Разработка и реализация процесса управления инцидентами иб в соответствии с лучшими практиками обеспечивает следующее
Download 1.2 Mb.
|
текст лекции
План ОНБ
План ОНБ - набор документированных процедур и информации, которые разработаны, обобщены и актуализированы с целью их использования в случае возникновения инцидента, и направлены на обеспечение возможности продолжения организацией выполнения критически важных для нее видов деятельности на установленном приемлемом уровне [9-13]. План ОНБ подробно описывает способы восстановления и поддержки видов деятельности в организации до установленного уровня в случае нарушений в их работе, включая необходимые ресурсы, сервисы и виды деятельности. Его целью является обеспечение для организации возможности в случае возникновения нарушений поддерживать или восстанавливать свою деятельность до нормального состояния. Он может быть введен в действие полностью или частично на любой стадии развития и ликвидации последствий инцидента. План ОНБ инициируется для обеспечения непрерывности выполнения КВД, необходимых для достижения целей организации. Он должен удовлетворять следующим требованиям: иметь определенные цель и область действия; быть доступным и понятным для пользователей; иметь владельца - назначенное лицо, ответственное за анализ, актуализацию и одобрение плана; быть совместимым с действиями внешних организаций в случае возникновения ЧС. Компоненты и содержание планов ОНБ в различных организациях отличаются друг от друга и имеют различный уровень детализации, в зависимости от среды функционирования и технологической сложности организации. Для крупных организаций может потребоваться разработка отдельных документов для каждого из КВД, тогда как для малых организаций все КВД могут быть описаны в одном документе. В дополнение к разделам, рекомендуемым ранее, план ОНБ обычно содержит ниже перечисленные элементы. План действий/переченъ задач включает в себя структурированный контролируемый перечень действий и задач, расположенных в порядке приоритетности. В плане указываются: способ инициирования плана ОНБ; лицо (лица), ответственное(ые) за инициирование плана ОНБ; процедура принятия ответственным лицом конкретного решения; лицо (лица), с которым(и) необходимо консультироваться перед принятием конкретного решения; лицо (лица), которое(ые) должно(ы) быть проинформировано(ы) о принятии конкретного решения; кто, где, когда и как должен действовать; какие услуги (службы) доступны в конкретном месте и когда (включая способы мобилизации внешних ресурсов организации и ресурсов, принадлежащих третьей стороне); как и когда следует проводить обмен информацией о конкретных действиях; если применимо, подробные процедуры восстановления системы вручную и т. д. Планы включают ссылки на персонал, производственную площадь, технологии, информацию, запасы и причастные стороны, идентифицированные на этапе определения стратегий УНБ. В нем четко описываются принятые предположения и все ресурсы, необходимые для его осуществления в различные моменты времени. Если нехватка услуг или ресурсов не приводит к достижению целей плана, определяются варианты эскалации данной проблемы и точная процедура ее решения. Организация также выделяет назначенное лицо/лиц, ответственных за УНБ и этапы восстановления бизнеса. Во многих случаях организация может назначить ответственным за УНБ то же лицо (лиц), которое идентифицировано(ы) в плане управления инцидентом и привлечь его (их) к управлению долгосрочными проблемами. План ОНБ (если это требуется) содержит актуализированную подробную контактную информацию для соответствующих внутренних и внешних агентств, организаций и поставщиков, на которых возложена обязанность по поддержке организации в конкретной ситуации. План ОНБ включает журналы или формы для регистрации инцидента, ведения записей о жизненно важной информации, особенно относительно принятых решений. План ОНБ может также включать в себя формы регистрации административных данных, например, используемых ресурсов, зарегистрированных расходных материалов, карт, рисунков и планов рабочих мест и офисов, особенно связанных с любыми альтернативными средствами, такими как области восстановления рабочего пространства и места хранения. Download 1.2 Mb. Do'stlaringiz bilan baham: |
Ma'lumotlar bazasi mualliflik huquqi bilan himoyalangan ©fayllar.org 2024
ma'muriyatiga murojaat qiling
ma'muriyatiga murojaat qiling