอบ กาหนดวนเวลาในการทดสอบ

ผลการทดสอบ

ผาน/ไมผาน ความเสยหายทเกดกบสถานททางาน (รวมถงเอกสารขอมลสาคญดวย)

- แบบบนทกการแจงขอเขาใชสถานทเปนศนยสารอง - การทดสอบความพรอมของ ศนยปฏบตงานสารอง

คอมพวเตอรและอปกรณตางๆทตองจาเปนตองใช

- มเอกสารกาหนดจานวนทรพยากรทตองใชและวธการจดหาใหไดมาซงวสดอปกรณทจาเปน

ความสญเสยบคลากรสาคญ

- มเอกสารรายชอและการตดตอบคลากรหลกและบคลากรสารองของกระบวนงานหลกทสาคญ

ความลมเหลวของระบบไอท

การทดสอบแผนรองรบการดาเนนการปฏบตงานตอเนอง

ผใหบรการไมสามารถใหบรการได

คมอการทดสอบใชงานระบบสารองและการ link ขอมลตาง ๆ

สงทตองใชเมอเกดเหตการณวกฤต

1. แผน BCP 2. Call Tree 3. รายชอผใหบรการและผรบบรการพรอมชองทางตดตอสอสารของแตละหนวยงาน 4. เอกสารยนยนการอนมตใหใชสถานทเปนศนยสารอง