03.05.2017

Любой, даже небольшой перерыв в деятельности компании, как правило, оборачивается для нее потерей доходов, клиентов, наносит ущерб деловой репутации. Поэтому обеспечение непрерывной работы ИТ-инфраструктуры компании является важной задачей.

Система обеспечения непрерывности бизнеса включает в себя построение организационной структуры, процедур, ресурсов и знаний ИТ-персонала для успешной работы и минимизации потерь с событиями, имеющими статус форс-мажорных для ИТ-инфраструктуры.

Процесс создания плана непрерывности бизнеса в аспекте ИТ-инфраструктуры обычно включает в себя такие этапы:

  • Анализ бизнес-процессов и аудит ИТ-рисков (выявление вероятности наступления форс-мажора);
  • Анализ готовности ИТ-инфраструктуры к форс-мажору;
  • Разработка сценариев и план действий в случае наступления неблагоприятного события.

Важно, чтобы такие планы были разработаны для критически важных сегментов предприятия, например, документооборота или финансовых расчетов. В настоящее время подготовлено более десятка различных стандартов и спецификаций управления безопасностью, детально регламентирующих процедуры планирования и поддержки непрерывности бизнеса, среди которых наибольшую известность приобрели международные и национальные спецификации и стандарты, такие как ISO 17799-2002 (BS 7799), NIST, COOP, HIPAA Gramm-Leach-Bliley, The Expedited Funds Availability, SAS 78/94.

Для успешного восстановления непрерывности бизнеса в сегменте ИТ необходимо разработать план реагирования на инциденты (Incident Response Program). Под инцидентом безопасности понимается неблагоприятное событие в информационной системе и/или сети или угроза того, что такое событие может произойти. Инцидентами могут быть: неавторизованный доступ, атаки злоумышленников, вирусные атаки, даже банальное отключение электроэнергии и т.д.

В современных условиях непредсказуемость становится неотъемлемой частью ведения бизнеса, поэтому бизнес компании может оказаться под угрозой, если действия в критической ситуации не будут продуманы заранее. Специалисты ALEKSIS PRIME помогут вам не только в анализе всей ИТ-инраструктуры на готовность к форс-мажору, но составят и внедрят план непрерывности бизнеса для всей ИТ-инфраструктуры предприятия или организации любого масштаба.