Главная » Блоги Экспертов И ИТ-Компаний » СОИБ. Проектирование. Обеспечение непрерывности бизнеса и восстановление деятельности 4

СОИБ. Проектирование. Обеспечение непрерывности бизнеса и восстановление деятельности 4


В продолжение предыдущих заметок на тему непрерывности деятельности.

 

19 июня учебный центр Микротест провел вебинар “ Знакомство со стандартом АРБ по непрерывности деятельности кредитных организаций”. Мой анонс этого и других вебинаров был тут.

 

 

Докладчиком выступил Алексей Бореалис, который также является руководителем группы разработчиков стандарта АРБ по непрерывности деятельности, который рассказал об основных этапах внедрения стандарта.


Ниже основные тезисы с его доклада:

·        Анализ влияния на бизнес

o   Определяем системы, которые защищаем

o   Необходимо оценить ущерб при прерываниях на 1 минуту, 1 час, 1  день, 1 неделя, 1 месяц. В результате должен быть определен максимально допустимое время прерывания бизнеса (максимально допустимый ущерб)

o   Исходя из максимального времени прерывания устанавливаются целевые времена восстановления работы систем

·        Управление рисками ЧС

o   Определяем от каких угроз планируем защищаться

o   Определяем возможные последствия от наиболее опасных рисков

·        Схема активации планов

o   Большинство инцидентов не требует перехода в аварийный (чрезвычайный)  режим работы

o   Должны быть определенны критерии перехода, по которым мы должны понимать что инцидент действительно масштабный и необходимо переходить в аварийный режим

·        Планы ОНиВД

o   Создание органа управления ЧС

o   Исходя из времени восстановления определяется последовательность действий по восстановлению и ресурсы необходимые для восстановления

o   Создание групп экстренного реагирования

·        Применение

o   Планы активирует специальный орган чрезвычайного управления. Можно назвать его как угодно (специальный кризисный штаб). Должен включать представителей руководства Банка

o   На период чрезвычайной работы обеспечиваются наиболее критичные продукты и услуги (не все) на время чрезвычайно ситуации

o   Параллельно живут процессы управления инцидентом, работы в чрезвычайном режиме и планомерным возвратом в нормальный режим работы

·        Поддержка планов

o   План непрерывности надо постоянно поддерживать и совершенствовать. Варианты: тестирование, внутренней аудит, контроль со стороны руководства

·        Вопросы-ответы:

o   Отвечать за внедрение стандарта должна группа/комитет, а не один человек

o   Планируется запуск в АРБ системы добровольной сертификации, в том числе по стандарту обеспечения непрерывности

o   Есть британский документ с наиболее актуальными угрозами для деятельности организаций (в том числе банков)

 

 

 

Текст стандарта АРБ о непрерывности деятельности.

 

Напомню что недавно вышел стандарт ISO 22301 на замену BS 25999 в связи с чем стандарт АРБ скорее всего тоже будет обновляться.

 

Напомню что недавно опубликовано и в ступает в силу 1 июля 2012 года положение ЦБ “Обесперебойности функционирования платежных систем и анализе рисков в платежных системах” который посвящен той-же теме непрерывности деятельности но только в разрезе платежных систем и взаимодействия нескольких организаций.

Таким образом стандарт АРБ и Положение ЦБ дополняют друг друга.


Данный материал является частной записью члена сообщества Club.CNews.
Редакция CNews не несет ответственности за его содержание.
Комментарии
Другие публикации
RU, Краснодар
https://docshell.ru/, https://docshell.ru/
Информационные технологии



Забыл пароль?
Авторизоваться через
Зарегистрируйся сейчас!
Присоединяйся к нашему обществу для того чтобы познакомиться с новыми людьми, создать собственный блог, публиковать анонсы событий и объявления, а также участвовать в обсуждении публикаций CNews. Мы создали единое пространство для общения специалистов рынка информационных технологий и всех, кто интересуется современными технологиями. Регистрация =>