Процесс планирования послеаварийного восстановления

Ниже приведены шаги,которые должны предпринять организации для разра- ботки комплексного плана послеаварийного восстановления. Диаграмма дает краткое изложение основных шагов (рис. 14.1). Все шаги одинаково важны.

Формирование команды послеаварийного восстановления

Команда послеаварийного восстановления–это команда,которая уполно-

мочена помогать организации во всех операциях послеаварийного восстанов- ления. Она должна включать в себя представителей всех департаментов и ряд представителей высшего руководства. Эта команда будет играть ключевую роль при планировании восстановления в отношении операций, которые они выполняют в своих отделах. Команда также будет следить за успешной реали- зацией плана.

Выполнение оценки рисков

Группа послеаварийного восстановления должна провести оценку рисков и выявить естественные и техногенные риски, которые могут повлиять на организационные операции, особенно те, что связаны с IT-инфраструктурой. Отобранные сотрудники департамента должны проанализировать свои функ- циональные области на предмет всех потенциальных рисков и определить

Сбор данных

Рис.14.1

Приоритизация процессов и операций

Здесь в плане послеаварийного восстановления представители каждого де- партамента определяют свои критические потребности, которые необходимо расставить в соответствии с приоритетом в случае аварии. Большинство ор- ганизаций не располагает достаточными ресурсами для удовлетворения всех потребностей, возникающих во время аварий (2). Это причина, почему нужно установить некоторые критерии, чтобы определить, где требуются ресурсы и внимание организации в первую очередь. Ключевыми областями, которые необходимо расставить по приоритетам при составлении плана послеаварий- ного восстановления, будут функциональные операции, обмен информацией, доступность и пригодность используемых компьютерных систем, конфиден- циальные данные и существующие политики (2). Для определения наиболее важных приоритетов команда должна обозначить максимально возможное

ных систем. Критические системы определяются как системы, необходимые для поддержки различных операций, выполняемых в организации. Общий подход к установлению приоритетов состоит втом,чтобы перечислить крити- ческие потребности каждого отдела,определить ключевые процессы,которые необходимо выполнить, чтобы удовлетворить их, а затем выявить и оценить основные процессы и операции. Последние в зависимости от приоритетности можно разделить на три уровня: существенный, важный и несущественный.

Определение стратегий восстановления

На этом этапе определяются и оцениваются практические способы послеава- рийного восстановления. Стратегии восстановления должны быть сформули- рованытаким образом,чтобы охватитьвсе аспекты организации.Эти аспекты включают в себя аппаратное обеспечение, программное обеспечение, базы данных, каналы обмена данными, обслуживание клиентов и системы обслу- живания конечных пользователей. Иногда могут заключаться письменные со- глашения с третьими сторонами, такими как поставщики оборудования, что- бы предоставить альтернативные варианты восстановления во время аварий. Организация должна рассмотреть такие соглашения, продолжительность их действия и их условия. К концу этого этапа группа послеаварийного восста- новления должна найти решение для всех, кто может пострадать в результате аварии.

Сбор данных

Чтобы команде послеаварийного восстановления было легче пройти весь про- цесс восстановления, информацию об организации следует собирать и доку- ментировать. Соответствующая информация, которая должна быть собрана, включает в себя формы инвентаризации, политики и процедуры, каналы свя- зи, важные контактные данные, номера обслуживания клиентов поставщиков услуг, а также сведения об аппаратных и программных ресурсах, которыми располагает организация (3). Следует также собирать информацию о местах хранения резервных копий, расписаниях резервного копирования, а также сроках их хранения.

Создание плана послеаварийного восстановления

Предыдущие шаги,если они будут выполнены правильно,предоставят коман- де достаточно информации, чтобы составить надежный план послеаварийно- го восстановления, который будет всеобъемлющим и практичным. План дол- жен иметь стандартный формат, который легко читается и кратко объединяет всю важную информацию. Процедуры реагирования должны быть полностью объяснены в простой для понимания форме. План должен иметь пошаговую компоновку и охватывать все, что необходимо сделать группе реагирования идругим пользователям в случае аварии.В немтакжедолжна бытьуказана его собственная процедура просмотра и обновления.