среда, 20 июня 2012 г.

СОИБ. Проектирование. Обеспечение непрерывности бизнеса и восстановление деятельности 4


В продолжение предыдущих заметок на тему непрерывности деятельности.

19 июня учебный центр Микротест провел вебинар Знакомство со стандартом АРБ по непрерывности деятельности кредитных организаций”. Мой анонс этого и других вебинаров был тут.


Докладчиком выступил Алексей Бореалис, который также является руководителем группы разработчиков стандарта АРБ по непрерывности деятельности, который рассказал об основных этапах внедрения стандарта.

Ниже основные тезисы с его доклада:
·        Анализ влияния на бизнес
o   Определяем системы, которые защищаем
o   Необходимо оценить ущерб при прерываниях на 1 минуту, 1 час, 1  день, 1 неделя, 1 месяц. В результате должен быть определен максимально допустимое время прерывания бизнеса (максимально допустимый ущерб)
o   Исходя из максимального времени прерывания устанавливаются целевые времена восстановления работы систем
·        Управление рисками ЧС
o   Определяем от каких угроз планируем защищаться
o   Определяем возможные последствия от наиболее опасных рисков
·        Схема активации планов
o   Большинство инцидентов не требует перехода в аварийный (чрезвычайный)  режим работы
o   Должны быть определенны критерии перехода, по которым мы должны понимать что инцидент действительно масштабный и необходимо переходить в аварийный режим
·        Планы ОНиВД
o   Создание органа управления ЧС
o   Исходя из времени восстановления определяется последовательность действий по восстановлению и ресурсы необходимые для восстановления
o   Создание групп экстренного реагирования
·        Применение
o   Планы активирует специальный орган чрезвычайного управления. Можно назвать его как угодно (специальный кризисный штаб). Должен включать представителей руководства Банка
o   На период чрезвычайной работы обеспечиваются наиболее критичные продукты и услуги (не все) на время чрезвычайно ситуации
o   Параллельно живут процессы управления инцидентом, работы в чрезвычайном режиме и планомерным возвратом в нормальный режим работы
·        Поддержка планов
o   План непрерывности надо постоянно поддерживать и совершенствовать. Варианты: тестирование, внутренней аудит, контроль со стороны руководства
·        Вопросы-ответы:
o   Отвечать за внедрение стандарта должна группа/комитет, а не один человек
o   Планируется запуск в АРБ системы добровольной сертификации, в том числе по стандарту обеспечения непрерывности
o   Есть британский документ с наиболее актуальными угрозами для деятельности организаций (в том числе банков)



Текст стандарта АРБ о непрерывности деятельности.

Напомню что недавно вышел стандарт ISO 22301 на замену BS 25999 в связи с чем стандарт АРБ скорее всего тоже будет обновляться.

Напомню что недавно опубликовано и в ступает в силу 1 июля 2012 года положение ЦБ “Обесперебойности функционирования платежных систем и анализе рисков в платежных системах” который посвящен той-же теме непрерывности деятельности но только в разрезе платежных систем и взаимодействия нескольких организаций.
Таким образом стандарт АРБ и Положение ЦБ дополняют друг друга.

Комментариев нет: