stringtranslate.com

Планирование непрерывности бизнеса

Жизненный цикл планирования непрерывности бизнеса

Непрерывность бизнеса можно определить как «способность организации продолжать поставку продуктов или услуг на заранее определенных приемлемых уровнях после разрушительного инцидента» [1] и планирование непрерывности бизнеса [2] [3] (или непрерывность бизнеса и планирование устойчивости ) — это процесс создания систем предотвращения и восстановления для борьбы с потенциальными угрозами компании. [4] Помимо предотвращения, цель состоит в том, чтобы обеспечить возможность выполнения текущих операций до и во время выполнения аварийного восстановления . [5] Непрерывность бизнеса — это ожидаемый результат надлежащего выполнения как планирования непрерывности бизнеса, так и аварийного восстановления.

Различные органы по стандартизации опубликовали несколько стандартов непрерывности бизнеса, чтобы помочь в составлении контрольного списка текущих задач планирования. [6]

Сопротивление организации неудачам — это «способность… противостоять изменениям в окружающей среде и продолжать функционировать». [7] Часто называемая устойчивостью, это способность, которая позволяет организациям либо переносить изменения окружающей среды без необходимости постоянной адаптации, либо организация вынуждена адаптировать новый способ работы, который лучше соответствует новым условиям окружающей среды. [7]

Обзор

В план следует включать любое событие, которое может негативно повлиять на операционную деятельность, например, прерывание цепочки поставок , потерю или повреждение критической инфраструктуры (основного оборудования или вычислительных/сетевых ресурсов). Таким образом, BCP является разновидностью управления рисками . [8] В США государственные учреждения называют этот процесс планированием непрерывности операций (COOP). [9] План обеспечения непрерывности бизнеса [10] описывает ряд сценариев стихийных бедствий и шаги, которые бизнес предпримет в каждом конкретном случае, чтобы вернуться к регулярной торговле. BCP составляются заранее и могут также включать меры предосторожности, которые необходимо принять. Обычно создаваемый при участии ключевого персонала, а также заинтересованных сторон, BCP представляет собой набор мер на случай непредвиденных обстоятельств, призванных минимизировать потенциальный вред для бизнеса в случае неблагоприятных сценариев. [11]

Устойчивость

Проведенный в 2005 году анализ того, как сбои могут отрицательно повлиять на деятельность корпораций и как инвестиции в устойчивость могут дать конкурентное преимущество перед организациями, не подготовленными к различным непредвиденным обстоятельствам [12], расширил распространенную в то время практику планирования непрерывности бизнеса. Бизнес-организации, такие как Совет по конкурентоспособности, приняли эту цель обеспечения устойчивости. [13]

Адаптация к изменениям, по-видимому, более медленным и эволюционным образом – иногда в течение многих лет или десятилетий – описывается как более устойчивая, [14] и термин «стратегическая устойчивость» теперь используется для того, чтобы выйти за рамки сопротивления разовому кризису. а, скорее, постоянно предвидеть и корректировать, «прежде чем необходимость перемен станет отчаянно очевидной».

Этот подход иногда резюмируют как: готовность , [15] защита, реагирование и восстановление. [16]

Теория устойчивости может быть связана с областью связей с общественностью. Устойчивость — это коммуникативный процесс, который создается гражданами, семьями, средствами массовой информации, организациями и правительствами посредством повседневных разговоров и опосредованных бесед. [17]

Теория основана на работе Патриса М. Буззанелла , профессора Школы коммуникаций Брайана Лэмба при Университете Пердью . В своей статье 2010 года «Устойчивость: говорить, сопротивляться и воображать новые нормальные условия существования» [18] Буззанелл обсуждала способность организаций процветать после кризиса путем создания сопротивления. Буззанелл отмечает, что существует пять различных процессов, которые люди используют, пытаясь поддерживать нормальную устойчивость, утверждая якоря идентичности, поддерживая и используя сети связи, задействуя альтернативную логику и преуменьшая негативные чувства, одновременно выдвигая на первый план положительные эмоции.

Если взглянуть на теорию устойчивости, то можно увидеть, что теория кризисной коммуникации похожа, но не одинакова. Теория кризисной коммуникации основана на репутации компании, а теория устойчивости — на процессе восстановления компании. Существует пять основных компонентов устойчивости: создание нормальной жизни, утверждение якорей идентичности, поддержание и использование сетей связи, использование альтернативной логики и преуменьшение негативных чувств при выдвижении на первый план негативных эмоций. [19] Каждый из этих процессов может быть применим к бизнесу в кризисные времена, что делает устойчивость важным фактором, на котором компании должны сосредоточиться во время обучения.

Кризис затрагивает три основные группы. Это микро (индивидуальные), мезо (групповые или организации) и макро (национальные или межорганизационные). Существует также два основных типа устойчивости: проактивная и пост-устойчивость. Проактивная устойчивость готовит к кризису и создает прочный фундамент для компании. Пост-устойчивость включает в себя продолжение поддержания связи и проверки с сотрудниками. [20] Проактивная устойчивость предполагает решение имеющихся проблем до того, как они вызовут возможные изменения в рабочей среде, а также поддержание связи и принятие изменений после того, как произошел инцидент. Устойчивость может быть применена к любой организации. В Новой Зеландии в рамках программы «Устойчивые организации» Кентерберийского университета был разработан инструмент оценки устойчивости организаций. [21] Он охватывает 11 категорий, каждая из которых содержит от 5 до 7 вопросов. Коэффициент устойчивости суммирует эту оценку. [22]

Непрерывность

Планы и процедуры используются при планировании непрерывности бизнеса, чтобы гарантировать, что критические организационные операции, необходимые для поддержания работы организации, продолжают работать во время событий, когда ключевые зависимости операций нарушаются. Непрерывность не обязательно должна применяться к каждой деятельности, которую предпринимает организация. Например, в соответствии со стандартом ISO 22301:2019 организации должны определить свои цели по обеспечению непрерывности бизнеса, минимальные уровни операций с продуктами и услугами, которые будут считаться приемлемыми, а также максимально допустимый период простоев (MTPD), который можно допустить. [23]

Основные затраты при планировании этого процесса связаны с подготовкой документов по управлению соблюдением требований аудита; доступны инструменты автоматизации, позволяющие сократить время и затраты, связанные с ручным созданием этой информации.

Инвентарь

Планировщики должны иметь информацию о:

Анализ

Фаза анализа состоит из:

Количественная оценка коэффициентов убытков должна также включать «доллары на защиту иска». [24] Подсчитано, что доллар, потраченный на предотвращение потерь, может предотвратить «семь долларов экономических потерь, связанных со стихийными бедствиями». [25]

Анализ влияния на бизнес (BIA)

Анализ воздействия на бизнес (BIA) различает критические (срочные) и некритические (несрочные) функции/деятельности организации. Функция может считаться критической, если она продиктована законом.

Для своей работы каждая функция/деятельность обычно опирается на комбинацию составляющих компонентов:

Каждой функции присвоено два значения:

Максимальное среднее время восстановления

Максимальные временные ограничения, в течение которых ключевые продукты или услуги предприятия могут быть недоступны или недоставлены, прежде чем заинтересованные стороны осознают неприемлемые последствия, были названы:

Согласно ISO 22301, термины «максимально допустимый простой» и «максимально допустимый период простоя» означают одно и то же и определяются с использованием одних и тех же слов. [29]

Последовательность

При сбое более чем одной системы планы восстановления должны сбалансировать необходимость обеспечения согласованности данных с другими целями, такими как RTO и RPO.[30] Цель восстановления (RCO) — это название этой цели. Он применяет цели согласованности данных , чтобы определить измерение согласованности распределенных бизнес-данных внутри взаимосвязанных систем после аварийного происшествия. В этом контексте используются аналогичные термины: «Характеристики согласованности восстановления» (RCC) и «Детализация объекта восстановления» (ROG). [31]

Хотя RTO и RPO являются абсолютными значениями для каждой системы, RCO выражается в процентах, которые измеряют отклонение между фактическим и целевым состоянием бизнес-данных в разных системах для групп процессов или отдельных бизнес-процессов.

Следующая формула рассчитывает RCO, где «n» представляет количество бизнес-процессов, а «сущности» представляют собой абстрактное значение бизнес-данных:

100% RCO означает, что после восстановления никаких отклонений бизнес-данных не происходит. [32]

Анализ угроз и рисков (TRA)

После определения требований к восстановлению каждая потенциальная угроза может потребовать уникальных шагов восстановления. Общие угрозы включают в себя:

Вышеупомянутые области могут каскадироваться: Спасатели могут споткнуться. Запасы могут закончиться. Во время вспышки атипичной пневмонии в 2002–2003 годах некоторые организации разделили и поменяли команды в соответствии с инкубационным периодом заболевания. Они также запретили личные контакты как в рабочее, так и в нерабочее время. Это повысило устойчивость к угрозе.

Сценарии воздействия

Сценарии воздействия определены и документированы:

Они должны отражать максимально возможный ущерб.

Уровни готовности

Семь уровней аварийного восстановления SHARE [37], выпущенные в 1992 году, были обновлены в 2012 году IBM как восьмиуровневая модель: [38]

Дизайн решения

Двумя основными требованиями этапа анализа воздействия являются:

Этот этап совпадает с планированием аварийного восстановления .

На этапе решения определяются:

Стандарты

Стандарты ИСО

Существует множество стандартов, которые поддерживают планирование и управление непрерывностью бизнеса. [39] [40] Международная организация по стандартизации (ISO), например, разработала целую серию стандартов по системам управления непрерывностью бизнеса [41] под ответственностью технического комитета ISO/TC 292 :

Британские стандарты

Британский институт стандартов (BSI Group) выпустил ряд стандартов, которые с тех пор были отменены и заменены вышеуказанными стандартами ISO.

В Великобритании BS 25999-2:2007 и BS 25999-1:2006 использовались для управления непрерывностью бизнеса во всех организациях, отраслях и секторах. Эти документы дают практический план действий в большинстве случаев — от экстремальных погодных условий до терроризма, сбоя ИТ-системы и болезни персонала. [61]

В 2004 году, после кризисов предыдущих лет, правительство Великобритании приняло Закон о гражданских чрезвычайных ситуациях 2004 года : предприятия должны иметь меры непрерывного планирования, чтобы выжить и продолжать процветать, одновременно стремясь свести инциденты к минимуму. Закон был разделен на две части: Часть 1: гражданская защита, охватывающая роли и обязанности местных служб реагирования. Часть 2: полномочия в чрезвычайных ситуациях. [62] В Соединенном Королевстве обеспечение устойчивости реализуется на местном уровне с помощью местного форума устойчивости . [63]

Австралийские стандарты

Соединенные Штаты

Внедрение и тестирование

Фаза реализации включает в себя изменения в политике, приобретение материалов, подбор персонала и тестирование.

Тестирование и организационная приемка

В книге «Упражнения ради совершенства» , опубликованной Британским институтом стандартов в 2008 году , определены три типа упражнений, которые можно использовать при тестировании планов обеспечения непрерывности бизнеса.

Хотя время начала и окончания заранее согласовано, фактическая продолжительность может быть неизвестна, если событиям разрешено идти своим чередом.

Обслуживание

Двухгодичный или ежегодный цикл обслуживания. Сопровождение руководства по ППГ [75] разбито на три периодических вида деятельности.

Проблемы, обнаруженные на этапе тестирования, часто приходится повторно вносить на этап анализа.

Информация и цели

Руководство BCP должно развиваться вместе с организацией и содержать информацию о том, кто и что должен знать :

Технический

Необходимо поддерживать специализированные технические ресурсы. Проверки включают в себя:

Тестирование и проверка процедур восстановления

Изменения программного обеспечения и рабочих процессов должны быть документированы и проверены, включая проверку того, что документированные задачи восстановления рабочих процессов и поддерживающая инфраструктура аварийного восстановления позволяют персоналу восстанавливаться в течение заранее определенного целевого времени восстановления. [78]

Смотрите также

Рекомендации

  1. ^ Рекомендации BCI по передовой практике 2013 г., цитаты из Окружного совета Среднего Сассекса , Заявление о политике непрерывности бизнеса, опубликовано в апреле 2018 г., по состоянию на 19 февраля 2021 г.
  2. ^ «Как построить эффективный и организованный план обеспечения непрерывности бизнеса». Форбс . 26 июня 2015 г.
  3. ^ «Пережить катастрофу» (PDF) . American Bar .org (Американская ассоциация адвокатов) . 2011. Архивировано (PDF) из оригинала 9 октября 2022 г.
  4. ^ Эллиот, Д.; Шварц, Э.; Хербейн, Б. (1999) Просто ждем следующего большого взрыва: планирование непрерывности бизнеса в финансовом секторе Великобритании. Журнал прикладных исследований в области управления, Vol. 8, Нет, стр. 43–60. Здесь: с. 48.
  5. Алан Берман (9 марта 2015 г.). «Построение успешного плана непрерывности бизнеса». Журнал «Бизнес-страхование» .
  6. ^ «План непрерывности бизнеса». Министерство внутренней безопасности США. Архивировано из оригинала 7 декабря 2018 года . Проверено 4 октября 2018 г.
  7. ^ AB Ян Маккарти; Марк Коллард; Майкл Джонсон (2017). «Адаптивная организационная устойчивость: эволюционная перспектива». Текущее мнение об экологической устойчивости . 28 : 33–40. Бибкод : 2017COES...28...33M. doi :10.1016/j.cosust.2017.07.005.
  8. Интриери, Чарльз (10 сентября 2013 г.). «Планирование непрерывности бизнеса». Флеви . Проверено 29 сентября 2013 г.
  9. ^ «Ресурсы для обеспечения непрерывности и техническая помощь | FEMA.gov» . www.fema.gov .
  10. ^ ab «Руководство по подготовке плана обеспечения непрерывности бизнеса» (PDF) . Архивировано из оригинала (PDF) 9 февраля 2019 г. Проверено 8 февраля 2019 г.
  11. ^ «Планирование непрерывности бизнеса (BCP) для предприятий любого размера» . 19 апреля 2017 года. Архивировано из оригинала 24 апреля 2017 года . Проверено 28 апреля 2017 г.
  12. ^ Йоси Шеффи (октябрь 2005 г.). Устойчивое предприятие: преодоление уязвимости конкурентоспособного предприятия. МТИ Пресс.
  13. ^ «Трансформация. Устойчивая экономика». Архивировано из оригинала 22 октября 2013 г. Проверено 4 февраля 2019 г.
  14. ^ "Newsday | Источник новостей Лонг-Айленда и Нью-Йорка | Newsday" .
  15. ^ Тиффани Браун; Бенджамин Марц (2007). «Готовность к непрерывности бизнеса и состояние осознанности». Материалы AMCIS 2007 . S2CID  7698286.«По оценкам, 80 процентов компаний, не имеющих хорошо продуманного и проверенного плана обеспечения непрерывности бизнеса, прекращают свою деятельность в течение двух лет после крупной катастрофы» (Santangelo, 2004).
  16. ^ «Приложение A.17: Аспекты информационной безопасности управления непрерывностью бизнеса». СМИБ.онлайн. Ноябрь 2021 г.
  17. ^ «Коммуникация и устойчивость: заключительные мысли и ключевые вопросы для будущих исследований». www.researchgate.net .
  18. ^ Буззанелл, Патрис М. (2010). «Устойчивость: разговоры, сопротивление и воображение новых нормальных условий существования». Журнал связи . 60 (1): 1–14. дои : 10.1111/j.1460-2466.2009.01469.x. ISSN  1460-2466.
  19. ^ Буззанелл, Патрис М. (март 2010 г.). «Устойчивость: разговоры, сопротивление и воображение новых нормальных условий существования». Журнал связи . 60 (1): 1–14. дои : 10.1111/j.1460-2466.2009.01469.x. ISSN  0021-9916.
  20. ^ Буззанелл, Патрис М. (2 января 2018 г.). «Организация устойчивости как адаптивно-трансформационная напряженность». Журнал прикладных коммуникационных исследований . 46 (1): 14–18. дои : 10.1080/00909882.2018.1426711. ISSN  0090-9882. S2CID  149004681.
  21. ^ «Устойчивые организации». 22 марта 2011 г.
  22. ^ «Диагностика устойчивости». 28 ноября 2017 г.
  23. ^ ISO, ISO 22301 Управление непрерывностью бизнеса: Ваше руководство по внедрению, опубликовано, по состоянию на 20 февраля 2021 г.
  24. ^ «Аварийное планирование» (PDF) . Архивировано (PDF) из оригинала 9 октября 2022 г.
  25. Хелен Кларк (15 августа 2012 г.). «Сможет ли ваша организация пережить стихийное бедствие?» (PDF) . RI.gov . Архивировано (PDF) из оригинала 9 октября 2022 г.
  26. ^ Мэй, Ричард. «Нахождение RPO и RTO». Архивировано из оригинала 3 марта 2016 г.
  27. ^ «Максимально допустимое отключение (определение)» . Riskythinking.com . ООО «Альбион Исследования» . Проверено 4 октября 2018 г.
  28. ^ «Инструкции BIA, УПРАВЛЕНИЕ НЕПРЕРЫВНОСТЬЮ БИЗНЕСА - МАСТЕРСКАЯ» (PDF) . www.driecentral.org . Центральный обмен информацией для аварийного восстановления (DRIE). Архивировано (PDF) из оригинала 9 октября 2022 г. Проверено 4 октября 2018 г.
  29. ^ «Определения непрерывности бизнеса на простом английском языке ISO 22301 2012» . Praxiom.com . ООО «Исследовательская группа Праксиома» . Проверено 4 октября 2018 г.
  30. ^ «Рост и рост цели последовательности восстановления» . 22 марта 2016 г. Архивировано из оригинала 26 сентября 2020 г. Проверено 9 сентября 2019 г.
  31. ^ «Как оценить решение по управлению восстановлением». West World Productions, 2006 [1]
  32. ^ Джош Кришер; Донна Скотт; Роберта Дж. Уитти. «Шесть мифов об управлении непрерывностью бизнеса и аварийном восстановлении» (PDF) . Исследования Гартнера. Архивировано (PDF) из оригинала 9 октября 2022 г.
  33. ^ «Расположение и распределение медицинских товаров при стихийных бедствиях». дои : 10.1016/j.ijpe.2009.10.004. {{cite journal}}: Цитировать журнал требует |journal=( помощь ) [ нужны разъяснения ]
  34. ^ «Планирование транспортировки при аварийном восстановлении» . УЧЕНЫЙ.google.com . Архивировано из оригинала 9 октября 2022 г.
  35. ^ «Резюме СЦЕНАРИЙ ПЛАНИРОВАНИЯ» (PDF) . Архивировано (PDF) из оригинала 9 октября 2022 г.
  36. Хлоя Демровски (22 декабря 2017 г.). «Держим все вместе». Технология производственного бизнеса .
  37. ^ разработан Техническим руководящим комитетом SHARE в сотрудничестве с IBM.
  38. Эллис Холман (13 марта 2012 г.). «Методология выбора решения для обеспечения непрерывности бизнеса» (PDF) . IBM Corp. Архивировано (PDF) оригиналом от 9 октября 2022 г.
  39. Тирни, Кэтлин (21 ноября 2012 г.). «Управление стихийными бедствиями: социальные, политические и экономические измерения». Ежегодный обзор окружающей среды и ресурсов . 37 (1): 341–363. doi : 10.1146/annurev-environ-020911-095618 . ISSN  1543-5938. S2CID  154422711 . Проверено 5 января 2023 г.
  40. ^ Партридж, Кевин Г.; Янг, Лиза Р. (2011). Модель управления устойчивостью CERT® (RMM) v1.1: Кодекс практики, коммерческая версия Crosswalk, версия 1.1 (PDF) . Питтсбург, Пенсильвания: Университет Карнеги-Меллона . Проверено 5 января 2023 г.
  41. ^ «ISO - ISO/TC 292 - Безопасность и устойчивость» . Международная Организация Стандартизации .
  42. ^ «ISO 22300:2018». ИСО . 12 июля 2019 г.
  43. ^ «ISO 22301:2019». ИСО . 5 июня 2023 г.
  44. ^ «ISO 22313:2020». ИСО .
  45. ^ «ИСО/Ц 22317:2021».
  46. ^ «ИСО/Ц 22318:2021».
  47. ^ «ISO/TS 22330:2018». ИСО . 12 июля 2019 г.
  48. ^ «ISO/TS 22331:2018». ИСО .
  49. ^ «ИСО/Ц 22332:2021».
  50. ^ «ISO/IEC TS 17021-6:2014». ИСО .
  51. ^ «ISO/IEC 24762:2008». ИСО . 6 марта 2008 года . Проверено 5 января 2023 г.
  52. ^ «ISO/IEC 27001:2022». ИСО . Проверено 5 января 2023 г.
  53. ^ «ISO/IEC 27002:2022». ИСО . Проверено 5 января 2023 г.
  54. ^ «ISO/IEC 27031:2011». ИСО . 5 сентября 2016 года . Проверено 5 января 2023 г.
  55. ^ «ISO/PAS 22399:2007». ИСО . 18 июня 2012 года . Проверено 5 января 2023 г.
  56. ^ «IWA 5:2006». ИСО . Проверено 5 января 2023 г.
  57. ^ «BS 7799-1:1995 Менеджмент информационной безопасности. Свод правил для систем управления информационной безопасностью» . Группа компаний БСИ . Проверено 5 января 2023 г.
  58. ^ «BS 25999-1:2006 Управление непрерывностью бизнеса. Свод правил» . Группа компаний БСИ . Проверено 5 января 2023 г.
  59. ^ «BS 25999-2:2007 (издание для США) Управление непрерывностью бизнеса. Спецификация» . Группа компаний БСИ . Проверено 5 января 2023 г.
  60. ^ «BS 25777:2008 (Мягкая обложка) Управление непрерывностью информационных и коммуникационных технологий. Свод правил» . Группа компаний БСИ . Проверено 5 января 2023 г.
  61. ^ Британский институт стандартов (2006). Управление непрерывностью бизнеса. Часть 1. Кодекс практики: Лондон.
  62. ^ Кабинет министров. (2004). обзор Закона. В: Закон о гражданских чрезвычайных ситуациях Секретариата по чрезвычайным ситуациям 2004 года: краткое изложение. Лондон: Секретариат по гражданским чрезвычайным ситуациям
  63. ^ «Июль 2013 г. (Версия 2) Роль местных форумов устойчивости: справочный документ» (PDF) . Кабинет министров . Проверено 5 января 2023 г.
  64. ^ «HB HB 292—2006 Руководство по управлению непрерывностью бизнеса» (PDF) . Стандарты Австралии . Проверено 5 января 2023 г.
  65. ^ «HB 293—2006 Руководство по управлению непрерывностью бизнеса» (PDF) . Стандарты Австралии . Проверено 5 января 2023 г.
  66. ^ NFPA 1600, Стандарт по управлению стихийными бедствиями/чрезвычайными ситуациями и программам обеспечения непрерывности бизнеса (PDF) (изд. 2010 г.). Куинси, Массачусетс: Национальная ассоциация противопожарной защиты. 2010. ISBN 978-161665005-6.
  67. ^ «Всеобъемлющий обзор стандарта NFPA 1600» . АлертМедиа . 29 января 2019 года . Проверено 4 января 2023 г.
  68. ^ ab «План непрерывности бизнеса | Ready.gov» . www.ready.gov . Проверено 5 января 2023 г.
  69. ^ «ПЛАН РЕАЛИЗАЦИИ НАЦИОНАЛЬНОЙ ПОЛИТИКИ НЕПРЕРЫВНОСТИ, Совет внутренней безопасности, август 2007 г.» (PDF) . ФЕМА . Проверено 5 января 2023 г.
  70. ^ «Ресурсы для обеспечения непрерывности и техническая помощь | FEMA.gov» . ФЕМА . Проверено 5 января 2023 г.
  71. ^ «Непрерывность деятельности: обзор» (PDF) . ФЕМА . Проверено 5 января 2023 г.
  72. ^ "Бизнес | Ready.gov" . www.ready.gov . Проверено 5 января 2023 г.
  73. ^ "Пакет планирования непрерывности бизнеса | Ready.gov" . www.ready.gov . Проверено 5 января 2023 г.
  74. ^ ASIS SPC.1-2009 Организационная устойчивость: системы управления безопасностью, готовностью и непрерывностью - Требования с руководством по использованию (PDF) . Американский национальный институт стандартов. 2009. ISBN 978-1-887056-92-2.
  75. ^ «Шаблон плана обеспечения непрерывности бизнеса» .
  76. ^ "Глоссарий | DRI International" . drii.org .
  77. ^ «Контрольный список плана аварийного восстановления» (PDF) . CMS.gov . Архивировано (PDF) из оригинала 9 октября 2022 г.
  78. ^ Отман. «Проверка метамодели управления стихийными бедствиями (DMM)». УЧЕНЫЙ.google.com .

дальнейшее чтение

Внешние ссылки