Разработка и реализация процесса управления инцидентами иб в соответствии с лучшими практиками обеспечивает следующее
Download 1.2 Mb.
|
текст лекции
Применение УНБ
Как показывает практика передовых организаций, применение УНБ и проведение соответствующих учений существенно влияют на развитие рабочих групп, компетентности, доверия, навыков и знаний их участников, жизненно необходимых во время инцидента. Меры по ОНБ и управлению инцидентом не могут считаться надежными до тех пор, пока не будут полностью отработаны в процессе регулярных учений по УНБ. Учения (англ, exercise) - это мероприятия, в процессе которых частично или полностью проходит отработка действий (репетиция), предусмотренных планом(ами) ОНБ, направленные на то, чтобы план(ы) содержал^) необходимую информацию и при выполнении приводили к запланированным результатам. Учения обычно включают в себя инициирование процедуры кризисного управления (ОНБ), но чаще объявленную или необъявленную имитацию инцидента нарушения НБ, в процессе которого участники инсценируют возможную ситуацию с целью оценки потенциальных проблем, связанных с его преодолением до наступления реального инцидента. Для этого организация должна: разработать учения, совместимые с областью действия СУНБ; получить одобрение программы высшим руководством для обеспечения проведения учений через запланированные интервалы времени и/или при существенных изменениях бизнеса; поддерживать набор разнонаправленных учений, которые в комплексе позволяют проверить достаточность мероприятий по ОНБ; планировать учения таким образом, чтобы минимизировать риск инцидентов, являющихся следствием проведенных учений; определять цели и задачи каждого учения; выполнять после проведения каждого учения анализ полученных результатов, необходимый для оценки достижения целей и задач проведения учений; составлять письменный отчет о проведенных учениях, полученных результатах и обратной связи, включая необходимые действия. Обязательно разрабатывается программа проведения учений по УНБ, совместимая с областью действия планов ОНБ и учитывающая соответствующие законодательные требования и договорные обязательства. Программа составляется таким образом, чтобы со временем обеспечить надежную работоспособность УНБ в соответствии с планом ОНБ. Учения по программе позволяют организации предвидеть ожидаемые последствия, например заблаговременно планировать последствия и масштабы распространения инцидентов, и разрабатывать инновационные решения. Эти учения обеспечивают документальные свидетельства компетентности и способности организации к ОНБ и управлению инцидентом. Затраченные на учения время и ресурсы должны показать, что принятые стратегии УНБ посредством применения планов ОНБ приводят к требуемой способности организации к УНБ. Независимо от того, насколько хорошо разработаны и продуманы стратегия УНБ и планы ОНБ, после проведения учений обязательно будут выявлены области деятельности, требующие коррекции с точки зрения ОНБ. Программа проведения учения по УНБ предусматривает [9, 11]: отработку применения технических, логистических, административных, процедурных и других функциональных систем УНБ; проведение учений по выполнению мероприятий и применению инфраструктуры УНБ (в том числе отработка ролей и обязанностей персонала, использование альтернативных рабочих мест и центров управления инцидентом и т. д.); проверку способности к восстановлению технологий и телекоммуникаций, включая доступность и передислокацию соответствующего персонала. Кроме того, эта программа может привести к улучшению способности организации к УНБ путем: приобретения практического опыта организации по восстановлению бизнеса после инцидента; верификации того, что УНБ включает все КВД организации, их взаимосвязь и приоритеты; выявления предположений, которые должны быть пересмотрены; установления взаимного доверия среди участников проведенных учений; повышения общественной осведомленности о НБ в данной организации путем публичного распространения информации о проведении учений; проверки эффективности и своевременности восстановления КВД; демонстрации компетентности первичных групп по выполнению ответных мер в случае инцидентов и их альтернатив. Планы ОНБ и управления инцидентом отрабатываются во время учений, что обеспечивает их правильное выполнение и проверку их содержания, полноты и актуальности в случае возникновения реальной угрозы для организации. Программа учений должна быть гибкой, учитывать степень и направление изменений организации, а также результаты предыдущих учений. Все проводимые учения имеют четко поставленные цели и задачи. Для установления степени достижения поставленных целей и выполнения задач учений проводится анализ результатов учений. Учения, в результате которых выявлены серьезные недоработки или упущения в УНБ, после выполнения корректирующих действий проводятся повторно. По результатам учений составляется отчет, содержащий сведения о проведенных учениях, время их проведения и практические рекомендации, выработанные на основе их результатов. Масштаб и сложность учений соответствуют целям организации по восстановлению бизнеса. Условия проведения учений должны быть реалистичны, тщательно спланированы и согласованы с причастными сторонами для того, чтобы свести к минимуму риск нарушения бизнес-процессов. Проведение учений планируется таким образом, чтобы минимизировать риск возникновения инцидента, являющегося прямым результатом проведения учений. В программе проведения учений учитываются роли всех сторон, включая ключевых поставщиков, привлекаемые к работам и услугам сторонние организации и т. п., которые потенциально будут участвовать в восстановительных действиях. Периодичность учений назначается в зависимости от потребностей организации, условий ее работы и требований причастных сторон. В рамках проведения учений УНБ все разработанные в данной области планы должны регулярно (по графику) тестироваться, поскольку они могут оказаться несостоятельными из-за неправильных предпосылок разработки, недосмотру или вследствие изменений, связанных с заменой оборудования или персонала. Это поможет обеспечить уверенности в их актуальности и эффективности, а также в знании своих обязанностей всеми членами команды восстановления и другим персоналом, имеющим к этому отношение. Возможно использование различных методов тестирования, выбор которых зависит от специфики конкретного плана (табл. 3.1) [1, 2, 9-13, 23, 24]. Download 1.2 Mb. Do'stlaringiz bilan baham: |
Ma'lumotlar bazasi mualliflik huquqi bilan himoyalangan ©fayllar.org 2024
ma'muriyatiga murojaat qiling
ma'muriyatiga murojaat qiling