Business Continuity Plan

บริษัท เอ.ดี. เพอร์ฟอร์แมนซ์ จำกัด

BUSINESS CONTINUITY PLAN

แผนบริหารความต่อเนื่องขององค์กร

ระบบสารสนเทศ ระบบคอมพิวเตอร์และเครือข่าย
แผนการป้องกันและบรรเทาสาธารณภัย
แนวปฏิบัติและการป้องกันการแพร่ระบาดของโรค COVID-19

บริษัท เอ.ดี. เพอร์ฟอร์แมนซ์ จำกัด : BUSINESS CONTINUITY PLAN แผนบริหารความต่อเนื่องขององค์กร

บทนำ

ระบบสารสนเทศ ระบบคอมพิวเตอร์และเครือข่าย สืบเนื่ องจากที่ประเทศไทย และพื้ นที่ภาคใต้มัก
เผชิญกับสถานการณ์อุทกภัยรุนแรง และพบว่าระบบและกลไกของระบบสารสนเทศ ระบบคอมพิวเตอร์และ
เครือข่ายจะเกิดปัญหา โดยไม่สามารถดําเนินการภารกิจในสภาวะวิกฤตได้อย่างมีประสิทธิภาพ ขาดการบริหาร
จัดการที่ดี จึงมีความจําเป็นที่บริษัทต้องสร้างความมั่นใจว่าการดำเนินกิจการของบริษัท สามารถดําเนินการได้
อย่างตอเนื่ องแมจะประสบกับวิกฤตการณ์หรือภัยพิบัติต่าง ๆ สามารถรับมือกับสถานการ์ หรือเหตุการณ์
ฉุกเฉินที่ไม่คาดคิด และทําให้กระบวนการที่สําคัญ (CRITICAL BUSINESS PROCESS) สามารถกลับมา
ดําเนินการได้อย่างปกติ หรือตามระดับการให้บริการที่กําหนดไว้ ซึ่งจะช่วยให้สามารถลดระดับความรุนแรงของ
ผลกระทบที่เกิดขึ้นต่อบริษัทได้

แผนการป้องกันและบรรเทาสาธารณภัย คณะรัฐมนตรีได้อนุมัติแผนการป้องกันและบรรเทา
สาธารณภัยแห่งชาติ พ.ศ. 2558 เมื่อวันที่ 31 มีนาคม 2558 ซึ่งเป็นการนำแนวคิดการพัฒนาระบบการ
ป้องกัน การเตรียมความพร้อม และการสร้างภูมิคุ้มกันในการจัดการความเสี่ยงจากสาธารณภัยของประเทศ
ให้เป็นไปตามเป้าหมายการพัฒนาที่ยั่งยืน(SUSTAINABLE DEVELOPMENT GOALS : SDGS)และ
กรอบการดำเนินงานเซนไดเพื่ อลดความเสี่ยงจากภัยพิบัติพ.ศ. 2558 – 2573 (SENDAI FRAMEWORK
FOR DISASTER RISK REDUCTION 2015 – 2030) โดยการเสริมสร้างศักยภาพให้ชุมชน ประชาชน
สามารถรู้รับและปรับตัวกับผลกระทบจากสาธารณภัยที่เกิดขึ้นได้อย่างรวดเร็วและสามารถฟื้ นกลับเพื่ อดำรง
ชีวิตได้อย่างปลอดภัย ซึ่งจะนำไปสู่การพัฒนาประเทศที่ยั่งยืน (RESILIENCE) โดยมีความเชื่อมโยงกับ
ยุทธศาสตร์การเตรียมพร้อมแห่งชาติ(พ.ศ. 2560 – 2564) ที่มุ่งเน้นให้ทุกภาคส่วนตระหนัก เชื่อมั่นพร้อม
รับมือและจัดการความเสี่ยงจากภัยคุกคามทุกรูปแบบอย่างบูรณาการ โดยบริษัททำแผนรองรับการดำเนิน
ภารกิจเพื่ อให้ระบบบริหารจัดการสามารถตอบสนองต่อปัญหาในการให้บริการประชาชนอย่างต่อเนื่ อง ไม่สะดุด
หยุ ดลงเมื่ อเกิดสถานการณ์วิกฤต

แนวปฏิบัติและการป้องกันการมุ่งร้ายต่อองค์กร เป็นวิกฤตการณ์ทางสาธารณสุขสำคัญที่กระทบ
ต่อภาคธุรกิจในวงกว้างและเกิดขึ้นทั่วโลก ภายใต้สถานการณ์วิกฤตที่มีความไม่แน่นอนสูง ภาคธุรกิจส่วนใหญ่
ล้วนได้รับผลกระทบ ห่วงโซ่อุปทานที่หยุดชะงัก และอื่ น ๆ ซึ่งความท้าทายที่เกิดจากสถานการณ์โควิด-19 ทำให้
ทุกธุรกิจล้วนต้องปรับตัวขนาดใหญ่เพื่ อให้อยู่รอดจากวิกฤตและสามารถเตรียมพร้อมสำหรับเศรษฐกิจใหม่
หลังสถานการณ์แพร่ระบาดของโควิด-19

แผนบริหารความต่อเนื่องขององค์กร หรือต่อไปนี้จะเรียกว่า “BUSINESS CONTINUITY
PLAN : BCP PLAN” จัดทําขึ้น เพื่ อให้สามารถนําไปใช้ใน การตอบสนองและปฏิบัติงานในสภาวะวิกฤติหรือ
เหตุการณ์ฉุกเฉินต่าง ๆ ทั้งที่เกิดจากการมุ่งร้ายต่อองค์กร ภัยธรรมชาติ อุบัติเหตุ หรือการแพร่ระบาดของ
โรค และใช้เป็นแนวทางในการรองรับสถานการณ์หรือเหตุการณ์ฉุกเฉิน ให้สามารถกลับมาดําเนินการได้อย่าง
ปกติ ต่อเนื่ องอย่างประสิทธิภาพต่อไป

นายญาณกวี ไชยพลกุล
กรรมการบริษัท
มกราคม 2565

บริษัท เอ.ดี. เพอร์ฟอร์แมนซ์ จำกัด : BUSINESS CONTINUITY PLAN แผนบริหารความต่อเนื่องขององค์กร

สารบัญ

วัตถุประสงค์ ขอบเขต คำจำกัดความ.................................................................................................................1
โครงสร้างและทีมงานแผนความต่อเนื่ อง(BCP TEAM)............................................................................2-3
ระบุเหตุการณ์วิกฤตฉุกเฉินและผลกระทบต่อองค์กรใน 5 ด้าน.......................................................................4
วางกลยุทธ์ความต่อเนื่ องทางธุรกิจ(BUSINESS CONTINUITYSTRATEGY)...................................5-6
ฝึกซ้อมเพื่ อเพิ่มประสิทธิภาพของแผนบริหารความต่อเนื่ องของธุรกิจและพัฒนาแผนอย่างต่อเนื่ อง............6
ความต้องการด้านทรัพยากรที่จําเป็นในการบริหารความต่อเนื่ อง....................................................................7
ตาราง ระดับผลกระทบและลักษณะของผลกระทบ............................................................................................8
การวิเคราะห์เพื่ อกําหนดความต้องการทรัพยากรที่สําคัญ...........................................................................9-10
กระบวนการแจ้งเหตุฉุกเฉิน (CALL TREE)...................................................................................................11
ขั้นตอนการบริหารความต่อเนื่ องและกอบกู้กระบวนการ............................................................................12-15
การประเมินสถานการณ์ความเสี่ยงและแผนเตรียมรับสถานการณ์...........................................................16-21
แผนการสํารองและกู้คืนข้อมูล (BACKUP AND RECOVERY PLAN).................................................22

บริษัท เอ.ดี. เพอร์ฟอร์แมนซ์ จำกัด : BUSINESS CONTINUITY PLAN แผนบริหารความต่อเนื่องขององค์กร

วัตถุประสงค์

แผนบริหารความต่อเนื่ององค์กร (BUSINESS CONTINUITY PLAN : BCP PLAN)
ฉบับนี้จัดทําขึ้นโดยมีวัตถุประสงค์สําคัญ ดังนี้

1. เพื่อให้บริษัทมีคู่มือจัดเตรียมความพร้อมของธุรกิจในทุกมิติ เมื่อเกิดการมุ่งร้ายต่อองค์กร ภัย
ธรรมชาติ อุบัติเหตุ หรือการแพร่ระบาดของโรคต่าง ๆ ที่เกิดขึ้น ให้สามารถดำเนินธุรกิจได้อย่างต่อเนื่องและมี
ประสิทธิภาพ

2. เพื่ อใช้เป็นแนวทางในการสร้างความรู้ ความเข้าใจ เป็นมาตรฐานเดียวกันที่เกี่ยวกับกระบวนการ
และแนวทางปฎิบัติให้แก่บุคลากรทุกระดับในองค์กร ซึ่งจะนำไปสู่การพัฒนาการปฎิบัติงานทุกภาคส่วน
ขององค์กรมุ่งไปในเป้าหมายเดียวกัน

3. เพื่อให้บริษัทมีการเตรียมความพร้อมในการรับมือกับสภาวะวิกฤต ลดผลกระทบจากการหยุดชะงัก
ในการดําเนินงานหรือการให้บริการ

4. เพื่ อบรรเทาความเสียหายให้อยู่ระดับที่ยอมรับได้
5. เพื่อคู่ค้ากิจการ และผู้มีส่วนได้ส่วนเสีย (STAKEHOLDERS) มีความเชื่อมั่นในศักยภาพของบริษัท
แม้บริษัทต้องเผชิญกับเหตุการณ์ร้ายแรง และส่งผลกระทบจนทําให้การดําเนินกิจการต้องหยุดชะงัก

ขอบเขต

แผนบริหารความต่อเนื่ององค์กร (BUSINESS CONTINUITY PLAN : BCP PLAN)
สามารถนำไปปรับใช้ให้เหมาะสม สอดคล้องกับธุรกิจ และสถานการณ์ของสภาวะวิกฤตที่เกิดขึ้น เมื่อธุรกิจจัด
เตรียมความพร้อมตามแนวปฎิบัติดังกล่าว จะมีผลให้ธุรกิจสามารถดำเนินการได้อย่างต่อเนื่อง

คำจำกัดความ

แผนบริหารความต่อเนื่ององค์กร (BUSINESS CONTINUITY PLAN : BCP PLAN)
คือแนวทางในการกำหนดแผนนโยบายมาตรฐานและกระบวนการทำงานของทั้งองค์กร เพื่อให้มั่นใจว่าในกรณีที่
มีการมุ่งร้ายต่อองค์กร ภัยธรรมชาติ อุบัติเหตุ หรือการแพร่ระบาดของโรคต่าง ๆ ที่เกิดขึ้น ซึ่งจะทำให้การ
ปฎิบัติงานตามปกติต้องหยุด ชะงัก ธุรกรรมที่สำคัญจะสามารถดำเนินได้อย่างต่อเนื่อง หรือกลับมาดำเนินการ
ในเวลาที่เหมาะสม

1

บริษัท เอ.ดี. เพอร์ฟอร์แมนซ์ จำกัด : BUSINESS CONTINUITY PLAN แผนบริหารความต่อเนื่องขององค์กร

โครงสร้างและทีมงานแผนความ
ต่อเนื่ อง (BCP TEAM)

เพื่อให้แผนบริหารความต่อเนื่ององค์กร (BUSINESS CONTINUITY PLAN : BCP PLAN)
สามารถนําไปปฏิบัติได้อย่างมีประสิทธิภาพและเกิดประสิทธิผล จะต้องจัดตั้งคณะบริหารความต่อเนื่อง
(BCP TEAM) ขึ้น โดยมีโครงสร้างดังนี้

1. คณะบริหารความต่อเนื่องของธุรกิจ ทำหน้าที่ประเมินลักษณะ ขอบเขต ผลกระทบและแนวโน้มของ
สถานการณ์ที่เกิดขึ้น เพื่อตัดสินใจใช้แผนบริหารความต่อเนื่องของธุรกิจและดำเนินการตามขั้นตอน ตลอด
จนสรรหาทรัพยากร

2. ทีมบริหารความต่อเนื่อง ทำหน้าที่สนับสนุนการปฏิบัติงานของคณะบริหารความต่อเนื่อง
3. ผู้ประสานงานคณะบริหารความต่อเนื่อง มีหน้าที่ในการติดต่อและประสานงานภายในหน่วยงาน
4. กรณีธุรกิจขนาดเล็กสามารถจัดตั้งทีมขนาดเล็กทีมเดียวเพื่อทำหน้าที่บริหารความต่อเนื่องของธุรกิจ
หรือบริหารวิกฤต

2

บริษัท เอ.ดี. เพอร์ฟอร์แมนซ์ จำกัด : BUSINESS CONTINUITY PLAN แผนบริหารความต่อเนื่องขององค์กร

โครงสร้างที มงานแผนบริหารความต่ อเนื่ องของธุ รกิจ
(BCP TEAM)

คณะบริหารความต่ อเนื่ องของธุ รกิจ

ผู้ประสานงาน
คณะบริหารความต่ อเนื่ อง

ทีมบริหารความต่อเนื่อง (1) ทีมบริหารความต่อเนื่อง (2) ทีมบริหารความต่อเนื่อง (3)

รายชื่ อบุ คลากรและบทบาทของที มงานแผนบริหารความต่ อเนื่ องของธุ รกิจ
(BCP TEAM)

บุคลากรหลัก บทบาท บุคลากรสำรอง
ชื่อ-สกุล / หมายเลขติดต่อ ชื่อ-สกุล / หมายเลขติดต่อ


นางสาวพิมพ์ลภัส ประเสริฐสังข์
หมายเลขโทรศัพท์ 099-3175665 คณะบริหารความต่อเนื่องของ นางสาวศิริรัตน์ สมคะเน
ธุรกิจ หมายเลขโทรศัพท์ 090-6484488


นางสาวศิริรัตน์ สมคะเน ผู้ประสานงาน

หมายเลขโทรศัพท์ 090-6484488 คณะบริหารความต่อเนื่ อง





นางสาวกิจนา หนูทอง
หมายเลขโทรศัพท์ 099-3175665 ทีมบริหารความต่อเนื่อง (1)



ทีมบริหารความต่อเนื่อง (2)

นางสาวมาลีวัลน์ หนูคง ทีมบริหารความต่อเนื่อง (3)

หมายเลขโทรศัพท์ 099-3175665
นางสาวมาลีวัลน์ หนูคง
หมายเลขโทรศัพท์ 099-3175665

3

บริษัท เอ.ดี. เพอร์ฟอร์แมนซ์ จำกัด : BUSINESS CONTINUITY PLAN แผนบริหารความต่อเนื่องขององค์กร

ระบุเหตุการณ์วิกฤตฉุกเฉิน
และผลกระทบต่อองค์กรใน 5 ด้าน

1. อาคารและสถานที่ปฏิบัติงานหลัก วิกฤตทำให้สถานที่ปฏิบัติงานหลักไม่สามารถใช้งานได้หรือ

พนักงานไม่สามารถเข้าไปปฏิบัติงานได้
2. วัสดุอุปกรณ์สำคัญ วิกฤตทำให้ไม่สามารถใช้งานวัสดุอุปกรณ์ที่สำคัญได้
3. เทคโนโลยีสารสนเทศและข้อมูลสำคัญ วิกฤตทำให้ระบบเทคโนโลยีสารสนเทศ หรือข้อมูลที่สำคัญ

ไม่สามารถนำมาใช้ในการปฏิบัติงานได้
4. บุคลากรและทรัพยากรทางการเงิน วิกฤตทำให้บุคลากรหลักไม่สามารถมาปฏิบัติงานได้ รวมถึง

ทรัพยากรทางการเงินของบริษัทในการรองรับวิกฤต
5. คู่ค้า/ผู้ให้บริการ/ผู้มีส่วนได้ส่วนเสีย วิกฤตทำให้คู่ค้า/ผู้ให้บริการ/ผู้มีส่วนได้ส่วนเสีย ไม่สามารถ

ติดต่อหรือให้บริการได้

ตัวอย่างเหตุการณ์สภาวะวิกฤตและผลกระทบจากเหตุการณ์ (ระบุผลกระทบในแต่ละด้าน)

เหตุการณ์วิกฤต อาคาร/สถานที่ ปฏิบัติ วัสดุอุปกรณ์ เทคโนโลยี บุคลากรและ คู่ค้า/ผู้ให้
งานหลัก สำคัญ สารสนเทศและ ทรัพยากร บริการ/ผู้มีส่วน
ข้อมูลสำคัญ ทางการเงิน
การมุ่งร้ายต่อ

ได้ส่วนเสีย
องค์กร








การชุมนุมประท้วง



อุทกภัย, อัคคีภัย










โรคระบาดต่อเนื่อง

(COVID-19)














4

บริษัท เอ.ดี. เพอร์ฟอร์แมนซ์ จำกัด : BUSINESS CONTINUITY PLAN แผนบริหารความต่อเนื่องขององค์กร

วางกลยุ ทธ์ความต่ อเนื่ องทางธุ รกิ จ

(BUSINESS CONTINUITY STRATEGY)

จัดทำกลยุทธ์ความต่อเนื่องทางธุรกิจเพื่อเป็นแนวทางในการจัดหาและบริหารทรัพยากรให้มี ความพร้อม
เมื่อเกิดวิกฤตและเหตุฉุกเฉิน ซึ่งพิจารณาทรัพยากรใน 5 ด้าน

ทรัพยากร กลยุทธ์ความต่อเนื่องทางธุรกิจ
อาคาร/ สถานที่ปฏิบัติงานหลัก
กําหนดให้ใช้พื้นที่ปฏิบัติงานสํารองของบริษัท โดยมีการสํารวจความเหมาะสม
วัสดุอุปกรณ์สำคัญ ของสถานที่ ประสานงาน และการเตรียมความพร้อมของพื้นที่
ในกรณีที่ประเมินแล้วมีความเสียหายขยายเป็นวงกว้างและ
เทคโนโลยีสารสนเทศและข้อมูลสำคัญ มีระยะเวลานานเกิน 1 เดือน กําหนดให้ใช้พื้นที่ปฏิบัติงานสํารอง ที่สามารถเดิน

ทางสะดวกต่อการปฏิบัติงาน โดยมีระยะทางไม่เกิน 100 กิโลเมตร โดยมี

การสํารวจความเหมาะสมของสถานที่ ประสานงาน และการเตรียมความพร้อม
ล่วงหน้า
กําหนดให้เจ้าหน้าที่สามารถปฏิบัติงานที่บ้านได้

กําหนดให้มีการจัดหาคอมพิวเตอร์สํารอง ที่มีคุณลักษณะเหมาะสมกับการใช้
งาน พร้อมอุปกรณ์ที่สามารถเชื่อมโยงต่อผ่านอินเตอร์เน็ตเข้าสู่ระบบ
เทคโนโลยีของส่วนกลาง
กําหนดให้ใช้คอมพิวเตอร์แบบพกพา (Laptop/Tablet) ของบริษัทเป็นการ
ชั่วคราวหากมีความจําเป็นเร่งด่วนในช่วงระหว่างการจัดหาคอมพิวเตอร์สํารอง
กําหนดให้มีการจัดหาอุปกรณ์เครือข่าย และอุปกรณ์รักษาความปลอดภัยสํารอง ที่
มีคุณลักษณะเหมาะสมกับการใช้งาน พร้อมอุปกรณ์ที่สามารถเชื่อมโยงต่อผ่าน
อินเตอร์เน็ตเข้าสู่ระบบเทคโนโลยีของส่วนกลาง
กําหนดให้มีการจัดหาอุปกรณ์เครื่องแม่ข่ายสํารอง ที่มีคุณลักษณะเหมาะสมกับ
การใช้งาน พร้อมอุปกรณ์ที่สามารถเชื่อมโยงต่อผ่านอินเตอร์เน็ตเข้าสู่ระบบ
เทคโนโลยีของส่วนกลาง



กําหนดให้การใช้ข้อมูลของระบบที่มีการสํารองไว้กับเครื่องแม่ข่าย
กําหนดดําเนินงานด้วยมือ (Manual) โดยเฉพาะระบบที่มีความสําคัญ ในกรณี
ที่ระบบการบริหารเทคโนโลยีสารสนเทศไม่สามารถกอบกู้ให้ใช้งานได้ ภายใน
ระยะเวลาที่กําหนด
กําหนดให้มีการใช้ File Cloud ในการเก็บข้อมูลสารสนเทศที่จําเป็นและสําคัญ
ของบริษัทเพื่อให้สามารถนําข้อมูลมาใช้งานได้ในกรณีเกิดสภาวะวิกฤต
จัดเตรียมไซต์สํารองที่เรียกว่า Disaster Recovery Site หรือ DR site










5

บริษัท เอ.ดี. เพอร์ฟอร์แมนซ์ จำกัด : BUSINESS CONTINUITY PLAN แผนบริหารความต่อเนื่องขององค์กร

บุคลากรและทรัพยากรทางการเงิน กําหนดให้ใช้บุคลากรภายในกลุ่มงานเดียวกัน
คู่ค้า/ผู้ให้บริการ/ผู้มีส่วนได้ส่วนเสีย กําหนดให้ใช้บุคลากรนอกกลุ่มงาน หรือระบบสรรหาบุคลากรทดแทนในกรณีที่
บุคลากรในหน่วยงานไม่เพียงพอหรือขาดแคลน
กําหนดให้มีการเปลี่ยนเวรบุคลากรเพื่อ Rotate งานและการปฏิบัติงานได้
อย่างต่อเนื่อง

กําหนดให้จัดหาอุปกรณ์เชื่อมโยงระบบเครือข่ายต่อผ่านอินเตอร์เน็ตแบบพกพา
(Pocket WIFI , Air Card) ของผู้ให้บริการโทรศัพท์มือถือเชื่อมโยงการ
บริหารระบบเทคโนโลยีสารสนเทศและข้อมูลที่สําคัญของหน่วยงานผ่าน
อินเตอร์เน็ต
จัดหาโปรแกรมประชุม VDO Conference (Cloud)
กําหนดให้มีแผนการติดตั้ง Link Backup และออกแบบ
Diagram พร้อม IP Address (DR-Site)
กําหนดให้บริการและติดต่อสื่อสารกับผู้รับบริการผ่านระบบอินเตอร์เน็ตโดย
ผ่านทางโครงข่ายอินเตอร์เน็ตสํารอง (Link Backup)

ฝึก ซ้อ ม เ พื่ อ เ พิ่ม ป ร ะ สิท ธิภ า พ ข อ ง
แผนบริหารความต่ อเนื่ องของธุ รกิ จ
และพัฒนาแผนอย่างต่ อเนื่ อง

องค์กรควรมีการฝึกซ้อมการบริหารความต่อเนื่ องของธุรกิจอย่างน้อยปีละ 1 ครั้ง เพื่ อให้พนักงานมีความ
พร้อมรองรับสถานการณ์ฉุกเฉินอยู่เสมอ รวมถึงมีการปรับปรุงแผนการบริหารความต่อเนื่ องของธุรกิจ
ให้ทันสมัยและสามารถรองรับกับสภาวะวิกฤตใหม่ที่เกิดขึ้น

6

บริษัท เอ.ดี. เพอร์ฟอร์แมนซ์ จำกัด : BUSINESS CONTINUITY PLAN แผนบริหารความต่อเนื่องขององค์กร

ความต้องการด้านทรัพยากรที่จำเป็น
ในการบริหารความต่ อเนื่ อง

การวิเคราะห์ผลกระทบทางธุรกิจ (BUSINESS IMPACT ANALYSIS) พบว่ากระบวนการทํางานที่
กลุ่มเทคโนโลยีสารสนเทศ กองแผนงาน กรมอนามัย ต้องให้ความสําคัญและกลับมาดําเนินงานหรือฟื้ นคืน
สภาพให้ได้ภายในระยะเวลาตามที่กําหนด ตามตารางดังนี้

ตาราง การประเมินผลกระทบต่อกระบวนการดําเนินงาน

ระดับผลกระทบ หลักเกณฑ์ในการพิจารณาระดับผลกระทบ
สูงมาก
สูง เกิดความเสียหายต่อองค์กรเป็นจํานวนเงินในระดับสูงมาก
ส่งผลให้ขีดความสามารถในการดําเนินงานหรือให้บริการลดลงมากกว่า ร้อยละ 50
ปานกลาง เกิดการสูญเสียชีวิตและ/หรือภัยคุกคามต่อสาธารณชน
ต่ำ ส่งผลกระทบต่อชื่อเสียงและความมั่นใจต่อองค์กรในระดับประเทศและนานาชาต

ไม่เป็นสาระ เกิดความเสียหายต่อองค์กรเป็นจํานวนเงินในระดับสูง
ส่งผลให้ขีดความสามารถในการดําเนินงานหรือให้บริการลดลงร้อยละ 25-50
เกิดการบาดเจ็บต่อผู้รับบริการ/บุคคล/กลุ่มคน
ส่งผลกระทบต่อชื่อเสียงและความมั่นใจต่อองค์กรในระดับประเทศ

เกิดความเสียหายต่อองค์กรเป็นจํานวนเงินในระดับปานกลาง
ส่งผลให้ขีดความสามารถในการดําเนินงานหรือให้บริการลดลง ร้อยละ 10-25
ต้องมีการรักษาพยาบาล
ส่งผลกระทบต่อชื่อเสียงและความมั่นใจต่อองค์กรในระดับท้องถิ่น

เกิดความเสียหายต่อองค์กรเป็นจํานวนเงินในระดับต่ํา
ส่งผลให้ขีดความสามารถในการดําเนินงานหรือให้บริการลดลง ร้อยละ 5-10
ต้องมีการปฐมพยาบาล
ส่งผลกระทบต่อชื่อเสียงและความมั่นใจต่อองค์กรในระดับท้องถิ่น

ส่งผลให้ขีดความสามารถในการดําเนินงานหรือให้บริการลดลงมากกว่า ร้อยละ 5

7

บริษัท เอ.ดี. เพอร์ฟอร์แมนซ์ จำกัด : BUSINESS CONTINUITY PLAN แผนบริหารความต่อเนื่องขององค์กร

ตาราง ระดับผลกระทบและลักษณะ
ของผลกระทบ

(BUSINESS IMPACT ANALYSIS)

ระดับ 0-2 2-4 1 1 2 1

กระบวนงาน ความเสี่ยง ความ ชั่วโมง ชั่วโมง วัน สัปดาห สัปดาห์ เดือน
เร่งด่วน
การบริหาร เหตุการณ์อุทกภัย
จัดการระบบ สูง






สารสนเทศ เหตุการณ์อัคคีภัย
สูง






ระบบ เหตุการณ์ชุมนุม
คอมพิวเตอร์ ประท้วง/จลาจล ปานกลาง






และเครือข่าย
เหตุการณ์แผ่นดินไหว สูง







สูง






เหตุการณ์โรคระบาด
ปานกลาง






เหตุการณ์ไฟฟ้าดับใน
วงกว้าง ปานกลาง







เหตุการณ์หรือภัยที่เกิด ปานกลาง






จากเจ้าหน้าที่หรือ
สูง






บุคลากรของหน่วยงาน
(Human Error) สูงมาก







เหตุการณ์หรือภัยที่เกิด
จากซอฟต์แวร์

เหตุการณ์หรือภัยที่เกิด
จากการจารกรรมข้อมูล

เหตุการณ์หรือภัยหรือ
ผลกระทบจาก

อินเตอร์เน็ตใช้งานไม่ได้
(ล่ม)

สําหรับกระบวนงานอื่น ๆ ที่ประเมินแล้ว อาจไม่ได้รับผลกระทบในระดับสูงถึงสูงมาก หรือมีความ
ยืดหยุ่นสามารถชะลอการดําเนินงานและการให้บริการได้โดยให้หัวหน้างานประเมินความจําเป็นและเหมาะสม
ทั้งนี้หากมีความจําเป็น ให้ปฏิบัติตามแนวทางการบริหารความต่อเนื่องเช่นเดียวกับกระบวนงานหลัก

8

บริษัท เอ.ดี. เพอร์ฟอร์แมนซ์ จำกัด : BUSINESS CONTINUITY PLAN แผนบริหารความต่อเนื่องขององค์กร

การวิเคราะห์เพื่ อกําหนดความ
ต้ อ ง ก า ร ท รั พ ย า ก ร ที่ สํ า คั ญ

เพื่ อเป็นการกําหนดความต้องการเพื่ อลดผลกระทบต่อการดําเนินงานให้เหลือน้อยที่สุด
1. ด้านสถานที่ปฏิบัติงานสํารอง (WORKING SPACE REQUIREMENT) เมื่ อเกิดวิกฤตการณ์
หรือสถานการณ์ฉุกเฉินเกิดขึ้น และไม่สามารถเข้าพื้ นที่ได้ พนักงานสามารถปฏิบัติงาน ณ สถานที่ปฎิบัติงาน
สำรอง เนื่ องจากระบบสํารองข้อมูลของบริษัท สํารองไว้กับสถานที่ปฎิบัติงานสำรองแล้ว

ก า ร ร ะ บุ พื้ น ที่ ก า ร ป ฏิ บัติ ง า น สํา ร อ ง

ประเภททรัพยากร สถานที่ 0-2 2-4 1 12 1
ชั่วโมง ชั่วโมง
วัน สัปดาห สัปดาห์ เดือน

พื้นที่สําหรับปฏิบัติงานสํารอง สถานที่ปฏิบัติงานสำรอง 20 ตร.ม./ 20 ตร.ม./ 20 ตร.ม./ 20 ตร.ม./ 20 ตร.ม./ 20 ตร.ม./
15คน 15คน 15คน 15คน 15คน 15คน

2. ความต้องการด้านวัสดุอุปกรณ์ (EQUIPMENT & SUPPLIES REQUIREMENT) ดังตาราง
ตาราง การระบุจํานวนวัสดุอุปกรณ์

ประเภททรัพยากร แหล่งที่มา 0-2 2-4 1 1 2 1
ฝ่ายไอทีและอาคาร
คอมพิวเตอร์สํารอง ชั่วโมง ชั่วโมง วัน สัปดาห สัปดาห์ เดือน
ที่มีคุณลักษณะ
เหมาะสม 15 เครื่อง 15 เครื่อง 15 เครื่อง 15 เครื่อง 15 เครื่อง 15 เครื่อง

เครื่องพิมพ์รองรับ ฝ่ายไอทีและอาคาร


1 เครื่อง 1 เครื่อง 1 เครื่อง
การใช้งานกับเครื่อง
ฝ่ายไอทีและอาคาร 15 เครื่อง 15 เครื่อง 15 เครื่อง 15 เครื่อง 15 เครื่อง 15 เครื่อง
คอมพิวเตอร์ ฝ่ายไอทีและอาคาร
ฝ่ายไอทีและอาคาร Pocket Pocket Pocket Pocket Pocket Pocket
โทรศัพท์พื้นฐาน WIFI WIFI WIFI WIFI WIFI WIFI
พร้อมหมายเลข
100/50 100/50 100/50 100/50 100/50 100/50
Access Point Mbps Mbps Mbps Mbps Mbps Mbps

ระบบเครือข่าย
(Internet)

9

บริษัท เอ.ดี. เพอร์ฟอร์แมนซ์ จำกัด : BUSINESS CONTINUITY PLAN แผนบริหารความต่อเนื่องขององค์กร

3. ความต้องการด้านเทคโนโลยีสารสนเทศและข้อมูล (IT & INFORMATION REQUIREMENT)
ระบบเทคโนโลยีสารสนเทศและข้อมูลที่สําคัญของหน่วยงานส่วนกลางบริษัท อยู่ในความดูแลของกลุ่ม
เทคโนโลยีสารสนเทศ ฝ่ายไอทีและอาคาร เป็นลักษณะแบบรวมศูนย์และมีการสํารองข้อมูลไว้บนระบบ
CLOUD ของบริษัท ดังนั้น หน่วยงานส่วนกลางของบริษัทจึงใช้ระบบเทคโนโลยีสารสนเทศและข้อมูลที่สําคัญ
โดยการเชื่อมโยงระบบของหน่วยงานผ่านเครือข่ายอินเตอร์เน็ต หากระบบมีปัญหา ฝ่ายไอทีและอาคาร
จะดําเนินการกู้คืนระบบดังกล่าวเพื่ อให้สามารถใช้งานได้อย่างต่อเนื่ องและมีประสิทธิภาพ

ดังนั้น ต้องมีอุปกรณ์สําหรับจัดเก็บข้อมูล (STORAGE) เพื่อสํารองระบบเทคโนโลยีสารสนเทศและ
ข้อมูลสําคัญของบริษัท การเก็บสํารองข้อมูลไว้เพื่อกู้คืนข้อมูลเมื่อเกิดวิกฤต ลดความเสี่ยงในการที่จะเกิดความ
เสียหายสามารถแบ่งประเภทของการสํารองข้อมูลไว้เพื่อกู้คืนข้อมูล (DR-SITE) เป็น 3 แบบ

ตาราง ประเภทของการเก็บข้อมูลไว้เพื่อกู้คืนข้อมูล (DR-Site)

Hot Site หมายถึง ระบบสํารองที่จะสามารถทํางานได้ทันที ที่ระบบหลักมีปัญหา มีลักษณะเช่นเดียวกับ Mirror Site
Warm Site ซึ่งหมายถึงว่า มีระบบสํารองที่ทํางานเหมือนระบบจริงติดตั้งอยู่อีกสถานที่หนึ่ง

ระบบสํารองที่สามารถทํางานได้ก็ต่อเมื่อ มีการติดตั้งข้อมูลที่อัพเดท ที่ได้จากการทําสํารองข้อมูล

Cold Site การจัดเตรียมสถานที่ และอุปกรณ์เบื้องต้นในระดับหนึ่ง ถ้ามีปัญหาจําเป็นจะต้องทําการติดตั้งใหม่ทั้งหมด

4. ความต้องการด้านบุคลากรสําหรับความต่อเนื่องเพื่อปฏิบัติงาน (Personnel Requirement)
ตาราง การระบุบุคลากร

ประเภททรัพยากร 4 ชั่วโมง 1 วัน 1 สัปดาห์ 2 สัปดาห์ 1 เดือน

จํานวนบุคลากรปฏิบัติงานที่สํานักงาน/สถานที่ 15 คน 15 คน 15 คน 15 คน 15 คน
ปฏิบัติงานสำรอง

10

บริษัท เอ.ดี. เพอร์ฟอร์แมนซ์ จำกัด : BUSINESS CONTINUITY PLAN แผนบริหารความต่อเนื่องขององค์กร

กระบวนการแจ้งเหตุฉุกเฉิน

(CALL TREE)

กระบวนการ CALL TREE คือ กระบวนการแจ้งเหตุฉุกเฉินให้กับสมาชิกในคณะบริหารความ
ต่อเนื่องและทีมงานบริหารความต่อเนื่องตามรายชื่อที่ปรากฏในตารางข้อมูลรายชื่อ โดยมีวัตถุประสงค์
เพื่อให้สามารถบริหารจัดการในการติดต่อบุคลากรของบริษัท ภายหลังจากมีการประกาศเหตุการณ์
ฉุกเฉินหรือสภาวะวิกฤต

กระบวนการ CALL TREE จะเริ่มต้นที่หัวหน้าคณะบริหารความต่อเนื่องแจ้งให้ผู้ประสานงาน
คณะบริหารความต่อเนื่องทราบถึงเหตุการณ์ฉุกเฉิน เพื่อให้ผู้ประสานงานฯ แจ้งให้หัวหน้าทีมบริหารความ
ต่อเนื่องรับทราบเหตุการณ์ฉุกเฉินและการประกาศใช้แผนความต่อเนื่อง ตามสายงานการบังคับบัญชาของ
แต่ละหน่วยงาน จากนั้นหัวหน้างานมีหน้าที่แจ้งไปยังบุคลากรภายใต้การบังคับบัญชาเพื่อรับทราบ
เหตุการณ์ฉุกเฉินและการประกาศใช้แผนความต่อเนื่ องของหน่วยงานตามช่องทางติดต่อสื่ อสารที่ได้ระบุใน
แผนความต่อเนื่ ององค์กร

แผนผังกระบวนการแจ้งเหตุฉุกเฉิน (CALL TREE)

ผู้บริหารระดับสูงสุด (CEO)

หั วหน้าคณะบริหารความต่ อเนื่ อง
ผู้ประสานงานคณะบริหารความต่ อเนื่ อง

หัวหน้าทีมบริหาร หัวหน้าทีมบริหาร หัวหน้าทีมบริหาร
ความต่ อเนื่ อง ความต่ อเนื่ อง ความต่ อเนื่ อง





11

บริษัท เอ.ดี. เพอร์ฟอร์แมนซ์ จำกัด : BUSINESS CONTINUITY PLAN แผนบริหารความต่อเนื่องขององค์กร

ขั้นตอนการบริหารความต่อเนื่ อง
และกอบกู้กระบวนการ

ขั้นตอนการบริหารความต่ อเนื่ องและกอบกู้ กระบวนการ
วันที่ 1 (ภายใน 24 ชั่วโมง) การตอบสนองต่อเหตุการณ์ทันที

ขั้นตอนและกิจกรรม บทบาทความรับผิดชอบ ดําเนินการแล้วเสร็จ


แจ้งเหตุฉุกเฉิน วิกฤติตามกระบวนการ Call Tree ให้ หัวหน้าทีมบริหารความต่อเนื่องและ
กับบุคลากรในบริษัท ภายหลังได้รับแจ้งจากหัวหน้าคณะ ผู้ประสานงานคณะบริหารความต่อเนื่อง

กรรมการบริหารความต่อเนื่องของ
หัวหน้าทีมบริหารความต่อเนื่องและ

จัดประชุมคณะกรรมการบริหารความพร้อมต่อสภาวะ ผู้ประสานงานคณะบริหารความต่อเนื่อง

วิกฤต เพื่อประเมินความเสียหาย ผลกระทบต่อการ

ดําเนินงาน การให้บริการและทรัพยากรสําคัญที่ต้องใช้ใน ผู้ประสานงานคณะบริหารความต่อเนื่อง

การบริหารความต่อเนื่อง


ทบทวนกระบวนงานที่มีความเร่งด่วนหรือส่งผล

กระทบอย่างสูง (หากไม่ดําเนินการ) ดังนั้นจําเป็น ผู้ประสานงานคณะบริหารความต่อเนื่องและ

ต้องดําเนินงานหรือปฏิบัติด้วยมือ (Manual หัวหน้าทีมบริหารความต่อเนื่อง
Processing) 12
ผู้ประสานงานคณะบริหารความต่อเนื่องและ
ระบุและสรุปรายชื่อบุคลากรในบริษัท ที่ได้รับ หัวหน้าทีมบริหารความต่อเนื่อง
บาดเจ็บหรือเสียชีวิต
หัวหน้าคณะบริหารความต่อเนื่องและ
รายงานหัวหน้าคณะบริหารความต่อเนื่องของบริษัท หัวหน้าทีมบริหารความ
ทราบโดยครอบคลุมประเด็นดังนี้ ต่อเนื่อง
 จํานวนและรายชื่อบุคลากรที่ได้รับบาดเจ็บ/เสียชีวิต
 ความเสียหายและผลกระทบต่อการดําเนินงานและการ หัวหน้าทีมบริหารความต่อเนื่อง
ให้บริการ
 ทรัพยากรสําคัญที่ต้องใช้ในการบริหารความต่อเนื่อง หัวหน้าทีมบริหารความต่อเนื่อง

กระบวนงานที่มีความเร่งด่วนและส่งผลกระทบอย่างสูง หัวหน้าทีมบริหารความต่อเนื่อง
หากไม่ดําเนินการ และจําเป็นต้องดําเนินงานหรือปฏิบัติ
งานด้วยมือ

สื่อสารและรายงานสถานการณ์แก่บุคลากรในบริษัทให้
ทราบ ตามเนื้อหาและข้อความที่ได้รับการพิจารณาและ
เห็นชอบจากคณะกรรมการบริหารความพร้อมต่อสภาวะ
วิกฤต

ประเมินและระบุกระบวนการหลัก และงานเร่งด่วน
ที่จําเป็นต้องดําเนินการให้แล้วเสร็จ ภายใน 1- 5 วัน

ประเมินศักยภาพและความสามารถของหน่วยงาน
ในการดําเนินงานเร่งด่วนข้างต้น ภายใต้ข้อจํากัดและ
สภาวะวิกฤต พร้อมระบุทรัพยากรที่จําเป็นต้องใช้ใน
การบริหารความต่อเนื่องตามแผนการจัดหาทรัพยากร

รายงานความคืบหน้าให้แก่หัวหน้าคณะบริหารความ
ต่อเนื่องทราบ พร้อมขออนุมัติการดําเนินงานหรือ
ปฏิบัติงานด้วยมือ สําหรับกระบวนงานที่มีความ
เร่งด่วนและส่งผลกระทบอย่างสูงหากไม่ดําเนินการ

บริษัท เอ.ดี. เพอร์ฟอร์แมนซ์ จำกัด : BUSINESS CONTINUITY PLAN แผนบริหารความต่อเนื่องขององค์กร

ขั้นตอนและกิจกรรม บทบาทความรับผิดชอบ ดําเนินการแล้วเสร็จ

ติดต่อและประสานงานกับหน่วยงานที่เกี่ยวข้องใน หัวหน้าทีมบริหารความต่อเนื่อง

การจัดหาทรัพยากรที่จําเป็นต้องใช้ในการบริหาร
ความต่อเนื่อง ได้แก่ หัวหน้าทีมบริหารความต่อเนื่อง

หัวหน้าทีมบริหารความต่อเนื่อง

 สถานที่ปฏิบัติงานสํารอง

 วัสดุอุปกรณ์ที่สําคัญ พนักงานทุกคน

 เทคโนโลยีสารสนเทศและข้อมูลที่สําคัญ หัวหน้าทีมบริหารความต่อเนื่อง

 บุคลากรหลัก หัวหน้าทีมบริหารความต่อเนื่อง

 คู่ค้า/ผู้ให้บริการที่สําคัญ/ผู้มีส่วนได้ส่วนเสีย หัวหน้าคณะบริหารความต่อเนื่อง

พิจารณาดําเนินการหรือปฏิบัติงานด้วยมือ (Manual)
เฉพาะงานเร่งด่วน หากไม่ดําเนินการจะส่งผลกระทบ
อย่างสูงและไม่สามารถรอได้ ทั้งนี้ต้องได้รับการอนุมัติ

ระบุหน่วยงานที่เป็นคู่ค้า/ผู้ให้บริการสําหรับงานเร่งด่วน
เพื่อแจ้งสถานการณ์และแนวทางในการบริหารงานให้มี
ความต่อเนื่องตามความเห็นของคณะกรรมการบริหาร
ความพร้อมต่อสภาวะวิกฤต

บันทึก (Log Book) และทบทวนกิจกรรมและงานต่างๆ
ที่ทีมงานบริหารความต่อเนื่องของส่วนงานที่ต้องดําเนิน
การ (พร้อมระบุรายละเอียดผู้ดําเนินการและเวลา) อย่าง
สม่ําเสมอ

แจ้งสรุปสถานการณ์และขั้นตอนการดําเนินการสําหรับ
ในวันถัดไป ให้กับบุคลากรหลักในบริษัท เพื่อรับทราบและ
ดําเนินการ อาทิแจ้งวันเวลาและสถานที่ปฏิบัติงานสํารอง

รายงานความคืบหน้าให้แก่หัวหน้าคณะบริหารความต่อเนื่อง
ต่อสภาวะวิกฤตอย่างสม่ําเสมอหรือตามที่ได้กําหนดไว้

รายงานสถานการณ์และความคืบหน้าให้แก่ผู้บริหาร
ระดับสูงสุด (CEO) ต่อสภาวะวิกฤตอย่างสม่ําเสมอหรือ
ตามเวลาที่ได้กําหนดไว้

13

บริษัท เอ.ดี. เพอร์ฟอร์แมนซ์ จำกัด : BUSINESS CONTINUITY PLAN แผนบริหารความต่อเนื่องขององค์กร

วันที่ 2-7 การตอบสนองในระยะสั้น

ขั้นตอนและกิจกรรม บทบาทความรับผิดชอบ ดําเนินการแล้วเสร็จ
หัวหน้าคณะบริหารความต่อเนื่อง

ติดตามสถานะภาพการกอบกู้คืนมาของทรัพยากรที่ ได้ หัวหน้าทีมบริหารความต่อเนื่อง

รับผลกระทบ ประเมินความจําเป็นและระยะเวลา ที่ต้องใช้ หัวหน้าทีมบริหารความต่อเนื่อง

ในการกอบกู้คืน หัวหน้าทีมบริหารความต่อเนื่อง

หัวหน้าทีมบริหารความต่อเนื่อง

ตรวจสอบกับหน่วยงาน ความพร้อมและข้อจํากัดใน หัวหน้าทีมบริหารความต่อเนื่อง

การจัดหาทรัพยากรที่จําเป็นต้องใช้ในการบริหารความต่อ หัวหน้าทีมบริหารความต่อเนื่อง

เนื่อง ได้แก่ หัวหน้าคณะบริหารความต่อเนื่อง


 สถานที่ปฏิบัติงานสํารอง
 วัสดุอุปกรณ์ที่สําคัญ
 เทคโนโลยีสารสนเทศและข้อมูลที่สําคัญ
 บุคลากรหลัก
 คู่ค้า/ผู้ให้บริการที่สําคัญ/ผู้มีส่วนได้ส่วนเสีย

รายงานหัวหน้าคณะบริหารความต่อเนื่องของสภาวะ
วิกฤต ความพร้อม ข้อจํากัดและข้อเสนอแนะในการจัดหา
ทรัพยากรที่จําเป็นต้องใช้ในการบริหารความต่อเนื่อง

ประสานงานและดําเนินการจัดหาทรัพยากร ที่จําเป็นต้อง
ใช้ในการบริหารความต่อเนื่อง ได้แก่
 สถานที่ปฏิบัติงานสํารอง
 วัสดุอุปกรณ์ที่สําคัญ
 เทคโนโลยีสารสนเทศและข้อมูลที่สําคัญ
 บุคลากรหลัก
 คู่ค้า/ผู้ให้บริการที่สําคัญ/ผู้มีส่วนได้ส่วนเสีย

ดําเนินการกอบกู้และจัดหาข้อมูลและรายงานต่างๆ
ที่จําเป็นต้องใช้ในการดําเนินงานและให้บริการ

ดําเนินงานและให้บริการ ภายใต้ทรัพยากรที่จัดหาเพื่อ
บริหารความต่อเนื่อง
 สถานที่ปฏิบัติงานสํารอง
 วัสดุอุปกรณ์ที่สําคัญ
 เทคโนโลยีสารสนเทศและข้อมูลที่สําคัญ
 บุคลากรหลัก
 คู่ค้า/ผู้ให้บริการที่สําคัญ

รายงานความคืบหน้าให้แก่หัวหน้าคณะบริหารความต่อเนื่อง
ต่อสภาวะวิกฤตอย่างสม่ําเสมอหรือตามที่ได้กำหนดไว้

รายงานสถานการณ์และความคืบหน้าให้แก่ผู้บริหาร
ระดับสูงสุด (CEO) ต่อสภาวะวิกฤตอย่างสม่ําเสมอหรือ
ตามเวลาที่ได้กําหนดไว้

14

บริษัท เอ.ดี. เพอร์ฟอร์แมนซ์ จำกัด : BUSINESS CONTINUITY PLAN แผนบริหารความต่อเนื่องขององค์กร

วันที่ 8 การตอบสนองระยะกลาง (1 สัปดาห์)

ขั้นตอนและกิจกรรม บทบาทความรับผิดชอบ ดําเนินการแล้วเสร็จ
หัวหน้าคณะบริหารความต่อเนื่อง

ติดตามสถานะภาพการกอบกู้คืนมาของทรัพยากรที่ หัวหน้าทีมบริหารความต่อเนื่อง

ได้รับผลกระทบ ประเมินความจําเป็นและระยะเวลาที่ต้อง หัวหน้าทีมบริหารความต่อเนื่อง

ใช้ในการกอบกู้คืน

หัวหน้าคณะบริหารความต่อเนื่องและ
ระบุทรัพยากรที่จําเป็นต้องใช้เพื่อดําเนินงานให้บริการ พนักงานทุกคน

ตามปกติ
หัวหน้าทีมบริหารความต่อเนื่องและ
รายงานหัวหน้าคณะบริหารความต่อเนื่องต่อสถานภาพ พนักงานทุกคน
การกอบกู้คืนมาของทรัพยากรที่ได้รับผลกระทบและ

ทรัพยากรที่จําเป็นต้องใช้เพื่อดําเนินงานและให้บริการ
ตามปกติ

ประสานงานและดําเนินการจัดหาทรัพยากรที่จําเป็นต้อง
ใช้เพื่อดําเนินงานและให้บริการตามปกติ
 สถานที่ปฏิบัติงานสํารอง
 วัสดุอุปกรณ์ที่สําคัญ
 เทคโนโลยีสารสนเทศและข้อมูลที่สําคัญ
 บุคลากรหลัก
 คู่ค้า/ผู้ให้บริการที่สําคัญ/ผู้มีส่วนได้ส่วนเสีย/ผู้ให้

บริการที่สําคัญ

ประสานงานและดําเนินการจัดหาทรัพยากรที่
จําเป็นต้องใช้เพื่อดําเนินงานและให้บริการตามปกติ
 สถานที่ปฏิบัติงานสํารอง
 วัสดุอุปกรณ์ที่สําคัญ
 เทคโนโลยีสารสนเทศและข้อมูลที่สําคัญ
 บุคลากรหลัก
 คู่ค้า/ผู้ให้บริการที่สําคัญ/ผู้มีส่วนได้ส่วนเสีย/ผู้ให้

บริการที่สําคัญ

แจ้งสรุปสถานการณ์และการเตรียมความพร้อมด้าน หัวหน้าทีมบริหารความต่อเนื่อง

ทรัพยากรต่างๆ เพื่อดําเนินงานและให้บริการตามปกติ พนักงานทุกคน

ให้กับบุคลากรในบริษัท

หัวหน้าทีมบริหารความต่อเนื่อง

บันทึก (Log Book) และทบทวนกิจกรรมและงาน หัวหน้าคณะบริหารความต่อเนื่อง
ต่างๆ ที่ทีมงานบริหารความต่อเนื่องของหน่วยงาน
(พร้อมระบุรายละเอียด ผู้ดําเนินการและเวลา) อย่าง
สม่ําเสมอ

รายงานความคืบหน้าให้แก่หัวหน้าคณะบริหารความ
ต่อเนื่อง ต่อสภาวะวิกฤตอย่างสม่ําเสมอหรือตามที่
ได้กําหนดไว้

รายงานสถานการณ์และความคืบหน้าให้แก่ผู้บริหาร
ระดับสูงสุด (CEO) ต่อสภาวะวิกฤตอย่างสม่ําเสมอหรือ
ตามเวลาที่ได้กําหนดไว้

15

บริษัท เอ.ดี. เพอร์ฟอร์แมนซ์ จำกัด : BUSINESS CONTINUITY PLAN แผนบริหารความต่อเนื่องขององค์กร

การประเมินสถานการณ์ความเสี่ยง
และแผนเตรียมรับสถานการณ์

จากการติดตามตรวจสอบความเสี่ยงต่าง ๆ ในระบบเทคโนโลยีสารสนเทศ กรมอนามัย พบว่า ความ
เสี่ยงที่อาจเป็นอันตราย (DISASTER) ต่อระบบเครือข่ายคอมพิวเตอร์ ซึ่งเป็นองค์ประกอบหลัก ในระบบ
เทคโนโลยีสารสนเทศของกรมอนามัยสามารถแยกเป็นภัยหรือผลกระทบต่าง ๆ ได้ 10 ประเภท ดังนี้

1. ภัยหรือผลกระทบจากอุทกภัย
ภัยที่อาจจะเกิดขึ้น เมื่อเกิดฝนตกหนักเป็นระยะเวลานานและมีน้ําจากแม่น้ํามีปริมาณสูงกว่าปกติ ซึ่ง

มีความเสี่ยงต่อความเสียหายจากน้ําท่วม จัดเป็นภัยร้ายแรงที่ทําความเสียหายให้แก่ระบบเทคโนโลยี
สารสนเทศ ซึ่งบริษัทได้ให้ความสําคัญและระมัดระวังเป็นอย่างยิ่งที่จะไม่ให้ภัยในลักษณะดังกล่าวเกิดขึ้น

แผนเพื่ อเตรียมรับสถานการณ์ภั ยจากอุ ทกภั ย
1. เฝ้าระวังภัยอันเกิดจากน้ําท่วมโดยติดตามจากพยากรณ์อากาศของกรมอุตุนิยมวิทยา ตลอดเวลา
2. เมื่อเกิดน้ําขังหรือระดับน้ําสูงกว่าปกติมีแนวโน้มว่าน้ําท่วมขังเพิ่มขึ้นเรื่อยๆ และท่วมขังมาถึง
บริเวณหน้าบริษัทให้ปิดเครื่องคอมพิวเตอร์และอุปกรณ์เครือข่ายทั้งหมดที่บริเวณชั้น 1
3. พนักงานช่วยกันเคลื่ อนย้ายเครื่องคอมพิวเตอร์และอุปกรณ์เครือข่ายทั้งหมด ที่บริเวณชั้น 1 ไป
เก็บไว้ที่ชั้น 2
4. ดําเนินการตัดระบบไฟฟ้าในบริเวณชั้น 1
5. ยายที่เก็บเทป BACKUP ที่จัดเก็บข้อมูล ไปเก็บไวในสถานที่ปลอดภัย นอกบริเวณกรม
อนามัย
6. กรณีน้ําลดลงเรียบร้อยแล้ว ให้ฝ่ายไอทีและอาคารและช่างไฟฟ้าตรวจสอบระบบไฟฟ้า ว่าสามรถ
ใช้งานได้ปกติหรือไม่ และเตรียมความพร้อมเครื่องคอมพิวเตอร์และอุปกรณ์ เครือข่ายเพื่ อติดตั้ง
7. เมื่อระบบไฟฟ้าใช้งานได้ตามปกติ ฝ่ายไอทีและอาคารทําการติดตั้งเครื่องคอมพิวเตอร์และ
อุปกรณ์เครือข่าย พร้อมทั้งทดสอบการใช้งานเครื่องคอมพิวเตอร์และอุปกรณ์เครือข่ายว่าสามารถให้
บริการได้ตามปกติหรือไม่
8. เมื่อตรวจสอบแล้วเครื่องคอมพิวเตอร์และอุปกรณ์เครือข่าย สามารถให้บริการได้เรียบร้อยแล้ว
แจ้งให้หน่วยงานที่เกี่ยวข้องทราบ เพื่ อเข้ามาใช้บริการได้ตามปกติ

16

บริษัท เอ.ดี. เพอร์ฟอร์แมนซ์ จำกัด : BUSINESS CONTINUITY PLAN แผนบริหารความต่อเนื่องขององค์กร

2. ภัยหรือผลกระทบจากอัคคีภัย
ภัยร้ายแรงที่ทําความเสียหายให้แก่ระบบเทคโนโลยีสารสนเทศ ซึ่งกรมอนามัยได้ให้ความสําคัญ
และระมัดระวังเป็นอย่างยิ่งที่จะไม่ให้เกิดภัยลักษณะดังกล่าวขึ้น
แ ผ น เ พื่ อ เ ต รีย ม รับ ส ถ า น ก า ร ณ์ ภั ย จ า ก า ก อั ค คี ภั ย
1. ติดตั้งอุปกรณตรวจจับควัน กรณีที่เกิดเหตุการณ์กระแสไฟฟ้าขัดข้องหรือมีควันไฟเกิดขึ้น
ภายในห้องควบคุมระบบเครือข่าย อุปกรณ์ดังกล่าวจะส่งสัญญาณแจ้งเตือน
2. ติดตั้งอุปกรณ์ดับเพลิงชนิดก๊าซ ที่ห้องควบคุมระบบคอมพิวเตอร์เพื่ อไว้ใช้ในกรณีเหตุฉุกเฉิน
(ไฟไหม้) โดยมีการตรวจสอบความพร้อมของอุปกรณ์และทดลองใช้งานโดยสม่ําเสมอ
3. ติดตั้งอุปกรณ์วัดอุณหภูมิห้องควบคุมระบบเครือข่าย ตรวจสอบอุณหภูมิห้องผ่านทาง WEB
BROWSER และแจ้งเตือนทาง SMS
4. กรณีเกิดภัยที่ห้องควบคุมระบบเครือข่าย จะนําเอาข้อมูลที่สํารองไว้ที่ CLOUD มาใช้งาน
5. กรณีเกิดภัยที่บริเวณอื่ นๆ ในอาคารและกระทบกับอุปกณ์เครือข่าย จะตรวจสอบความ เสียหาย
ของอุปกรณ์และจัดหาอุปกรณ์ทดแทนและนําไฟล์ CONFIGURATION ที่ BACKUP มาใช้งาน
3. ภัยหรือผลกระทบจากการประท้วง/จลาจล
ภัยหรือผลกระทบที่ใช้ระยะเวลาไม่นาน ความรุนแรงขึ้นอยู่กับระดับของการประท้วงหรือการจลาจล
แผนเพื่ อเตรียมรับสถานการณ์ภัยจากการประท้วง/การจลาจล
1. เตรียมความพร้อมเครื่องกําเนิดไฟฟ้า (GENERATOR) และติดตั้งอุปกรณ์สํารองไฟฟ้า
(UPS) เพื่ อควบคุมการจ่ายกระแสไฟฟ้าให้กับระบบเครื่องแม่ข่าย (SERVER) ในกรณีเกิดกระแสไฟฟ้า
ขัดข้อง ซึ่งเครื่องกําเนิดไฟฟ้าสามารถสํารองไฟฟ้าเพื่ อใช้งานได้นาน 8 – 12 ชั่วโมง ในกรณี ที่เกิดกระแส
ไฟฟ้าขัดของระบบเครือข่ายคอมพิวเตอร์จะสามารถให้บริการได้ในระยะเวลาที่สามารถจัดเก็บและสํารอง
ข้อมูลไว้อย่างปลอดภัย
2. ดําเนินการสํารองข้อมูลระบบงาน/ระบบโปรแกรมที่มีความสําคัญและเคลื่ อนย้ายข้อมูลไป
เก็บไว้ในสถานที่ที่มีความปลอดภัยแห่งอื่ น
3. หากระบบงาน/ระบบโปรแกรม และเครื่องแม่ข่ายยังสามารถใช้งานได้ตามปกติให้ผู้ดูแลระบบ
บริหารจัดการระบบเครือข่ายจากระยะไกล (REMOTE MANAGEMENT , VPN)

17

บริษัท เอ.ดี. เพอร์ฟอร์แมนซ์ จำกัด : BUSINESS CONTINUITY PLAN แผนบริหารความต่อเนื่องขององค์กร

4. ผลกระทบจากโรคระบาด
ภัยประเภทหนึ่งที่เกิดขึ้น ในพื้ นที่ใดพื้ นที่หนึ่ง แบบฉับพลันและมีการระบาด ที่รวดเร็ว รุนแรง
สามารถแพร่กระจายจากพื้ นที่หนึ่งไปสู่พื้ นที่อื่ นๆ หรือประเทศอื่ นได้โดยง่าย ซึ่งหากมีการระบาดเกิดขึ้น จะ
เป็นอันตรายต่อสาธารณชนอย่างมาก ทั้งด้านเศรษฐกิจและสังคม ถ้าไม่มีมาตรการป้องกัน ควบคุมและ
แก้ไขที่มีประสิทธิภาพเพียงพอจะส่งผลกระทบต่อระบบเศรษฐกิจของประเทศดังนั้น หากพบว่าบุคลากร ไม่
สามารถทํางานได้ตามปกติให้ผู้ดูแลระบบปฏิบัติดังนี้

แ ผ น เ พื่ อ เ ต รีย ม รับ ส ถ า น ก า ร ณ์ ภั ย จ า ก โ ร ค ร ะ บ า ด
1. ประสานแจ้งปัญหาไปยังฝ่ายไอทีและอาคารเพื่ อเชื่อมโยงต่อผ่านอินเตอร์เน็ต เข้าสู่ระบบ
เทคโนโลยีของบริษัท
2. จัดหาคอมพิวเตอร์แบบพกพา (LAPTOP/ TABLET) ให้พนักงานในหน่วยงานที่ไม่สามารถ
เดินทางมาทํางานได้ เพื่ อใช้ทํางานเป็นการชั่วคราวในช่วงระหว่างการเกิดโรคระบาด
3. จัดให้มีการจัดเก็บไฟล์ข้อมูลงานและใช้งานผ่านระบบ CLOUD
4. ปฏิบัติงานและประชุมผ่านระบบ VDO CONFERENCE ตลอดระยะเวลาที่มีการใช้ระบบของ
บริษัท

5. เหตุการณ์ไฟฟ้าดับในวงกว้าง
ภัยหรือผลกระทบที่ทําให้ระบบเทคโนโลยีสารสนเทศ หยุดชะงักได้ซึ่งบริษัทได้ให้ความสําคัญและ
ระมัดระวังเป็นอย่างยิ่งในการลดความเสี่ยงและผลกระทบดังกล่าว
แ ผ น เ พื่ อ เ ต รีย ม รับ ส ถ า น ก า ร ณ์ ภั ย จ า ก ไ ฟ ฟ้า ดั บ ใ น ว ง ก ว้า ง
1. บริษัทเตรียมความพร้อมโดยติดตั้งอุปกรณ์สํารองไฟฟ้า (UPS) ขนาด 20 KVA จํานวน 15
ชุด เพื่ อควบคุมการจ่ายกระแสไฟฟ้าให้กับระบบเครื่องแม่ข่าย (SERVER) ในกรณีเกิดกระแสไฟฟ้า
ขัดข้อง ระบบเครือข่ายของบริษัทสามารถสํารองไฟฟ้าเพื่ อใช้งานได้นาน 1-2 ชั่วโมง ในกรณี ที่เกิดกระแส
ไฟฟ้าขัดข้อง ระบบเครือข่ายคอมพิวเตอร์จะสามารถให้บริการได้ในระยะเวลาที่ สามารถจัดเก็บและสํารอง
ข้อมูลไว้อย่างปลอดภัย

18

บริษัท เอ.ดี. เพอร์ฟอร์แมนซ์ จำกัด : BUSINESS CONTINUITY PLAN แผนบริหารความต่อเนื่องขององค์กร

6. เหตุการณ์หรือภัยที่เกิดจากพนักงานหรือบุคลากรของบริษัท (HUMAN ERROR)
ภัยที่เกิดจากพนักงานหรือบุคลากรของบริษัท ขาดความรู้ความเข้าใจในเครื่องมืออุปกรณ์
คอมพิวเตอร์ทั้งด้าน HARDWARE และ SOFTWARE ซึ่งอาจทําให้ระบบเทคโนโลยีสารสนเทศเสียหาย
ใช้งานไม่ได้เกิดการชะงักงัน หรือหยุดทํางานและส่งผลให้ไม่สามารถใช้งานระบบเทคโนโลยีสารสนเทศได้
อย่างเต็มประสิทธิภาพ
แผนเพื่อเตรียมรับสถานการณ์ภัยจากพนักงานหรือบุคลากรของบริษัท (HUMAN ERROR)
1. ฝ่ายไอทีและอาคารจัดหลักสูตรอบรมพนักงานหรือบุคลากรของบริษัท ให้มีความรู้ความเข้าใจ
ในด้าน HARDWARE เบื้องต้น เป็นการลดความเสี่ยงด้าน HUMAN ERROR ให้น้อยที่สุด เพื่ อให้
พนักงานหรือบุคลากรของบริษัทที่มีความรู้ ความเข้าใจการใช้และบริหารจัดการเครื่องมืออุปกรณ์ทางด้าน
สารสนเทศ ทั้งทางด้าน HARDWARE และ SOFTWARE ได้มีประสิทธิภาพยิ่งขึ้น ทําให้ความเสี่ยงที่เกิด
จาก HUMAN ERROR ลดน้อยลง
2. ฝ่ายไอทีและอาคารจัดหลักสูตรอบรมพนักงานหรือบุคลากรของบริษัท ให้มีความรู้ความเข้าใจใน
ด้าน SOFTWARE เพื่ อให้พนักงานหรือบุคลากรของบริษัทที่มีความรู้ความเข้าใจการใช้ SOFTWARE
อย่างมีประสิทธิ์ภาพ
3. ฝ่ายไอทีและอาคารทําสื่อประชาสัมพันธ์เพื่ อสร้างความตระหนัก (AWARENESS) ให้กับ
บุคลากรพนักงานหรือบุคลากรของบริษัท เกี่ยวกับความเสี่ยงด้านต่างๆ

7. ภัยที่เกิดจากซอฟต์แวร์(SOFTWARE)
ภัยที่เกิดจาก SOFTWARE ที่สร้างความเสียหายให้แก่เครื่องคอมพิวเตอร์หรือระบบเครือข่าย
คอมพิวเตอร์ประกอบด้วย ไวรัสคอมพิวเตอร์ (COMPUTER VIRUS), หนอนอินเตอร์เน็ต
(INTERNET WORM), ม้าโทรจัน (TROJAN HORSE) และข่าวไวรัสหลอกลวง (HOAX) พวก
SOFTWARE เหล่านี้อาจรบกวน การทํางาน และก่อให้เกิดความเสียหายให้แก่ระบบเทคโนโลยีสารสนเทศ
ของบริษัทถึงขั้นทําให้ระบบเครือข่ายคอมพิวเตอร์ของบริษัทใช้งานไม่ได้
แผนเพื่ อเตรียมรับสถานการณ์ภัยจากซอฟต์แวร์(SOFTWARE)
1. ติดตั้ง FIREWALL, IPS, WEB APPLICATION FIREWALL ที่ระบบเครือข่าย เพื่ อ
ป้องกันการบุกรุก จากภายนอก
2. ติดตั้งซอฟต์แวร์ KASPERSKY ที่เครื่องให้เครื่องแม่ข่าย (SERVER) และเครื่องลูกข่าย
(CLIENT) ซึ่งทําหน้าที่เป็นซอฟต์แวร์ ANTI VIRUS ดักจับไวรัสที่เข้ามาในระบบเครือข่ายและสามารถ
ตรวจสอบได้ว่ามีไวรัสชนิดใดเข้ามาทําความเสียหาย

19

บริษัท เอ.ดี. เพอร์ฟอร์แมนซ์ จำกัด : BUSINESS CONTINUITY PLAN แผนบริหารความต่อเนื่องขององค์กร

8. ภัยที่เกิดจากการจารกรรมข้อมูล
ภัยที่เกิดจากจารกรรมข้อมูลนั้น อาจจะเกิดความเสียหายทางด้านข้อมูลและชื่อเสียง ทั้งของ
องค์กรและของผู้ใช้งานระบบ
แ ผ น เ พื่ อ เ ต รีย ม รับ ส ถ า น ก า ร ณ์ ภั ย จ า ก ก า ร จ า ร ก ร ร ม ข้อ มู ล
1. มีมาตรการในการควบคุมการเข้าออกห้องปฏิบัติการเครือข่าย ของบริษัท โดยห้าม บุคคลที่ไม่
มีอํานาจหน้าที่เกี่ยวข้องเข้าไปในห้องดังกล่าว เว้นแต่จะได้รับอนุญาตจาก เจ้าหน้าที่ผู้ดูแลห้องดังกล่าว
2. ติดตั้ง CCTV ห้องปฏิบัติการเครือข่าย ของบริษัท
3. ดําเนินการติดตั้งและใช้งาน FIREWALL, IPS, WEB APPLICATION FIREWALL
เพื่ อป้องกัน การบุกรุกจากผู้ไม่หวังดี(HACKER) ต่อระบบเครือข่ายหรือระบบงานที่สําคัญของหน่วยงาน
4. ดําเนินการตรวจสอบระบบเครือข่ายและระบบงานต่าง ๆ (MONITOR) ของบริษัทอย่าง
สม่ําเสมอ
5. ดําเนินการ RESTORE ย้อนกลับไปวันสุดท้ายก่อนถูก ผู้ไม่หวังดี (HACKER) โจมตี
6. จัดให้มีการตรวจหาช่องโหว่ของระบบและดําเนินการแก้ไขช่องโหว่
7. มีอุปกรณ์ CENTRALIZED LOG ANALYTICS จัดเก็บ TRAFFIC LOG, SYSTEM
LOG เพื่ อใช้งานการตรวจสอบ

9. ภัยหรือผลกระทบจากอินเตอร์เน็ตใช้งานไม่ได้ (ล่ม)
ภัยหรือผลกระทบจากระบบอินเตอร์เน็ตใช้งานไม่ได้ (ล่ม)
แผนเพื่อเตรียมรับสถานการณ์ภัยจากอินเตอร์เน็ตใช้งานไม่ได้ (ล่ม)
1. ระบบเครือข่ายอินเตอร์เน็ตที่ให้บริการแก่บริษัทหยุดชะงักหรือไม่สามารถให้บริการได้ นานกว่า
10 นาทีให้ฝ่ายไอทีและอาคารประสานแจ้งปัญหาไปยัง ผู้ให้บริการ (INTERNET SERVICE
PROVIDER) เพื่ อตรวจสอบและแก้ไขปัญหา
2. สลับ LINK อินเตอร์เน็ตไปเส้นทางสํารอง
3. ดําเนินการจัดหาเครือข่ายอินเตอร์เน็ตสํารอง (BACKUP LINK) สําหรับใช้งานในกรณี
ฉุกเฉิน
4. ในกรณีระบบเครือข่ายอินเตอร์เน็ตของผู้ให้บริการหลักไม่สามารถบริการได้ภายในระยะเวลา
มากกว่า 1 วัน เปลี่ยนไปใช้เครือข่ายอินเตอร์เน็ตสํารองแทนเส้นทางหลัก

20

บริษัท เอ.ดี. เพอร์ฟอร์แมนซ์ จำกัด : BUSINESS CONTINUITY PLAN แผนบริหารความต่อเนื่องขององค์กร

10. เหตุการณ์หรือภัยหรือผลกระทบจากอุปกรณ์ในห้องปฏิบัติการเครือข่ายทํางานไม่ปกติ
ภั ยหรือผลกระทบจากอุ ปกรณ์ในห้องปฏิ บัติ การเครือข่ายทํ างานไม่ปกติ ในกรณีที่ อุ ปกรณ์ทํ า
ความเย็น เช่น เครื่องปรับอากาศ ในห้องศูนย์ปฏิบัติการเครือข่ายไม่สามารถทํางานได้ตามปกติอาจส่งผล
กระทบต่อระบบเครื่องแม่ข่าย รวมถึงระบบโปรแกรมที่สําคัญต่าง ๆ ดังนั้น หากพบว่าเครื่องปรับอากาศ
ไม่สามารถทํางานได้ตามปกติ
แผนเพื่ อเตรียมรับสถานการณ์ภัยจากอุปกรณ์ในห้องปฏิบัติการเครือข่ายทํางานไม่ปกติ
1. ประสานแจ้งปัญหาไปยังผู้ให้บริการเพื่ อตรวจสอบและแก้ไขปัญหาที่เกี่ยวข้องกับระบบ ทําความ
เย็นหรือเครื่องปรับอากาศโดยทันที
2. ดําเนินการลดอุณหภูมิภายในห้องปฏิบัติการเครือข่าย โดยการเปิดประตูหน้าต่าง เพื่ อระบาย
อากาศ
3. จัดหาและดําเนินการใช้พัดลมขนาดใหญ่ เพื่ อระบายอากาศเป็นการชั่วคราว จนกว่าระบบทํา
ความเย็นจะกลับมาใช้งานได้ตามปกติ
4. ปิดระบบหรืออุปกรณ์ที่มีความสําคัญน้อยที่สุดลง เพื่ อลดลดอุณหภูมิภายในห้องปฏิบัติ
การเครือข่าย

21

บริษัท เอ.ดี. เพอร์ฟอร์แมนซ์ จำกัด : BUSINESS CONTINUITY PLAN แผนบริหารความต่อเนื่องขององค์กร

แผนการสํารองและกู้คืนข้อมูล

(BACKUP AND RECOVERY PLAN)

เพื่ อให้ระบบเทคโนโลยีสารสนเทศของกรมอนามัยอยู่ในสภาพพร้อมรองรับการให้บริการได้ตลอด
ให้ผู้ดูแลระบบปฏิบัติตามแผนการ BACKUP AND RECOVERY PLAN ดังนี้

แผนการสํารองข้อมูล (BACKUP PLAN)
1. จัดลําดับความถี่ของข้อมูลและความสําคัญของข้อมูล
2. ตรวจสอบความถูกต้องของระบบงาน หลังจากที่ทําการสํารอง
3. บันทึกข้อมูลลงในแบบฟอร์มบันทึกการสํารองข้อมูล/แบบฟอร์มรายงานข้อผิดพลาดในการ
สํารองข้อมูล
4. หากพบปัญหาและข้อผิดพลาดระหว่างดําเนินการสํารองข้อมูล จนเป็นเหตุให้ไม่สามารถสํารอง
ข้อมูลได้แจ้งผู้ที่เกี่ยวข้อง เพื่ อหาแนวทางในการสํารองข้อมูลอีกครั้ง
การสํารองข้อมูลของบริษัท
ระยะเวลาการเก็บข้อมูล : ทุกวัน
การตรวจสอบการสํารองข้อมูล : 9.00 น. วันจันทร์ – เสาร์
แผนการกู้คืน (RECOVERY PLAN)
1. กําหนดให้มีการทดสอบกู้คืนของอุปกรณ์เครือข่ายและระบบเว็บไซต์ ในระยะเวลา 1 ปี
2. มีการสํารองข้อมูล CONFIGURATION ไว้ที่ภายนอก (CLOUD)
3. ใช้ข้อมูล ล่าสุด/ทันสมัยที่สุด (LATEST UPDATE) ที่ได้สํารองไว้หรือตามความเหมาะสม
เพื่ อกู้คืนระบบ
4. การกู้คืนข้อมูลจะจัดลําดับความสําคัญของระบบงาน โดยระบบงานที่กระทบกับผู้ใช้งานมาก
ที่สุดหรือระบบที่ประเมินผลกระทบอยู่ในระบบสูงมากและสูง จะมีการกู้คืนก่อนเป็นลําดับแรก
5. ตรวจสอบความถูกต้องของระบบงาน หลังจากทําการกู้คืนระบบเสร็จเรียบร้อยแล้ว
6. หากพบปัญหาและข้อผิดพลาดระหว่างดําเนินการกู้คืนข้อมูล จนเป็นเหตุให้ไม่สามารถ
กู้คืนข้อมูลได้สําเร็จ ให้ฝ่ายไอทีและอาคารปรึกษาหาแนวทางในการกู้คืนข้อมูลอีกครั้ง

22