Logo Море(!) аналитической информации!
IT-консалтинг Software Engineering Программирование СУБД Безопасность Internet Сети Операционные системы Hardware
Скидка до 20% на услуги дата-центра. Аренда серверной стойки. Colocation от 1U!

Миграция в облако #SotelCloud. Виртуальный сервер в облаке. Выбрать конфигурацию на сайте!

Виртуальная АТС для вашего бизнеса. Приветственные бонусы для новых клиентов!

Виртуальные VPS серверы в РФ и ЕС

Dedicated серверы в РФ и ЕС

По промокоду CITFORUM скидка 30% на заказ VPS\VDS

VPS/VDS серверы. 30 локаций на выбор

Серверы VPS/VDS с большим диском

Хорошие условия для реселлеров

4VPS.SU - VPS в 17-ти странах

2Gbit/s безлимит

Современное железо!

2004 г
Назад Оглавление Вперёд

Этапы методологии планирования бесперебойной деятельности организации в случае бедствия

Организации, занимающиеся оценкой квалификации специалистов в определенных сферах деятельности, обычно формулируют общий свод знаний специалистов данной профессии. Такой свод знаний имеет абстрактный характер, он стабилен и независим от используемой технологии, что облегчает общение специалистов данной области и устанавливает единые требования к их квалификации.

Освоение общего свода знаний является необходимым, но не единственным доказательством профессиональных способностей. Для успешной сдачи квалификационных экзаменов, проводимых на его основе, необходимо вести профессиональную деятельность и иметь определенные навыки в данной области.

Квалификация должна соответствовать содержанию общего свода знаний.

Материал данной главы основан на разработках Международного института восстановления после бедствия (DRI International). Целью деятельности института является накопление и распространение практического опыта, формулирование базы общедоступных знаний специалистов и организаций, разрабатывающих планы мероприятий по обеспечению бесперебойного функционирования организаций и восстановлению их деятельности после бедствия.

Свод знаний состоит из 9 предметных областей, соответствующих этапам методологии планирования бесперебойной деятельности организации в случае бедствия.

Каждая область содержит следующую информацию:

  • описание предметной области,
  • функции специалиста,
  • квалификацию, которой должен обладать специалист для выполнения своих функций в данной области.

Руководство по составлению плана, обеспечивающего бесперебойное функционирование и восстановление деятельности организации после бедствия

Описание предметной области:

Руководство включает обоснование необходимости выполнения проекта, определяет организационную структуру управления проектом и структуру самого проекта.

Функции специалиста:
  1. Формирование стратегии реализации проекта, т.е. формирование требований, определение масштаба и целей проекта, юридическое обоснование, анализ примеров успешной реализации сходных проектов (best practice);
  2. Разработка бюджета проекта;
  3. Определение организационной структуры управления проектом и структуры самого проекта;
  4. Управление ходом проекта;
  5. Разработка должностных инструкций;
  6. Разработка рекомендаций для руководства и сотрудников по следующим направлениям работ:

    • сотрудничеству с другими организациями;
    • проведению переговоров;
    • поиску компромиссов;
    • выступлению в роли посредника;
    • утверждению документов.
Специалист должен уметь:
  1. Формулировать проблему.
  2. Убеждать в необходимости плана мероприятий, обеспечивающих бесперебойное функционирование организации:

    • обосновывать необходимость проекта;
    • формулировать цель проекта;
    • демонстрировать выгоды от наличия плана;
    • добиваться поддержки со стороны высшего руководства;
    • обеспечивать вовлечение сотрудников в работу над планом.
  3. Формулировать функции высшего руководства.
  4. Разбираться в структуре подчиненности и ответственности различных уровней руководства.
  5. Создавать комитет по руководству планированием:

    • формулировать его функции,
    • определять структуру,
    • обеспечивать управление его деятельностью и развитием,
    • определять его состав.
  6. Разрабатывать требования к обеспечению финансами и человеческими ресурсами.
  7. Устанавливать состав и обязанности группы (групп) планирования.
  8. Разрабатывать и координировать планы действий.
  9. Разрабатывать требования к управлению проектом и его документации.

Оценка риска и управление риском

Описание предметной области:

Выявление событий, которые могут оказать отрицательное влияние на деятельность организации, оценка возможного ущерба и определение мероприятий, необходимых для предотвращения или минимизации потерь.

Функции специалиста:
  1. Выявление потенциальных факторов риска для организации, их вероятности и последствий;
  2. Определение потребности во внешней экспертизе;
  3. Выявление уязвимых мест организации;
  4. Определение альтернативных способов уменьшения риска;
  5. Выявление заслуживающих доверия организаций, оказывающих информационные услуги;
  6. Взаимодействие с руководством с целью определения допустимых уровней риска;
  7. Составление документации и представление полученных результатов.
Специалист должен уметь:
  1. Прогнозировать последствия случайных опасных событий;
  2. Разбираться в следующих источниках потенциального ущерба:

    • естественных,
    • искусственных,
    • случайных,
    • преднамеренных,
    • внутренних,
    • внешних.
  3. Оценивать вероятность ущерба для организации в результате действия различных неблагоприятных факторов;
  4. Определять управляющие воздействия и меры предосторожности для предотвращения или минимизации потерь:

    • знать инфраструктуру и конструкцию зданий;
    • выявлять уязвимые места;
    • обнаруживать неблагоприятные факторы, уведомлять о них и уменьшать их воздействие;
    • проводить кадровые мероприятия;
    • обеспечивать безопасность и контроль доступа на охраняемую территорию;
    • формировать политику резервного архивирования;
    • обеспечивать сохранность и защиту информации, в том числе в вычислительной сети, как аппаратными, так и программными средствами;
    • управлять профилактическим обслуживанием и планировать установку оборудования;
    • обеспечивать дублирование и резервирование систем электропитания,
    • сотрудничать с внешними организациями.
  5. Использовать инструментальные средства анализа риска, позволяющие:

    • определять качественную и количественную оценку риска;
    • сопоставлять выгоды от проведения мероприятий по уменьшению риска и затраты на них;
  6. Использовать разнообразные методы и средства сбора информации:

    • бланки и анкеты;
    • опросы;
    • совещания;
    • просмотр документации;
    • обследования.
  7. Определять вероятность опасных событий, используя различные источники информации и оценивая достоверность соответствующих данных;
  8. Оценивать эффективность управляющих воздействий и мер предосторожности, т.е.:

    • определять соотношение затрат и выгод;
    • анализировать качество процедур реализации мероприятий и управления;
    • осуществлять испытания;
    • проводить ревизию функций и обязанностей.

Анализ последствий бедствий для деятельности организации

Описание предметной области:

Определение последствий нарушения нормального функционирования для организации, количественная и качественная оценка подобных последствий.

Функции специалиста:
  1. Выявление и спецификация функций (бизнес-процессов) организации;
  2. Поиск знающих и заслуживающих доверия специалистов в сфере деятельности организации;
  3. Определение критериев, по которым функции причисляются к разряду критически важных;
  4. Представление критериев руководству для утверждения;
  5. Координация работ по анализу последствий бедствия для деятельности организации;
  6. Выявление взаимосвязей функций;
  7. Определение ограничений процесса восстановления функций:

    • установление приоритетов функций;
    • задание сроков восстановления функций;
    • оценка потерь.
  8. Определение потребностей в информации;
  9. Определение потребностей в ресурсах;
  10. Определение формы отчета;
  11. Подготовка и представление результатов анализа в виде отчета.
Специалист должен уметь:
  1. Определять возможные последствия нарушения нормального функционирования организации:

    • потерю собственности (материальной, информационной);
    • перебои в предоставлении услуг и деятельности организации;
    • нарушения требований законодательства и нормативных документов.
  2. Понимать последствия для организации, касающиеся:

    • финансового положения;
    • взаимодействия с заказчиками и поставщиками;
    • имиджа в глазах общественности;
    • юридических обязательств;
    • выполнения требований и условий нормативных документов;
    • нарушения требований к охране окружающей среды;
    • оперативной деятельности;
    • персонала;
    • прочих ресурсов.
  3. Разбираться в количественных и качественных методах оценки последствий;
  4. Определять критичность функций;
  5. Проводить:

    • количественную оценку:

      • потерь собственности,
      • упущенных доходов,
      • штрафов,
      • потерь из-за нарушения движения денежных средств,
      • дебиторской задолженности,
      • кредиторской задолженности,
      • потерь по юридическим обязательствам,
      • потерь человеческих ресурсов,
      • дополнительных расходов,
    • качественную оценку:

      • потерь человеческих ресурсов,
      • потерь по юридическим обязательствам,
      • социальных потерь,
      • морального ущерба,
      • утраты доверия.
  6. Определять функции, имеющие критически важное значение для организации, и их взаимосвязь.
  7. Устанавливать приоритетные функции.
  8. Определять минимальные потребности в ресурсах:

    • внутренних,
    • внешних,
    • денежных,
    • дополнительных.
  9. Определять сроки восстановления ресурсов.

Разработка стратегий восстановления деятельности организации

Описание предметной области:

Определение альтернативных стратегий восстановления деятельности организации, которые могут обеспечить сохранение критически важных функций и представление рекомендаций по их выбору.

Функции специалиста:
  1. Выявление имеющихся альтернатив, определение их преимуществ и недостатков, оценка затрат.
  2. Поиск действенных стратегий восстановления функций организации.
  3. Интеграция стратегий.
  4. Формулирование требований к хранению данных и документации во внешнем хранилище и выбор резервных помещений.
  5. Обеспечение поддержки стратегий структурными подразделениями организации.
  6. Представление стратегии руководству и обеспечение его участия в работе.
Специалист должен уметь:
  1. Определять требования к стратегии восстановления деятельности организации по следующим критериям:

    • срокам восстановления;
    • типу стратегии;
    • восстанавливаемым объектам;
    • необходимому персоналу;
    • требуемым средствам связи.
  2. Выбирать подходящую стратегию восстановления из следующих составляющих:

    • не предпринимать никаких действий;
    • отложить действия;
    • использовать ручные процедуры;
    • заключить обоюдное соглашение с другой организацией;
    • использовать резервное рабочее помещение;
    • воспользоваться услугами внешнего вычислительного центра;
    • вступить в консорциум с другими организациями;
    • организовать распределенную обработку данных;
    • использовать альтернативные средства связи.
  3. Выбирать резервное рабочее помещение (помещения) и внешнее хранилище для данных и документов:

    • устанавливать критерии выбора;
    • определять необходимые средства связи;
    • формулировать условия соглашений;
    • разрабатывать методы сравнения;
    • приобретать помещения и технические средства;
    • формулировать условия контрактов.
  4. Проводить анализ затрат и выгод.

Реагирование на чрезвычайную ситуацию

Описание предметной области:

Разработка и внедрение процедур реагирования на чрезвычайное происшествие и предотвращения его развития.

Функции специалиста:
  1. Выявление наличия в организации процедур реагирования на чрезвычайную ситуацию.
  2. Разработка процедур реагирования на чрезвычайную ситуацию в случае их отсутствия.
  3. Интеграция процедур восстановления деятельности после бедствия с процедурами реагирования на чрезвычайную ситуацию.
  4. Определение требований к управлению и контролю при ликвидации последствий чрезвычайной ситуации.
  5. Разработка процедур управления и контроля с четким определением функций, полномочий и процессов обмена информацией, необходимых для ликвидации чрезвычайной ситуации.
Специалист должен уметь:
  1. Разрабатывать процедуры реагирования на чрезвычайную ситуацию, в том числе:

    • обеспечивать готовность к чрезвычайным происшествиям:

      • разрабатывать процедуры реагирования, детализированные по типам бедствий, например:

        • природное бедствие,
        • случайное происшествие,
        • преднамеренное действие,
      • определять полномочия руководства,
      • определять средства, обеспечивающие бесперебойность управления,
      • определять функции выделенного персонала,
    • регламентировать действия в чрезвычайной ситуации, которые состоят в:

      • уведомлении о чрезвычайной ситуации,
      • эвакуации,
      • оказании медицинской помощи,
      • мероприятиях по обращению с опасными материалами,
      • борьбе с катаклизмами (огнем, затоплением и т.п.)
    • обеспечивать:

      • сохранность оборудования и помещений,
      • уменьшение причиненного ущерба,
      • проведение испытаний,
    • определять должностные обязанности,
    • подготавливать отчеты:

      • внутренние:

        • в рамках отдельного подразделения,
        • в рамках организации в целом,
      • внешние:

        • для общественности,
        • для поставщиков.
  2. Определять средства и методы управления и контроля в чрезвычайной ситуации, включая:

    • разработку проекта центра для работы в чрезвычайной ситуации и его оборудования,
    • определение полномочий по управлению и принятию решений в чрезвычайной ситуации,
    • определение необходимых средств связи (радиосвязь, курьерская связь и сотовая телефонная связь),
    • разработку методов регистрации и составления документации.
  3. Разрабатывать процедуры управления центром для работы в чрезвычайной ситуации и контроля его деятельности, охватывающие:

    • открытие центра,
    • обеспечение безопасности центра,
    • составление графика работы рабочих групп центра,
    • управление центром и контроль его деятельности,
    • закрытие центра.

Разработка и внедрение плана, обеспечивающего бесперебойное функционирование организации

Описание предметной области:

Разработка концепции, составление и внедрение плана мероприятий, обеспечивающих бесперебойное функционирование организации.

Функции специалиста:
  1. Планирование деятельности по разработке и внедрению плана.
  2. Организация работ над планом.
  3. Руководство работами над планом.
  4. Контроль и корректировка хода выполнения работ над планом.
  5. Обеспечение работ специалистами.
  6. Внедрение плана.
  7. Испытания плана.
  8. Ведение плана.
Специалист должен уметь:
  1. Определять требования к Плану:

    • применять средства планирования,
    • использовать:

      • должностные инструкции,
      • планы действий,
      • контрольные перечни,
      • матрицы,
      • формы,
      • другую вспомогательную документацию.
  2. Определять требования к руководству и оперативному управлению восстановлением деятельности:

    • концепцию группы восстановления:

      • описание,
      • организация,
      • обязанности членов группы восстановления:

        • координатора восстановления,
        • координаторов работы специализированных групп,
      • обязанности обеспечивающего персонала,
      • требования к резервному центру для работы в чрезвычайной ситуации.
  3. Определять и описывать форму и структуру основных элементов плана.
  4. Подготавливать общее введение к основным положениям плана:

    • общая информация:

      • предисловие,
      • содержание,
      • цели,
      • допущения,
      • общие сведения об обязанностях,
      • испытания,
      • сопровождение,
    • ввод плана в действие:

      • уведомление:

        • первичное,
        • вторичное,
      • процедуры объявления бедствия,
      • процедуры мобилизации,
      • концепция оценки ущерба:

        • первоначальной,
        • детальной,
    • организация группы восстановления:

      • описание,
      • состав,
      • обязанности руководителя,
    • изложение политики,
    • центр для работы в случае чрезвычайной ситуации.
  5. Подготавливать раздел об административном управлении:

    • определять функции обеспечивающих подразделений по восстановлению:

      • обеспечение человеческими ресурсами,
      • обеспечение безопасности,
      • страхование и управление рисками,
      • закупка оборудования и материалов,
      • транспортировка,
      • учет юридических аспектов,
    • регламентировать назначение координатора по связям с общественностью и средствами массовой информации, определив требуемую квалификацию и должностные обязанности, включая:

      • связь с правительственными органами,
      • связь с инвесторами,
    • определять элементы программы создания жизненно важных архивов,
    • подготавливать разделы, касающиеся:

      • группы восстановления:

        • состав группы,
        • обязанности членов,
        • необходимые ресурсы,
    • разрабатывать планы действий:

      • общие планы отдельных подразделений и индивидуальные планы сотрудников,
      • контрольные перечни,
      • технические процедуры.
  6. Разрабатывать план производственной деятельности организации:

    • составлять планы оперативного отдела, включая:

      • основные бизнес функции,
      • мероприятия по вводу плана в действие,
      • действия по восстановлению рабочего помещения, пострадавшего от бедствия, и его возврату в первоначальное состояние,
      • обеспечение сохранности и восстановление информации,
      • потребности конечного пользователя в средствах вычислительной техники,
    • определять элементы программы создания жизненно важных архивов,
    • подготавливать разделы плана, касающиеся действий:

      • группы восстановления:

        • состав группы,
        • обязанности,
        • необходимые ресурсы,
    • разрабатывать планы действий:

      • общие планы отдельных подразделений и индивидуальные планы сотрудников,
      • контрольные перечни,
      • технические процедуры.
  7. Разрабатывать план восстановления информационной инфраструктуры:

    • запуск функционирования резервного центра:

      • управление центром,
      • административное руководство,
      • материально-техническое снабжение,
      • установка нового оборудования,
      • техническое обслуживание,
      • поддержка решения прикладных задач,
      • создание сети,
      • передача данных по сети,
      • оперативная деятельность,
      • обеспечение транспортировки и связи между рабочими помещениями,
      • подготовка данных,
      • оперативное управление производством,
      • установление связи с конечными пользователями,
    • удовлетворение требований конечных пользователей,
    • определение элементов программы создания жизненно важных архивов,
    • планы действий:

      • общие планы отдельных подразделений и индивидуальные планы сотрудников,
      • контрольные перечни,
      • технические процедуры.
    • действия группы восстановления:

      • состав группы,
      • обязанности,
      • необходимые ресурсы.
  8. Разрабатывать планы обеспечения бесперебойной работы систем связи.
  9. Разрабатывать планы обеспечения бесперебойной работы прикладных систем конечных пользователей.
  10. Устанавливать процедуры распространения, контроля и корректировки плана.
  11. Внедрение плана:

    • разработка программы обучения сотрудников:

      • типовые рекомендации,
      • функции и обязанности сотрудников,
      • процедуры,
      • ознакомление с планом и практическое обучение предусмотренным в нем мероприятиям,
      • проведение презентаций,
    • выполнение необходимых работ:

      • приобретение дополнительного оборудования,
      • заключение контрактов,
      • подготовка резервных копий и обеспечение хранения данных и документов во внешнем хранилище,
    • разработка планов и графиков проведения испытаний, а также процедур отчетности,
    • разработка процедур ведения и обновления плана и соответствующей отчетности.

Ознакомительные программы и практическое обучение персонала организации

Описание предметной области:

Реализация программы по ознакомлению персонала с проблемой обеспечения бесперебойного функционирования организации и повышение квалификации персонала в части внедрения, реализации и ведения плана обеспечения бесперебойного функционирования организации.

Функции специалиста:
  1. Определение целей и элементов программы обучения.
  2. Задание функциональных требований к обучению.
  3. Разработка методики обучения.
  4. Разработка программы ознакомления персонала с проблемой обеспечения бесперебойного функционирования организации.
  5. Приобретение и разработка учебных пособий.
  6. Выявление и использование возможностей обучения вне организации.
  7. Определение материалов и способов ознакомления персонала с проблемой обеспечения бесперебойного функционирования организации.
Специалист должен уметь:
  1. Определять цели обучения.
  2. Разрабатывать программы обучения различных типов:

    • с использованием вычислительной техники,
    • в учебном классе,
    • на базе тестов.
  3. Разрабатывать ознакомительные программы:

    • для руководства,
    • для членов группы,
    • для вновь принятого сотрудника.
  4. Определять другие возможности обучения:

    • профессиональные конференции и семинары по планированию бесперебойного функционирования,
    • участие в работе групп пользователей,
    • публикации.

Испытания плана и проведение учений по реализации плана

Описание предметной области:

Заблаговременное планирование учений по реализации плана, проведение учений по реализации и испытанию плана, оценка и документирование результатов испытаний и учений.

Функции специалиста:
  1. Заблаговременное планирование испытаний.
  2. Координация проведения испытаний.
  3. Оценка испытаний плана.
  4. Проведение учений по реализации плана.
  5. Составление документации о результатах.
  6. Оценка результатов.
  7. Корректировка плана.
  8. Информирование руководства о результатах испытаний и их оценке.
Специалист должен уметь:
  1. Разрабатывать программу испытаний.
  2. Определять требования к испытаниям:

    • цели и критерии оценки успешности испытаний,
    • типы испытаний (преимущества и недостатки):

      • имитационное моделирование и комплексные испытания,
      • частичные,
      • функциональные,
      • с предварительным извещением,
      • без предварительного извещения,
    • определение и описание содержания испытаний,
    • развитие и расширение испытаний,
    • частота проведения испытаний,
    • обеспечение материально-технического снабжения, транспортировки и заблаговременного планирования.
  3. Разрабатывать реалистичные сценарии испытаний:

    • разрабатывать сценарии испытаний, приближенные к обстановке возможных чрезвычайных происшествий и предусматривающие разрешение всех возникающих проблем,
    • проводить для членов группы практическое обучение по выполнению новых функций с принятием решений, которые выходят за рамки их обычных должностных инструкций,
    • проводить учения по открытию резервного центра для работы в чрезвычайной ситуации, созданию средств связи, проведению регистрации и составлению документации:

      • восстановление:

        • оценка ущерба,
        • восстановление рабочих помещений,
        • восстановление оборудования,
        • создание условий работы,
        • спасение и возврат в первоначальное состояние (использование услуг специалистов),
        • страхование.
  4. Устанавливать критерии оценки результатов испытаний:

    • наблюдение,
    • регистрация,
    • оценка:

      • сопоставление ожидаемых и фактических результатов,
      • разработка рекомендаций по корректировке плана.

Ведение и обновление плана

Описание предметной области:

Разработка процедур, которые поддерживают план в актуальном состоянии, обеспечивающем бесперебойное функционирование организации.

Функции специалиста:
  1. Участие в совещаниях по стратегическому планированию.
  2. Координация работ по ведению плана.
Специалист должен уметь:
  1. Разбираться в стратегических направлениях деятельности.
  2. Устанавливать критерии корректировки плана:

    • периодическая корректировка,
    • при возникновении значительных перемен,
    • по результатам испытаний.
  3. Вести план:

    • владеть инструментальными средствами,
    • контролировать действия сотрудников,
    • проводить корректировки,
    • проводить ревизию и контроль.
  4. Вести отчетность о состоянии плана.
  5. Устанавливать процедуры доведения плана до всех сотрудников и контроля их исполнения.
Назад Оглавление Вперёд
Бесплатный конструктор сайтов и Landing Page

Хостинг с DDoS защитой от 2.5$ + Бесплатный SSL и Домен

SSD VPS в Нидерландах под различные задачи от 2.6$

✅ Дешевый VPS-хостинг на AMD EPYC: 1vCore, 3GB DDR4, 15GB NVMe всего за €3,50!

🔥 Anti-DDoS защита 12 Тбит/с!

VPS в России, Европе и США

Бесплатная поддержка и администрирование

Оплата российскими и международными картами

🔥 VPS до 5.7 ГГц под любые задачи с AntiDDoS в 7 локациях

💸 Гифткод CITFORUM (250р на баланс) и попробуйте уже сейчас!

🛒 Скидка 15% на первый платеж (в течение 24ч)

Новости мира IT:

Архив новостей

IT-консалтинг Software Engineering Программирование СУБД Безопасность Internet Сети Операционные системы Hardware

Информация для рекламодателей PR-акции, размещение рекламы — adv@citforum.ru,
тел. +7 495 7861149
Пресс-релизы — pr@citforum.ru
Обратная связь
Информация для авторов
Rambler's Top100 TopList liveinternet.ru: показано число просмотров за 24 часа, посетителей за 24 часа и за сегодня This Web server launched on February 24, 1997
Copyright © 1997-2000 CIT, © 2001-2019 CIT Forum
Внимание! Любой из материалов, опубликованных на этом сервере, не может быть воспроизведен в какой бы то ни было форме и какими бы то ни было средствами без письменного разрешения владельцев авторских прав. Подробнее...