Разработка и реализация процесса управления инцидентами иб в со­ответствии с лучшими практиками обеспечивает следующее


Download 1.2 Mb.
bet37/43
Sana30.03.2023
Hajmi1.2 Mb.
#1309469
1   ...   33   34   35   36   37   38   39   40   ...   43
Bog'liq
текст лекции

План ОНБ
План ОНБ - набор документированных процедур и информации, ко­торые разработаны, обобщены и актуализированы с целью их исполь­зования в случае возникновения инцидента, и направлены на обеспечение возможности продолжения организацией выполнения критически важ­ных для нее видов деятельности на установленном приемлемом уровне [9-13].
План ОНБ подробно описывает способы восстановления и поддерж­ки видов деятельности в организации до установленного уровня в слу­чае нарушений в их работе, включая необходимые ресурсы, сервисы и виды деятельности. Его целью является обеспечение для организации возможности в случае возникновения нарушений поддерживать или восстанавливать свою деятельность до нормального состояния. Он мо­жет быть введен в действие полностью или частично на любой стадии развития и ликвидации последствий инцидента.
План ОНБ инициируется для обеспечения непрерывности выполне­ния КВД, необходимых для достижения целей организации. Он должен удовлетворять следующим требованиям:

  • иметь определенные цель и область действия;

  • быть доступным и понятным для пользователей;

  • иметь владельца - назначенное лицо, ответственное за анализ, ак­туализацию и одобрение плана;

  • быть совместимым с действиями внешних организаций в случае воз­никновения ЧС.

Компоненты и содержание планов ОНБ в различных организациях отличаются друг от друга и имеют различный уровень детализации, в зависимости от среды функционирования и технологической сложно­сти организации. Для крупных организаций может потребоваться разра­ботка отдельных документов для каждого из КВД, тогда как для малых организаций все КВД могут быть описаны в одном документе.
В дополнение к разделам, рекомендуемым ранее, план ОНБ обычно содержит ниже перечисленные элементы.
План действий/переченъ задач включает в себя структурированный контролируемый перечень действий и задач, расположенных в порядке приоритетности. В плане указываются:

  • способ инициирования плана ОНБ;

  • лицо (лица), ответственное(ые) за инициирование плана ОНБ;

  • процедура принятия ответственным лицом конкретного решения;

  • лицо (лица), с которым(и) необходимо консультироваться перед принятием конкретного решения;

  • лицо (лица), которое(ые) должно(ы) быть проинформировано(ы) о принятии конкретного решения;

  • кто, где, когда и как должен действовать;

  • какие услуги (службы) доступны в конкретном месте и когда (вклю­чая способы мобилизации внешних ресурсов организации и ресур­сов, принадлежащих третьей стороне);

  • как и когда следует проводить обмен информацией о конкретных действиях;

  • если применимо, подробные процедуры восстановления системы вручную и т. д.

Планы включают ссылки на персонал, производственную площадь, технологии, информацию, запасы и причастные стороны, идентифици­рованные на этапе определения стратегий УНБ. В нем четко описыва­ются принятые предположения и все ресурсы, необходимые для его осуществления в различные моменты времени. Если нехватка услуг или ресурсов не приводит к достижению целей плана, определяются вариан­ты эскалации данной проблемы и точная процедура ее решения.
Организация также выделяет назначенное лицо/лиц, ответственных за УНБ и этапы восстановления бизнеса. Во многих случаях организа­ция может назначить ответственным за УНБ то же лицо (лиц), которое идентифицировано(ы) в плане управления инцидентом и привлечь его (их) к управлению долгосрочными проблемами.
План ОНБ (если это требуется) содержит актуализированную под­робную контактную информацию для соответствующих внутренних и внешних агентств, организаций и поставщиков, на которых возложена обязанность по поддержке организации в конкретной ситуации.
План ОНБ включает журналы или формы для регистрации инциден­та, ведения записей о жизненно важной информации, особенно относи­тельно принятых решений.
План ОНБ может также включать в себя формы регистрации адми­нистративных данных, например, используемых ресурсов, зарегистри­рованных расходных материалов, карт, рисунков и планов рабочих мест и офисов, особенно связанных с любыми альтернативными средствами, такими как области восстановления рабочего пространства и места хра­нения.

Download 1.2 Mb.

Do'stlaringiz bilan baham:
1   ...   33   34   35   36   37   38   39   40   ...   43




Ma'lumotlar bazasi mualliflik huquqi bilan himoyalangan ©fayllar.org 2024
ma'muriyatiga murojaat qiling