Что такое план непрерывности бизнеса

План обеспечения непрерывности бизнеса является ключевым шагом для обеспечения того, как предприятия могли свести к минимуму потери, связанные с утечкой данных, кибератакой или другими бедствиями.

В этой статье рассматривается, почему так важно планирование обеспечения непрерывности бизнеса, как разработать BCP, а также как улучшить и пересмотреть свой план.

Что такое план обеспечения непрерывности бизнеса

План обеспечения непрерывности бизнеса (BCP) описывает процесс предотвращения и устранения ряда потенциальных угроз в случае непредвиденного инцидента, такого как кибератака, кража личных данных или утечка данных. Это позволяет быстро реагировать и сводит к минимуму воздействие и время восстановления.

Чтобы быть эффективным, BCP должен быть чрезвычайно подробным с краткосрочным и долгосрочным планированием, охватывающим все области бизнеса, которые могут быть затронуты. Это должно включать активы, персонал, бизнес-процессы и партнёров/клиентов.

Поскольку основное внимание при планировании аварийного восстановления уделяется восстановлению ИТ, его следует включить в BCP и предоставить чёткую «дорожную карту» для поддержания операций в различных сценариях.

Непрерывность бизнеса. Ответы на вопросы #3

Почему важно планирование непрерывности бизнеса

Наличие плана означает, что вы можете реагировать быстро и решительно, сводя к минимуму сбои, что является ключом к сохранению доверия клиентов перед лицом кризиса. По этой причине планирование непрерывности бизнеса жизненно важно для предприятий любого размера.

Сбои любого рода, от сбоев программного обеспечения до пожаров, серьёзно повлияют на производительность и увеличат затраты. Если передовой опыт не соблюдается всеми сотрудниками, угрозы кибербезопасности со стороны Интернета вещей, спуфинга и ненадёжных паролей также могут привести к серьёзным сбоям в работе.

В то время как финансовые потери для крупных предприятий будут выше, последствия для компаний с меньшей маржей могут быть катастрофическими, поскольку совокупная стоимость штрафов или пеней, расходов на восстановление и потери бизнеса могут быстро возрасти.

В всех случаях необходимо избегать потери доверия клиентов – убытки, которые не могут быть покрыты страховкой.

Хотя план обеспечения непрерывности бизнеса не может предвидеть события, целостный подход может обеспечить наличие чётких указаний по обеспечению непрерывности работы, защите конфиденциальных данных и удержанию клиентов во время кризиса любого типа.

Как разработать план обеспечения непрерывности бизнеса

Прежде чем составить план обеспечения непрерывности бизнеса, важно оценить свой бизнес и его процессы. С точки зрения безопасности выявление уязвимостей поможет сделать существующие меры безопасности более надёжными, а также определить наиболее вероятные угрозы. Точно так же время, потраченное на обзор существующих процессов, может помочь выявить новые возможности повышения эффективности.

Внедрение процесса OPSEC (операционная безопасность) на этом этапе может помочь выявить слабые места в безопасности данных и сообщить о создании вашего BCP.

Непрерывность бизнеса. Ответы на вопросы #1

Иллюстрация документа плана обеспечения непрерывности бизнеса с линиями связей технологий и процессов

Что должно быть включено в план обеспечения непрерывности бизнеса?

Несмотря на то, что в разных организациях требования различаются, ключевыми компонентами эффективного плана обеспечения непрерывности бизнеса являются следующие:

Создайте команду планирования

Определите риски

Снижение рисков

Проверка пожарной безопасности
Внедрение пересмотренных процессов резервного копирования ИТ и облачной безопасности
Повышение квалификации персонала
Подготовка поставщиков на случай непредвиденных обстоятельств
Обновление политики и инструментов кибербезопасности

Создайте стратегии непрерывности

Существуют ли чёткие инструкции по доступу к резервным копиям данных?
Актуальна ли контактная информация ключевого персонала и поставщиков?
Какие задачи можно передать на аутсорсинг?
Существует ли эффективная политика WFH?
Используются ли ручные процессы, если доступ в Интернет закрыт?

Внедряйте и обучайте

Пример BCP

Хотя уровень детализации зависит от размера компании и задействованных отделов, в следующем примере показаны шаги, которые необходимо предпринять в случае утечки данных:

Подтвердите характер атаки
Немедленно сообщите всему персоналу
Определите, что было скомпрометировано
Срочно предотвратите дальнейшее повреждение
Измените затронутые пароли и удалите права доступа
Восстановление данных из резервных копий
Вызов внешней поддержки
Определите, как произошло нарушение
Уведомление партнёров и клиентов по мере необходимости
Определить последствия и стоимость нарушения
Оценить и усилить безопасность по мере необходимости
Просмотреть результат и скорректировать BCP
Обеспечить обновленное обучение персонала

Все эти шаги должны иметь конкретные указания в BCP.

Как протестировать план обеспечения непрерывности бизнеса

Не ждите, пока разразится стихийное бедствие, чтобы узнать, адекватен ли ваш BCP. Лучший способ узнать, будет ли он эффективным, – регулярно проводить тщательное тестирование. Цели должны быть измерены и сравнены с предыдущими тестами, чтобы выявить и устранить слабые места.

Частота тестирования варьируется, но многие компании проверяют свои планы обеспечения непрерывности бизнеса до четырёх раз в год. Из-за широкого и подробного характера BCP существует несколько способов тестирования. Самый простой метод тестирования заключается в том, что группа планирования анализирует существующий план, выявляя слабые места и области, которые требуют обновлений в связи с изменениями в компании (контактные данные, поставщики и т.д.).

В рамках этого лицо, ответственное за определенный аспект, например за кибербезопасность, может представить элементы своего плана команде для критической проверки перед повторной оценкой, используя выбор наиболее подходящих сценариев стихийного бедствия.

Имитационные тесты также следует проводить ежегодно, чтобы определить, насколько хорошо планы работают в реальном сценарии. Это может включать учения по эвакуации, чтобы укрепить уверенность в непрерывности процессов. В моделировании должны участвовать сотрудники, не входящие в группу планирования, чтобы по-новому взглянуть на области, требующие большей ясности, или другие аспекты, которые в противном случае могли бы остаться незамеченными.

Улучшение и пересмотр плана обеспечения непрерывности бизнеса

В дополнение к изменениям, внесенным в процессе тестирования, обратная связь от каждого отдела поможет улучшить ваш общий план, предоставив специализированный взгляд на политики и процессы. В зависимости от структуры компании этот этап может проводиться после периодического тестирования или в процессе проверки.

Чтобы план обеспечения непрерывности бизнеса был эффективным в долгосрочной перспективе, его необходимо поддерживать. Если это станет ежеквартальной задачей для руководителей отделов, она не будет принята должным образом и может не обеспечить непрерывность обслуживания в случае возникновения кризиса.

Вместо этого все сотрудники должны быть обучены пониманию своей роли и важности быстрого реагирования для ограничения воздействия. Благодаря знакомству с аварийными процессами персонал будет чувствовать себя в большей безопасности и сможет позитивно и активно реагировать на любую ситуацию.

Источник: business-and-banks.ru

Планирование непрерывности бизнеса

Что такое планирование непрерывности бизнеса (BCP)?

Планирование непрерывности бизнеса (BCP) — это набор процедур и инструкций по восстановлению критически важных бизнес-процессов в случае аварий. Это документ, который содержит информацию об управлении бизнес-активами, такими как человеческие ресурсы, материалы и оборудование, резервные копии данных, деловые партнеры, ключевой персонал и т. д. Предприятия любого размера могут понести огромные убытки в результате стихийных бедствий, вызванных пожарами, наводнениями, вспышками болезней и кибератаками. Таким образом, им требуется стратегия для выявления потенциальных рисков, угроз или сбоев и внедрения системы предотвращения и восстановления, чтобы продолжать работать в обычном режиме. Он отличается от плана аварийного восстановления тем, что последний фокусируется на восстановлении ИТ-инфраструктуры компании после аварии.

Оглавление

Программы для Windows, мобильные приложения, игры — ВСЁ БЕСПЛАТНО, в нашем закрытом телеграмм канале — Подписывайтесь:)

Что такое планирование непрерывности бизнеса (BCP)?

Как работает БКП?
Что включает в себя планирование непрерывности бизнеса?
Этапы планирования непрерывности бизнеса
Пример
Часто задаваемые вопросы (FAQ)
Рекомендуемые статьи

В определении планирования обеспечения непрерывности бизнеса излагаются процедуры и стратегии предотвращения ущерба, возобновления операций и восстановления во время чрезвычайных ситуаций или катастроф.
Это подход к восстановлению телекоммуникаций, рабочих станций, систем сетевой безопасности, серверов резервного копирования данных и других жизненно важных ресурсов для бесперебойного функционирования бизнес-операций.
Это также помогает свести к минимуму влияние кризиса на бизнес, независимо от его размера. Кроме того, он обеспечивает непрерывность бизнеса и его способность обслуживать клиентов во время стихийного бедствия.
Хорошо задокументированная стратегия обеспечения непрерывности бизнеса в отношении реагирования на чрезвычайные ситуации может помочь персоналу понять планирование, оценку рисков и меры по восстановлению.

Как работает БКП?

Планирование обеспечения непрерывности бизнеса помогает организациям свести к минимуму воздействие стихийных бедствий или техногенных катастроф на их бизнес. В нем излагаются стратегии по внедрению процедур управления в чрезвычайных ситуациях, что позволяет избежать перебоев в обслуживании во время стихийных бедствий. Короче говоря, это подмножество управления рисками для предотвращения потери доходов и ущерба репутации. Хотя страховки могут покрывать убытки, они никогда не компенсируют клиентов, перешедших к конкурентам.

Также известный как планирование непрерывности бизнеса и отказоустойчивости, он включает в себя различные этапы, включая анализ влияния на бизнес, стратегии восстановления, тестирование программ и плановое обслуживание, внедрение решений и обучение персонала. Это позволяет компаниям определить, как угрозы и сбои могут повлиять на их деятельность, и разработать эффективный план снижения рисков.

План включает меры по предотвращению сбоев в цепочке поставок и критической инфраструктуре (оборудование и сетевая безопасность). Таким образом, обеспечивается непрерывность бизнеса и его способность обслуживать клиентов во время кризиса.

Стратегия обеспечения непрерывности бизнеса также должна быть направлена на создание обученной группы реагирования на чрезвычайные ситуации для управления сбоями. Кроме того, он должен знать о планировании, оценке рисков и мерах по восстановлению для восстановления критически важных бизнес-функций. Ключевыми направлениями плана являются:

Разработка плана ликвидации последствий стихийных бедствий и администрирование программы
Создание стратегий антикризисного управления и управления рисками
Выявление функций, критичных для восстановления бизнеса
Разработка решений для аварийного восстановления ИТ

Что включает в себя планирование непрерывности бизнеса?

Стратегия обеспечения непрерывности бизнеса обеспечивает способность организации выполнять бизнес-процессы во время чрезвычайных ситуаций или катастроф.

В контрольном перечне планирования обеспечения непрерывности бизнеса должны быть указаны процедуры для:

Постановка задач по восстановлению комитету по планированию
Предоставление персоналу полной документации по шагам и действиям
Проведение анализа влияния на бизнес
Общение с клиентами, поставщиками и третьими лицами для проверки качества информации и поддержки компании.
Формирование стратегий и методов для продолжения предоставления тех же услуг или продуктов клиентам после стихийного бедствия.
Определение периода, необходимого для восстановления бизнес-процессов и деятельности
Поддержка сотрудников и планирование количества сотрудников для выполнения внутренних и внешних процессов
Создание стратегий для ручных процессов, которым необходимо следовать, когда технология недоступна
Предоставление удаленных рабочих мест для сотрудников, когда офисы недоступны

Этапы планирования непрерывности бизнеса

Следующие шаги помогают реализовать стратегию обеспечения непрерывности бизнеса:

Определение ключевых бизнес-процессов и функций
Осуществлять планирование и назначение команд и органов по обеспечению непрерывности
Обучить команду по обеспечению непрерывности планам и стратегиям действий в чрезвычайных ситуациях
Провести анализ влияния на бизнес и оценку рисков
Выполнение процессов с меньшей доступностью ресурсов
Разрабатывать стратегии удовлетворения потребительского спроса.
Планируйте резервные фонды на случай чрезвычайных ситуацийСредства на случай чрезвычайных ситуацийЧрезвычайный фонд — это источник денег, который вы воздерживаетесь от траты и храните в безопасном месте, чтобы использовать в случае необходимости. Поскольку сбережения, вложенные в резервный фонд, легко доступны для снятия, они выступают в роли спасителя в непредвиденных обстоятельствах. Чрезвычайными ситуациями могут быть внезапная потеря работы, неотложная медицинская помощь или большие убытки на финансовом рынке.
Проанализируйте системы и определите, к каким критическим функциям следует получить доступ в случае сбоя
Установите четкие каналы для внутренней и внешней коммуникации
Обзор программ, связанных с обслуживанием и контролем качества
Развивайте возможности удаленной работы
Создавайте планы по улучшению и расширению возможностей самообслуживания для клиентов
Создайте автоматизацию в рабочем процессе для выполнения стандартных задач
Назначать резервные системы при выполнении запланированных задач

Пример

Давайте рассмотрим пример планирования обеспечения непрерывности бизнеса, чтобы понять, как оно помогает бизнесу работать во время кризиса. Колин и его деловой партнер вернулись в свой офис после длинных выходных. Они обнаружили, что здание было заполнено водой из-за утечки из труб, идущих от стен третьего этажа. В ходе расследования они обнаружили, что в столовой на третьем этаже замерзла сантехника, а трубы лопнули.

В результате офис несколько дней оставался закрытым на ремонт. Колин и его партнер использовали стратегии управления стихийными бедствиями, уже разработанные в их ППГ. Согласно их планам, они арендовали офис и некоторое оборудование для своего бизнеса.

Они продолжали выполнять свои деловые операции. Деловые операции. Деловые операции относятся ко всем тем действиям, которые сотрудники ежедневно предпринимают в рамках организационной структуры для производства товаров и услуг для достижения целей компании, таких как получение прибыли. Подробнее во временном месте во время кризиса.

Еще одно бизнес-подразделение в другой области также компенсировало упущенную выгоду. Они также получили свое страховое требование. Страховое требование. Страховое требование относится к требованию страхователя к страховой компании о возмещении убытков, понесенных в связи с событием, покрываемым полисом.

Компания либо подтверждает, либо отклоняет претензию, основываясь на своей оценке и характере понесенных убытков. Узнайте больше о повреждениях здания, перерывах в работе и дополнительных расходах. создание актива, изменение пассива или привлечение капитала. Подробнее об управлении чрезвычайными ситуациями.

Часто задаваемые вопросы (FAQ)

Что такое план обеспечения непрерывности бизнеса?

План обеспечения непрерывности бизнеса — это документ, в котором излагаются методы реализации бизнес-стратегий в условиях кризиса. Эти планы помогают восстановить деловую активность после непредвиденных перерывов. Хорошо задокументированное реагирование на чрезвычайные ситуации может помочь персоналу понять методы планирования, оценки рисков и этапов восстановления.

Каков процесс обеспечения непрерывности бизнеса в цепочке поставок?

Цепочка поставок включает сторонних поставщиков, деловых партнеров, поставщиков услуг и клиентов. Планирование процессов обеспечения непрерывности бизнеса для управления рисками в цепочке поставок предполагает участие этих участников в планировании, мониторинге и реализации стратегии.

Что такое шаблон плана обеспечения непрерывности бизнеса?

Шаблон планирования обеспечения непрерывности бизнеса часто используется менеджерами по обеспечению непрерывности бизнеса и ИТ-подразделениями для документирования стратегий реагирования на чрезвычайные ситуации. Он содержит методы для непрерывных бизнес-функций и операций во время чрезвычайных ситуаций, таких как катастрофы, экстремальные погодные условия, перебои в подаче электроэнергии, кибератаки и т. д.

Управление непрерывностью бизнес-процессов в Azure

Azure поддерживает одну из самых зрелых и уважаемых программ управления непрерывностью бизнес-процессов в отрасли. Цель непрерывности бизнес-процессов в Azure заключается в создании и повышении возможности восстановления и устойчивости для всех независимо восстанавливаемых служб, независимо от того, относится ли служба к клиенту (часть предложения Azure) или внутренняя служба поддержки платформы.

Чтобы понять непрерывность бизнес-процессов, важно отметить, что многие предложения состоят из нескольких служб. В Azure каждая служба статически определяется с помощью инструментов и является единицей измерения, используемой для конфиденциальности, безопасности, инвентаризации, управления непрерывностью бизнес-процессов и других функций. Для правильного измерения возможностей службы для каждой службы включаются три элемента: люди, процесс и технология, независимо от типа службы.

Если существует бизнес-процесс, основанный на людях, таких как служба технической поддержки или команда, они выполняют доставку услуг. Люди используют процессы и технологии для выполнения службы.
Если есть технология как услуга, например Azure Виртуальные машины, доставка службы — это технология, а также люди и процессы, которые поддерживают ее работу.

Модель общей ответственности

Многие предложения, которые предоставляет Azure, требуют от клиентов настройки аварийного восстановления в нескольких регионах и не являются ответственностью корпорации Майкрософт. Не все службы Azure автоматически реплицируют данные или выполняют откат, выполняя переход из неудачного региона для перекрестной репликации в другой включенный регион. В таких случаях восстановление и репликация должны быть настроены клиентом.

Корпорация Майкрософт гарантирует доступность базовой инфраструктуры и служб платформы. Но в некоторых сценариях использование требует, чтобы клиент дублирует свои развертывания и хранилище в нескольких регионах, если он решит. Эти примеры иллюстрируют модель общей ответственности. Это фундаментальный элемент стратегии непрерывности бизнес-процессов и аварийного восстановления.

Разделение ответственности

В любом локальном центре обработки данных вы владеете всем стеком. При перемещении ресурсов в облако некоторые обязанности передаются корпорации Майкрософт. На следующей схеме показаны области и разделение ответственности между вами и корпорацией Майкрософт в зависимости от типа развертывания.

Хорошим примером модели общей ответственности является развертывание виртуальных машин. Если клиент хочет настроить репликацию между регионами для обеспечения устойчивости в случае сбоя региона, ему необходимо развернуть повторяющийся набор виртуальных машин в альтернативном регионе с поддержкой. Azure не выполняет автоматическую репликацию этих служб в случае сбоя. Клиент несет ответственность за развертывание необходимых ресурсов. Клиент должен иметь процесс для ручного изменения основных регионов или использовать диспетчер трафика для обнаружения и автоматической отработки отказа.

Все службы аварийного восстановления с поддержкой клиентов имеют общедоступную документацию, которая поможет вам. Пример общедоступной документации по аварийному восстановлению с поддержкой клиента см. в статье Azure Data Lake Analytics.

Дополнительные сведения о модели общей ответственности см. в разделе Центр управления безопасностью Майкрософт.

Соответствие требованиям к непрерывности бизнес-процессов: ответственность на уровне обслуживания

Каждая служба требуется для завершения записей аварийного восстановления непрерывности бизнес-процессов в средстве Диспетчера непрерывности бизнес-процессов Azure. Владельцы служб могут использовать это средство для работы в федеративной модели для выполнения и включения требований, которые включают в себя:

Свойства службы: определяет службу и способ аварийного восстановления и обеспечения устойчивости, а также определяет ответственного за аварийное восстановление (для технологий). Дополнительные сведения о восстановлении владения см. в разделе обсуждение модели общей ответственности в предыдущем разделе и схеме.
Анализ влияния на бизнес. Этот анализ помогает владельцу службы определить целевое время восстановления (RTO) и целевую точку восстановления (RPO) на основе критичности службы в таблице последствий. Операционные, юридические, нормативные, имидж торговой марки и финансовые последствия используются в качестве целевых целей для восстановления.

Примечание Корпорация Майкрософт не публикует RTO или RPO для служб, так как эти данные предназначены только для внутренних мер. Все обещания и меры клиентов основаны на соглашениях об уровне обслуживания, так как они охватывают более широкий диапазон по сравнению с RTO или RPO, что применимо только в случае катастрофических потерь.

Готовность к отработке отказа. Хотя процесс может быть, он не может быть первым выбором для краткосрочных сбоев.
Автоматизация отработки отказа.
Автоматизация решения об отработки отказа.

Самое надежное и самое короткое время для отработки отказа — это служба, которая автоматизирована и не требует принятия решения человеком. Автоматизированная служба использует мониторинг пульса или искусственные транзакции, чтобы определить, что служба не работает и начать немедленное исправление.

Проверка соответствия требованиям к непрерывности бизнес-процессов

После завершения службы записи управления непрерывностью бизнес-процессов необходимо отправить ее на утверждение. Он назначается опытному специалисту по управлению непрерывностью бизнес-процессов, который проверяет всю запись на полноту и качество. Если запись соответствует всем требованиям, она утверждается. В противном случае он отклоняется с запросом на переработку.

Этот процесс гарантирует, что обе стороны согласились с тем, что соответствие требованиям непрерывности бизнес-процессов было выполнено и что работа подтверждается только владельцем службы. Группы внутреннего аудита и соответствия требованиям Azure также выполняют периодическую случайную выборку, чтобы обеспечить отправку наилучших данных.

Тестирование служб

Корпорация Майкрософт и Azure выполняют обширное тестирование как для аварийного восстановления, так и для готовности зоны доступности. Службы самостоятельно тестируются в рабочей или подготовительной среде, чтобы продемонстрировать независимую возможность восстановления для служб, которые не зависят от основных отработок отказа платформы.

Чтобы обеспечить аналогичное восстановление служб в истинном сценарии с уменьшением региона, тестирование типа pull-the-plug выполняется в канареео-средах, в которых полностью развернуты регионы, соответствующие рабочей среде. Например, кластеры, стойки и блоки питания буквально отключены для имитации полного сбоя в регионе.

Во время этих тестов Azure использует один и тот же рабочий процесс для обнаружения, уведомления, ответа и восстановления. Специалисты не ожидают отработки, а инженеры, опирающиеся на восстановление, являются обычными ресурсами ротации по вызову. Это время позволяет избежать зависимости от экспертов в предметной области, которые могут быть недоступны во время фактического мероприятия.

В эти тесты включены службы, в которых клиент отвечает за настройку аварийного восстановления в соответствии с общедоступной документацией Майкрософт. Команды обслуживания создают экземпляры, похожие на клиентов, чтобы показать, что аварийное восстановление с поддержкой клиента работает должным образом и что предоставленные инструкции являются точными.

Дополнительные сведения о сертификациях см. в центре управления безопасностью Майкрософт и в разделе о соответствии требованиям.

Дальнейшие действия

Службы и регионы Azure, поддерживающие зоны доступности
Технический документ по обеспечению устойчивости Azure
Шаблоны быстрого запуска

Источник: learn.microsoft.com