Upload
yuriy-gudz
View
103
Download
1
Embed Size (px)
Citation preview
044 232 63 02068 558 39 48
Юрий ГудзьУправляющий
BCP
www.yugconsulting.com.ua
YUG Consulting
2
BCP – Business Continuity Planning.
Данный термин описывает подход компаний к обеспечению непрерывности своей деятельности в долгосрочной перспективе.
YUG Consulting BCP
Резервная копия данных – это хорошо, но это не BCP.
План действий в случае потери данных в основной системе учета компании, с использованием имеющегося бекапа данных – это BCP (точнее одна из его частей).
3YUG Consulting BCP
BC
P
Люди
Процессы
Документы
Ресурсы
BIA (оценка влияния на бизнес)
Управление рисками
Регулярное тестирование BCP
Постоянное обновление BCP
4YUG Consulting BCP
Полити
ка B
CP
Политика резервного
копирования информации
Инструкция по резервному
копированию для 1С
Инструкция по
восстановлению
информации для 1С (DRP)
Политика по управлению
инцидентами
Инструкция по управлению
инцидентами для ИТ
Памятка по
регистрированию
инцидентов для персонала
…Политика коммуникации в
кризисных ситуациях
…
5YUG Consulting BCP
6
BC
P
Управление инцидентами
Управление изменениями
Управление конфигурациями
Управление доступностью
Управление мощностями
Управление непрерывностью ИТ сервисов
Управление ИБ
Сервис-деск
Управление доступом
Управление рисками
BCP
7
BC
PЗатраты на персонал
Затраты на обучение
Затраты на резервное копирование информации
Затраты на резервное оборудование
Затраты на резервные помещения
Затраты на проведение тестирования BCP
Затраты на обновление BCP
YUG Consulting BCP
BC
PУстоявшаяся оргструктура компании
Устоявшиеся процессы и ИТ системы
Описанные бизнес-процессы
Классификация информационных активов (RTO, RPO)
Процесс Управления Инцидентами
Процесс Управления Изменениями
8YUG Consulting BCP
Международный стандарт по BCP ISO22301:2012 дает четкий переченьдействий, которые необходимовыполнить, чтобы обеспечитьнепрерывную деятельность компании.
9YUG Consulting BCP
План Обеспечения Непрерывности Бизнеса – это не одиндокумент, который решит все проблемы. Это непрерывныйПроцесс, которым компания должна заниматься, чтобыобеспечить выполнение своей основной бизнес-деятельностидаже при наступлении различного рода кризисных ситуаций.
11YUG Consulting BCP
Но и отдельные шаги, которые любая компания можетвыполнить, могут принести пользу.
BC
P
Люди
Процессы
Документы
Ресурсы
BIA (оценка влияния на бизнес)
Управление рисками
Регулярное тестирование BCP
Постоянное обновление BCP
Качественные бизнес-процессыповышают качество продукта илиуслуги компании.
Качественные процессы ИТ,особенно построенные сприменением лучших практик ITILили COBIT, позволяют компанииполучить максимально эффективнуюИТ функцию, которая будет нетолько качественно и бесперебойноподдерживать бизнес, но и являтьсядрайвером изменений и инновацийв компании.
12YUG Consulting BCP
BC
P
Люди
Процессы
Документы
Ресурсы
BIA (оценка влияния на бизнес)
Управление рисками
Регулярное тестирование BCP
Постоянное обновление BCP
Документация процессов позволяетуменьшить зависимость компанииот ключевых сотрудников ипроводить аудиторские процедурыотносительно существующихбизнес-процессов, что в результатеможет привести к реорганизации иулучшению существующих бизнес-процессов.
13YUG Consulting BCP
BC
P
Люди
Процессы
Документы
Ресурсы
BIA (оценка влияния на бизнес)
Управление рисками
Регулярное тестирование BCP
Постоянное обновление BCP
Классификация информационныхактивов позволяет компанииадекватно распределять усилия,затрачивая ресурсы на ИТ системысогласно их критичности длябизнеса.
Проведенная оценка влияния ИТсистем на бизнес компании (BIA)также позволяет регулироватьраспределение ресурсов, какчеловеческих, так и денежных, наИТ, в зависимости от влиянияконкретных ИТ систем на бизнескомпании.
14YUG Consulting BCP
BC
P
Люди
Процессы
Документы
Ресурсы
BIA (оценка влияния на бизнес)
Управление рисками
Регулярное тестирование BCP
Постоянное обновление BCP
Управляемости и аккаунтабильностиИТ также способствует наличиепроцесса Управления рисками вкомпании, так как позволяетоценивать затраты, в частности наИТ, в разрезе вероятностинаступления и потенциальной суммепотерь, которые несутсуществующие риски для компании.
15YUG Consulting BCP
BC
P
Люди
Процессы
Документы
Ресурсы
BIA (оценка влияния на бизнес)
Управление рисками
Регулярное тестирование BCP
Постоянное обновление BCP