Мои заметки о текущей ситуации в России и за рубежом, переводы статей, посвященных различным аспектам этой темы, комментарии о прошедших и предстоящих тематических круглых столах и конференциях, надеюсь, будут интересны тем, кто вынужден обеспечивать непрерывность в условиях дефицита методических материалов, справочной литературы и почти полного отсутствия регулирующих документов. На конференции присутствовали представители около полутора десятков банков, семи страховых компаний, а также промышленных предприятий, розничных сетей, телекоммуникационных и транспортных компаний и нескольких деловых журналов. Ниже у вас есть возможность познакомиться со всеми презентациями, представленными на конференции. Диалог топ-менеджмента и ИТ: Марина Аншина, начальник управления ИТ, Сибур-Русские шины Открыл первую сессию доклад представителя не банка и не интегратора, а крупнейшего производителя шин в Центральной и Восточной Европе. Одним из моментов, особенно понравившихся мне в этом докладе, было упоминание британского стандарта , посвященного обеспечению непрерывности информационно-коммуникационных систем организации. Наконец, последним, что хотелось бы отметить, был прогноз развития технологий в области непрерывности ИТ, которого не было больше ни в одном из докладов на этой конференции. Презентацию вы можете скачать по этой ссылке. Вопросы обеспечения непрерывности бизнеса в ЦБ РФ Михаил Сенаторов, заместитель председателя правления, директор департамента информационных технологий, Центральный Банк РФ Среди организаций, занимающихся решением вопросов ОНиВД, Центральный Банк стоит особняком, поскольку масштаб как решаемых задач, так и доступных ресурсов несопоставим с тем, какие задачи и с помощью каких ресурсов приходится решать другим организациям. Для подтверждения этой мысли я могу привести фразу, которая как-то прозвучала во время переговоров с сотрудниками этой почтенной организации:

Планирование непрерывности бизнеса

Данные объекты следует принимать во внимание и при оценке существенности события, повлекшего за собой нарушение непрерывности деятельности банка, и при разработке мероприятий по ее восстановлению. Далее банку следует определить набор возможных негативных событий, чрезвычайных ситуаций, форс-мажорных обстоятельств, которые могут повлиять на деятельность банка в целом или одного из его структурных подразделений.

Вероятность возникновения чрезвычайных ситуаций может быть оценена на основе конкретных условий расположения объектов кредитной организации, особенностей климатических зон.

Возможности; Примеры использования Большинство планов обеспечения непрерывности бизнеса и восстановления ИТ-инфраструктуры после.

В России они используются в атомной промышленности, энергетике, на флоте, начинают обосновываться и в телекоме. У нас она решалась в том числе и на деньги Всемирного банка, предоставившего российским спецам методологии по планированию предотвращения последствий перехода компьютерных счетчиков времени на новое тысячелетие и составлению соответствующих национальных планов.

С тех пор необходимость подготовки к нештатным ситуациям очень неторопливо, особенно в условиях мирового кризиса, пробивает себе дорогу в различных отраслях народного хозяйства нашей страны, и в первую очередь в банковской сфере. Например, в опубликованном 5 марта г. Таким образом российское государство заботится о сохранении вкладов физических и юридических лиц, и немудрено, что основными потребителями консультационных услуг по формированию в организациях системы обеспечения непрерывности бизнеса являются именно банки.

Именно первые лица отвечают за их безопасность и финансовое здоровье, в первую очередь используя технологии обеспечения непрерывности деятельности в чрезвычайных ситуациях. А какие российские компании и подразделения зарубежных фирм небанковского сектора, работающие в России, занимаются обеспечением непрерывности бизнеса? Во-первых, это предприятия, бизнес которых невозможен без инфокоммуникационных технологий ИКТ и стоимость простоя бизнеса при отказе ИКТ можно вычислить и заранее оправдать затраты на проведение работ по обеспечению непрерывности бизнеса см.

Дата введения - - 12 - 01 Настоящий стандарт содержит руководящие указания по внедрению системы менеджмента непрерывности бизнеса в организации. Целью настоящего стандарта является обеспечение организации дополнительной информацией для понимания, разработки и внедрения, анализа и постоянного улучшения деятельности организации на основе стандартов серии ГОСТ Р В основу рекомендаций настоящего стандарта положен опыт внедрения системы менеджмента непрерывности бизнеса МНБ предприятиями различных направлений бизнеса.

План непрерывности бизнеса описывает работы . Рис. 1. Пример оценки влияния на бизнес и целевого времени восстановления. Таблица 1. Пример .

Данные объекты следует принимать во внимание и при оценке существенности события, повлекшего за собой нарушение непрерывности деятельности банка, и при разработке мероприятий по ее восстановлению. Далее банку следует определить набор возможных негативных событий, чрезвычайных ситуаций, форс-мажорных обстоятельств, которые могут повлиять на деятельность банка в целом или одного из его структурных подразделений.

Вероятность возникновения чрезвычайных ситуаций может быть оценена на основе конкретных условий расположения объектов кредитной организации, особенностей климатических зон. Например, для банка, расположенного на равнине и на приличном расстоянии от природных водоемов, довольно странно указывать в перечне чрезвычайных событий цунами или оползень. При этом такие события, как пожар, аварии систем жизнеобеспечения, веерное отключение электроэнергии и перебои в электроснабжении, являются актуальными для всех банков вне зависимости от места расположения.

В целях обеспечения ясности понимания угроз, которые могут внести перебои в осуществлении бизнес-процессов, кредитным организациям следует отразить их в плане в структурированном виде, например: Следующий шаг при разработке плана ОНиВД — построение матрицы, позволяющей оценить тяжесть последствий чрезвычайных ситуаций для банка. Требуется выявить и рассмотреть как внутренние, так и внешние риски, и оценить влияние каждого нарушения. Матрица строится путем сопоставления перечней бизнес-процессов, которые банк выделил в качестве ключевых, и чрезвычайных обстоятельств.

При этом банку следует определить для себя критерии непрерывности процессов. Мерилом могут служить условия соответствующих договоров, стандарты и сложившаяся практика например, последовательности операций в рамках процесса и требования законодательства РФ, нормативных актов Банка России. К показателям восстановления внутренних банковских процессов, возможности исполнения договоров, работоспособности систем могут быть отнесены:

Эффективный план по обеспечению непрерывности бизнеса

Поэтому обеспечение непрерывной работы компании является важной задачей руководителя. Система обеспечения непрерывности бизнеса включает в себя построение организационной структуры, процедур, ресурсов и знаний персонала для успешной работы и минимизации потерь с событиями, имеющими статус форс-мажорных. Система направлена на сокращение потерь среди персонала, сокращение потери активов, предотвращения остановки бизнес- процессов и быстрое восстановление полноценной деятельности компании вне зависимости от характера событий.

Компании должны создавать вокруг себя непрерывное многоканальное информационное поле, которое предполагает проработку резервных способов передачи информации и связи с компанией, создание зеркал сайтов поддержки клиентов, дублирование критических функций как на уровне должностных инструкций, так и на уровне персонала. Принципы обеспечения непрерывности бизнеса О необходимости разработки системы, обеспечивающей непрерывность бизнеса, руководство большинства компаний задумывается, только столкнувшись с кризисом.

обеспечения непрерывности бизнеса оп- ределяется пример, сложно подсчитать материаль- ный ущерб . плана обеспечения непрерывности дея-.

Большинство планов обеспечения непрерывности бизнеса и восстановления ИТ-инфраструктуры после чрезвычайных ситуаций сосредоточены на защите центра обработки данных. Однако они также должны предусматривать поддержание доступности сервера и важных для бизнеса приложений, данных и инструментов для совместной работы, благодаря которым организация может функционировать. Ключевую роль играют удаленный доступ и технологии глобальной сети, позволяющие сотрудникам работать в привычном режиме даже во время чрезвычайной ситуации.

Подробнее Эффективная работа При возникновении сбоя в центре обработки данных автоматически перенаправляет пользовательский трафик по резервному пути. При этом работа пользователей не прерывается. Балансировка нагрузки , в том числе глобальных серверов, в нескольких центрах обработки данных также обеспечивает оптимальное состояние серверов, их возможности и использование их ресурсов.

В то же время - выполняет аналогичную функцию в глобальной сети, автоматически перенаправляя трафик на доступные соединения. Работа пользователей не прерывается, и они даже не догадываются о произошедших изменениях.

Ваш -адрес н.

Управление непрерывностью бизнес-процессов Мы защитим Ваш бизнес даже в случае чрезвычайной ситуации Пожар, наводнение, забастовка работников, вспышка заболевания, нарушение коммунального обслуживания и потеря поставщиков — все это примеры возможных чрезвычайных ситуаций, которые могут иметь серьезные последствия для вашей компании. Во время таких событий необходимо продолжать предоставлять услуги вашим заказчикам.

Для выполнения этой цели требуется тщательная подготовка, определение приоритетов и проверка работоспособности плана выведения компании из кризисного состояния. Критически важное значение имеют осведомленность и ответственный подход руководства к подготовке и проведению необходимых мероприятий по реагированию на возникшую ситуацию.

План обеспечения непрерывности бизнеса (ПОНБ) отражает результаты АВБ и Примеры того, как мы помогаем нашим клиентам в обеспечении.

В этот момент первую скрипку играют планы обеспечения непрерывности и восстановления деятельности. Обязательное наличие у банка этих процедур — не только требование регулятора, но и мощное конкурентное преимущество. Неважно, насколько хорош риск-менеджмент в организации или сколько она тратит на минимизацию рисков, всегда есть вероятность того, что ее операционная деятельность будет серьезно нарушена в течение некоторого времени вследствие событий, которые находятся вне сферы ее контроля.

Проще говоря, наличие эффективного процесса обеспечения непрерывности и восстановления деятельности от англ. Позитивным моментом является то, что банки Центральной и Восточной Европы стали серьезно относиться к вопросу непрерывности бизнеса. Исторически американские, западноевропейские и британские банки лидируют в восприятии операционных рисков и вопросов обеспечения непрерывности бизнеса, поскольку США, Франция, Испания и Великобритания периодически сталкиваются с теми или иными проявлениями терроризма.

Внимательно к этому вопросу относятся в Азии, где существует высокая вероятность реализации рисков природных катаклизмов. Управлением непрерывностью совсем недавно заинтересовались в Украине и России, где финансовый сектор строится с учетом лучших зарубежных практик и опыта.

Планом обеспечения непрерывности бизнеса

Предисловие Цели и принципы стандартизации в Российской Федерации установлены Федеральным законом от 27 декабря г. ст 4 Настоящий стандарт идентичен национальному стандарту Великобритании В случае пересмотра замены или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ежемесячно издаваемом информационном указателе"Национальные стандарты".

Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования - на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет Введение Требования настоящего стандарта следует применять наряду с нормативно-правовыми актами в области обеспечения безопасности, которые имеют обязательную силу на территории Российской Федерации.

Перевод контекст"business continuity plan" c английский на русский от Reverso Context: план обеспечения непрерывности операционных процессов.

Киберугрозы организационным системам ИТ-индустрия создала инструменты для обнаружения и устранения"Проблемы" У2К в аппаратных и программных средствах. Компании понесли значтельные затраты на тестирование, модификацию и замену своих систем Имеется огромное число технических решений для обеспечения безопасности, и в каждом конкретном случае требуется проведение тщательного отбора.

При этом нужно иметь в виду, что безопасность людей не менее важна, чем безопасность материальных активов Коммерческая зависимость и взаимозависимость компаний Различные объединения промышленных предприятий проводили оценку угроз нарушения логистических цепочек и последствий таких нарушений. Компании требовали от своих поставщиков подтверждения устранения в своих информационных системах угроз, связанных с"Проблем ой" Компании углубили свое осознание проблем обеспечения устойчивости логистических цепочек.

После 11 сентября они стали меньше полагаться на практику поставок точно в назначенный срок - - и больше - на складские запасы"на всякий случай" - - Киберугрозы критическим инфраструктурам Владельцы и операторы инфраструктур телекоммуникационных, трубопроводных и др. Наличие необходимого инструментария обусловило сокращение времени решения задачи Время проведения террористической атаки и применяемые для этого средства непредсказуемы.

Поэтому необходимо тщательное исследование рисков для определения соответствующих мер и инструментов защиты Готовы ли российские компании к внедрению у себя планов обеспечения непрерывности деятельности? Информация об этом противоречива. Исследование, проведенное в г.

Программа защиты непрерывности бизнеса

Падение иску ственных например, самолетов и природных например, метеоритов объектов с неба Следует заметить, что осознание необходимости заботиться об информационной безопасности и связанная с этим разработка планов обеспечения непрерывности функционирования информационных систем — уже большой шаг российских предприятий к обеспечению устойчивости бизнеса. Здесь не рассматривается большой пласт предпринимательских рисков, связанных с изменением курса национальной валюты, государственного регулирования, наносящего ущерб коммерческой деятельности, или политической системы.

Эти риски заслуживают особого рассмотрения, поскольку для их снижения используются методы, существенно отличные от описанных в настоящей статье.

Примеры планов обеспечения бесперебойной работы систем обработки планов обеспечения непрерывности бизнеса в нештатных ситуациях.

Именно тогда компании столкнулись с проблемой аварийного восстановления деятельности и начали хранить дубликаты критичных данных в электронной и бумажной форме в удаленных помещениях. Первое время такие действия предпринимались отдельными предприятиями и организациями от случая к случаю, но в х гг. Позже закономерно возник рынок резервных"горячих" вычислительных центров ВЦ. Аварийное восстановление окончательно сформировалось в х гг.

Большинство организаций отказались от единого центрального мейнфрейма, заменив его большим количеством серверов и пользовательских мест, распределенных по всей организации. Децентрализация информационно-вычислительной инфраструктуры и, как следствие, большое количество разнообразных комбинаций неисправностей аппаратного и программного обеспечения существенно повысили сложность аварийного восстановления ИС. Во второй половине х на смену термину"аварийное восстановление" пришел термин"непрерывность бизнеса".

Причиной этому послужил тот факт, что профессиональные составители планов аварийного восстановления старались уменьшить количество уязвимостей начиная с человеческого фактора, продолжая недоступностью компьютерных сетей, сетевыми атаками и заканчивая авариями телекоммуникаций , которые возникли благодаря децентрализованной архитектуре.

Термин"аварийное восстановление" стал использоваться для описания традиционных информационно-технологических вопросов, связанных с резервным копированием и восстановлением данных, тогда как о"непрерывности бизнеса" говорят в связи с бесперебойной деятельностью всей организации, включая производственное оборудование, средства коммуникации и персонал.

Управление непрерывностью бизнес-процессов

Новости Эффективный план по обеспечению непрерывности бизнеса 14 Март, Функционирование основных бизнес-процессов влекут за собой постоянный поток данных и информации: Если внезапно эти данные окажутся вне доступа, или, наоборот, попадут в руки конкурентов, то в работе вашей компании в любом случае возникнут сбои. Чтобы защитить ваш бизнес от случаев безосновательного доступа к коммерческой информации, следует разработать план по обеспечению непрерывности деятельности.

Разработка подобного плана может быть осуществлена с помощью внутренних ресурсов вашей компании, но мы советуем обратиться за помощью к профессионалам, ведь перечень возможных рисков обширен: План по обеспечению непрерывности деятельности часто разрабатывают в комплексе с планом аварийного восстановления, обязательной частью которого должен являться архив носителей с резервными копиями данных -Архив.

Цель плана аварийного восстановления — быстрое и полное восстановление данных, а план по обеспечению непрерывности деятельности в это же время обеспечивает функционирование бизнеса.

План ОНиВД является внутренним нормативным документом банка, . В целях обеспечения непрерывности бизнес-процессов банком признаются Пример Параметров оценки критичности автоматизированных банковских.

Обеспечение непрерывности бизнеса для кредитных организаций Размещено на сайте Настоящая статья посвящена вопросам правового регулирования данной проблемы. С целью совершенствования работы банков в сфере контроля систем управления рисками Центральный банк Российской Федерации Указанием от План ОНиВД — внутренний документ кредитной организации, определяющий цели, задачи, порядок, способы и сроки осуществления комплекса мероприятий по предотвращению или своевременной ликвидации последствий возможного нарушения режима повседневного функционирования кредитной организации, вызванного непредвиденными обстоятельствами.

Эти обстоятельства предполагают возникновение чрезвычайной ситуации или иное событие, наступление которого возможно, но трудно предсказуемо и связано с угрозой существенных материальных потерь или иных последствий, препятствующих выполнению кредитной организацией принятых на себя обязательств. Подготовленные Банком России рекомендации по подготовке Плана ОНиВД являются продолжением политики внедрения в банковскую практику рекомендаций Базельского комитета, который в течение — годов обобщал практику необходимых требований по обеспечению деловой непрерывности.

Требования возникли из складывающейся в мировом масштабе ситуации неопределенности, включающей нарастание угроз терроризма, распространение атипичной пневмонии и другого рода эпидемий , природные климатические катаклизмы и другие уникальные обстоятельства, которые в условиях глобализации из национальных проблем мгновенно становились проблемами интернациональными, а трудности производственных секторов экономики перераспределялись в страховую, кредитную и финансовую сферы.

Управление непрерывностью бизнеса

Обеспечение непрерывности бизнеса и восстановления деятельности: Актуальность обеспечения непрерывности бизнеса обуславливается необходимостью создания устойчивой информационной среды и стабильности компании в целом в условиях неблагоприятного воздействия внешних и внутренних факторов. Для российских банков эта тема приобрела особую актуальность с введением Банком России требований по наличию у кредитных организаций планов ОНиВД. В то же время до сегодняшнего момента аналитической информации по тематике ОНиВД российского рынка представлено не было.

Совместно с коллегами из КПМГ — международной сети компаний, предоставляющих аудиторские, налоговые и консультационные услуги, специалистами было принято решение провести соответствующее исследование, результаты которого мы предлагаем вниманию наших читателей.

Система обеспечения непрерывности бизнеса включает в себя построение Пример. Для процесса «Поступление денежных средств» на основе.

Пожалуйста, улучшите статью в соответствии с правилами написания статей. Планирование непрерывности бизнеса англ. , - процесс создания систем профилактики и восстановления деловой активности при борьбе с потенциальными угрозами для компании. Один из инструментов антикризисного менеджмента. В целях и задачах управления непрерывностью процессов и функций в организации могут быть заложены различные приоритеты, которые зависят от масштаба и сферы деятельности.

Выделяют три основных составляющих данного процесса: Управление инцидентами — является оперативным уровнем обеспечения непрерывности бизнеса. В его сферу входит комплекс внутренних и внешних происшествий высокой и средней вероятности возникновения: На этом уровне ущерб бизнесу сравнительно невелик. Область его задач определяется инцидентами, способными привести к приостановке функционирования всей организации или её ключевых бизнес-процессов, вероятность их невелика — колеблется от низкой до средней, но ущерб может оказаться внушительным, вплоть до банкротства.

Вероятность наступления кризисного инцидента крайне низкая, однако, масштаб ущерба не ограничивается рамками одного предприятия. Возможны экологические и гуманитарные катастрофы, инфраструктурные разрушения в границах целого региона. Так, например, самый высокий уровень обеспечения непрерывности деятельности предприятий необходим в ТЭК разведка, добыча, переработка углеводородов, производство электроэнергии [2] [3] [4].

Восстановление бизнеса после аварий