|
2004 г Назад Оглавление Вперёд
Организации, занимающиеся оценкой квалификации специалистов в определенных сферах деятельности, обычно формулируют общий свод знаний специалистов данной профессии. Такой свод знаний имеет абстрактный характер, он стабилен и независим от используемой технологии, что облегчает общение специалистов данной области и устанавливает единые требования к их квалификации. Освоение общего свода знаний является необходимым, но не единственным доказательством профессиональных способностей. Для успешной сдачи квалификационных экзаменов, проводимых на его основе, необходимо вести профессиональную деятельность и иметь определенные навыки в данной области. Квалификация должна соответствовать содержанию общего свода знаний. Материал данной главы основан на разработках Международного института восстановления после бедствия (DRI International). Целью деятельности института является накопление и распространение практического опыта, формулирование базы общедоступных знаний специалистов и организаций, разрабатывающих планы мероприятий по обеспечению бесперебойного функционирования организаций и восстановлению их деятельности после бедствия. Свод знаний состоит из 9 предметных областей, соответствующих этапам методологии планирования бесперебойной деятельности организации в случае бедствия. Каждая область содержит следующую информацию: - описание предметной области,
- функции специалиста,
- квалификацию, которой должен обладать специалист для выполнения своих функций в данной области.
Руководство включает обоснование необходимости выполнения проекта, определяет организационную структуру управления проектом и структуру самого проекта. - Формирование стратегии реализации проекта, т.е. формирование требований, определение масштаба и целей проекта, юридическое обоснование, анализ примеров успешной реализации сходных проектов (best practice);
- Разработка бюджета проекта;
- Определение организационной структуры управления проектом и структуры самого проекта;
- Управление ходом проекта;
- Разработка должностных инструкций;
- Разработка рекомендаций для руководства и сотрудников по следующим направлениям работ:
- сотрудничеству с другими организациями;
- проведению переговоров;
- поиску компромиссов;
- выступлению в роли посредника;
- утверждению документов.
- Формулировать проблему.
- Убеждать в необходимости плана мероприятий, обеспечивающих бесперебойное функционирование организации:
- обосновывать необходимость проекта;
- формулировать цель проекта;
- демонстрировать выгоды от наличия плана;
- добиваться поддержки со стороны высшего руководства;
- обеспечивать вовлечение сотрудников в работу над планом.
- Формулировать функции высшего руководства.
- Разбираться в структуре подчиненности и ответственности различных уровней руководства.
- Создавать комитет по руководству планированием:
- формулировать его функции,
- определять структуру,
- обеспечивать управление его деятельностью и развитием,
- определять его состав.
- Разрабатывать требования к обеспечению финансами и человеческими ресурсами.
- Устанавливать состав и обязанности группы (групп) планирования.
- Разрабатывать и координировать планы действий.
- Разрабатывать требования к управлению проектом и его документации.
Выявление событий, которые могут оказать отрицательное влияние на деятельность организации, оценка возможного ущерба и определение мероприятий, необходимых для предотвращения или минимизации потерь. - Выявление потенциальных факторов риска для организации, их вероятности и последствий;
- Определение потребности во внешней экспертизе;
- Выявление уязвимых мест организации;
- Определение альтернативных способов уменьшения риска;
- Выявление заслуживающих доверия организаций, оказывающих информационные услуги;
- Взаимодействие с руководством с целью определения допустимых уровней риска;
- Составление документации и представление полученных результатов.
- Прогнозировать последствия случайных опасных событий;
- Разбираться в следующих источниках потенциального ущерба:
- естественных,
- искусственных,
- случайных,
- преднамеренных,
- внутренних,
- внешних.
- Оценивать вероятность ущерба для организации в результате действия различных неблагоприятных факторов;
- Определять управляющие воздействия и меры предосторожности для предотвращения или минимизации потерь:
- знать инфраструктуру и конструкцию зданий;
- выявлять уязвимые места;
- обнаруживать неблагоприятные факторы, уведомлять о них и уменьшать их воздействие;
- проводить кадровые мероприятия;
- обеспечивать безопасность и контроль доступа на охраняемую территорию;
- формировать политику резервного архивирования;
- обеспечивать сохранность и защиту информации, в том числе в вычислительной сети, как аппаратными, так и программными средствами;
- управлять профилактическим обслуживанием и планировать установку оборудования;
- обеспечивать дублирование и резервирование систем электропитания,
- сотрудничать с внешними организациями.
- Использовать инструментальные средства анализа риска, позволяющие:
- определять качественную и количественную оценку риска;
- сопоставлять выгоды от проведения мероприятий по уменьшению риска и затраты на них;
- Использовать разнообразные методы и средства сбора информации:
- бланки и анкеты;
- опросы;
- совещания;
- просмотр документации;
- обследования.
- Определять вероятность опасных событий, используя различные источники информации и оценивая достоверность соответствующих данных;
- Оценивать эффективность управляющих воздействий и мер предосторожности, т.е.:
- определять соотношение затрат и выгод;
- анализировать качество процедур реализации мероприятий и управления;
- осуществлять испытания;
- проводить ревизию функций и обязанностей.
Определение последствий нарушения нормального функционирования для организации, количественная и качественная оценка подобных последствий. - Выявление и спецификация функций (бизнес-процессов) организации;
- Поиск знающих и заслуживающих доверия специалистов в сфере деятельности организации;
- Определение критериев, по которым функции причисляются к разряду критически важных;
- Представление критериев руководству для утверждения;
- Координация работ по анализу последствий бедствия для деятельности организации;
- Выявление взаимосвязей функций;
- Определение ограничений процесса восстановления функций:
- установление приоритетов функций;
- задание сроков восстановления функций;
- оценка потерь.
- Определение потребностей в информации;
- Определение потребностей в ресурсах;
- Определение формы отчета;
- Подготовка и представление результатов анализа в виде отчета.
- Определять возможные последствия нарушения нормального функционирования организации:
- потерю собственности (материальной, информационной);
- перебои в предоставлении услуг и деятельности организации;
- нарушения требований законодательства и нормативных документов.
- Понимать последствия для организации, касающиеся:
- финансового положения;
- взаимодействия с заказчиками и поставщиками;
- имиджа в глазах общественности;
- юридических обязательств;
- выполнения требований и условий нормативных документов;
- нарушения требований к охране окружающей среды;
- оперативной деятельности;
- персонала;
- прочих ресурсов.
- Разбираться в количественных и качественных методах оценки последствий;
- Определять критичность функций;
- Проводить:
- количественную оценку:
- потерь собственности,
- упущенных доходов,
- штрафов,
- потерь из-за нарушения движения денежных средств,
- дебиторской задолженности,
- кредиторской задолженности,
- потерь по юридическим обязательствам,
- потерь человеческих ресурсов,
- дополнительных расходов,
- качественную оценку:
- потерь человеческих ресурсов,
- потерь по юридическим обязательствам,
- социальных потерь,
- морального ущерба,
- утраты доверия.
- Определять функции, имеющие критически важное значение для организации, и их взаимосвязь.
- Устанавливать приоритетные функции.
- Определять минимальные потребности в ресурсах:
- внутренних,
- внешних,
- денежных,
- дополнительных.
- Определять сроки восстановления ресурсов.
Определение альтернативных стратегий восстановления деятельности организации, которые могут обеспечить сохранение критически важных функций и представление рекомендаций по их выбору. - Выявление имеющихся альтернатив, определение их преимуществ и недостатков, оценка затрат.
- Поиск действенных стратегий восстановления функций организации.
- Интеграция стратегий.
- Формулирование требований к хранению данных и документации во внешнем хранилище и выбор резервных помещений.
- Обеспечение поддержки стратегий структурными подразделениями организации.
- Представление стратегии руководству и обеспечение его участия в работе.
- Определять требования к стратегии восстановления деятельности организации по следующим критериям:
- срокам восстановления;
- типу стратегии;
- восстанавливаемым объектам;
- необходимому персоналу;
- требуемым средствам связи.
- Выбирать подходящую стратегию восстановления из следующих составляющих:
- не предпринимать никаких действий;
- отложить действия;
- использовать ручные процедуры;
- заключить обоюдное соглашение с другой организацией;
- использовать резервное рабочее помещение;
- воспользоваться услугами внешнего вычислительного центра;
- вступить в консорциум с другими организациями;
- организовать распределенную обработку данных;
- использовать альтернативные средства связи.
- Выбирать резервное рабочее помещение (помещения) и внешнее хранилище для данных и документов:
- устанавливать критерии выбора;
- определять необходимые средства связи;
- формулировать условия соглашений;
- разрабатывать методы сравнения;
- приобретать помещения и технические средства;
- формулировать условия контрактов.
- Проводить анализ затрат и выгод.
Разработка и внедрение процедур реагирования на чрезвычайное происшествие и предотвращения его развития. - Выявление наличия в организации процедур реагирования на чрезвычайную ситуацию.
- Разработка процедур реагирования на чрезвычайную ситуацию в случае их отсутствия.
- Интеграция процедур восстановления деятельности после бедствия с процедурами реагирования на чрезвычайную ситуацию.
- Определение требований к управлению и контролю при ликвидации последствий чрезвычайной ситуации.
- Разработка процедур управления и контроля с четким определением функций, полномочий и процессов обмена информацией, необходимых для ликвидации чрезвычайной ситуации.
- Разрабатывать процедуры реагирования на чрезвычайную ситуацию, в том числе:
- обеспечивать готовность к чрезвычайным происшествиям:
- разрабатывать процедуры реагирования, детализированные по типам бедствий, например:
- природное бедствие,
- случайное происшествие,
- преднамеренное действие,
- определять полномочия руководства,
- определять средства, обеспечивающие бесперебойность управления,
- определять функции выделенного персонала,
- регламентировать действия в чрезвычайной ситуации, которые состоят в:
- уведомлении о чрезвычайной ситуации,
- эвакуации,
- оказании медицинской помощи,
- мероприятиях по обращению с опасными материалами,
- борьбе с катаклизмами (огнем, затоплением и т.п.)
- обеспечивать:
- сохранность оборудования и помещений,
- уменьшение причиненного ущерба,
- проведение испытаний,
- определять должностные обязанности,
- подготавливать отчеты:
- внутренние:
- в рамках отдельного подразделения,
- в рамках организации в целом,
- внешние:
- для общественности,
- для поставщиков.
- Определять средства и методы управления и контроля в чрезвычайной ситуации, включая:
- разработку проекта центра для работы в чрезвычайной ситуации и его оборудования,
- определение полномочий по управлению и принятию решений в чрезвычайной ситуации,
- определение необходимых средств связи (радиосвязь, курьерская связь и сотовая телефонная связь),
- разработку методов регистрации и составления документации.
- Разрабатывать процедуры управления центром для работы в чрезвычайной ситуации и контроля его деятельности, охватывающие:
- открытие центра,
- обеспечение безопасности центра,
- составление графика работы рабочих групп центра,
- управление центром и контроль его деятельности,
- закрытие центра.
Разработка концепции, составление и внедрение плана мероприятий, обеспечивающих бесперебойное функционирование организации. - Планирование деятельности по разработке и внедрению плана.
- Организация работ над планом.
- Руководство работами над планом.
- Контроль и корректировка хода выполнения работ над планом.
- Обеспечение работ специалистами.
- Внедрение плана.
- Испытания плана.
- Ведение плана.
- Определять требования к Плану:
- применять средства планирования,
- использовать:
- должностные инструкции,
- планы действий,
- контрольные перечни,
- матрицы,
- формы,
- другую вспомогательную документацию.
- Определять требования к руководству и оперативному управлению восстановлением деятельности:
- концепцию группы восстановления:
- описание,
- организация,
- обязанности членов группы восстановления:
- координатора восстановления,
- координаторов работы специализированных групп,
- обязанности обеспечивающего персонала,
- требования к резервному центру для работы в чрезвычайной ситуации.
- Определять и описывать форму и структуру основных элементов плана.
- Подготавливать общее введение к основным положениям плана:
- общая информация:
- предисловие,
- содержание,
- цели,
- допущения,
- общие сведения об обязанностях,
- испытания,
- сопровождение,
- ввод плана в действие:
- уведомление:
- процедуры объявления бедствия,
- процедуры мобилизации,
- концепция оценки ущерба:
- первоначальной,
- детальной,
- организация группы восстановления:
- описание,
- состав,
- обязанности руководителя,
- изложение политики,
- центр для работы в случае чрезвычайной ситуации.
Подготавливать раздел об административном управлении: - определять функции обеспечивающих подразделений по восстановлению:
- обеспечение человеческими ресурсами,
- обеспечение безопасности,
- страхование и управление рисками,
- закупка оборудования и материалов,
- транспортировка,
- учет юридических аспектов,
- регламентировать назначение координатора по связям с общественностью и средствами массовой информации, определив требуемую квалификацию и должностные обязанности, включая:
- связь с правительственными органами,
- связь с инвесторами,
- определять элементы программы создания жизненно важных архивов,
- подготавливать разделы, касающиеся:
- группы восстановления:
- состав группы,
- обязанности членов,
- необходимые ресурсы,
- разрабатывать планы действий:
- общие планы отдельных подразделений и индивидуальные планы сотрудников,
- контрольные перечни,
- технические процедуры.
- Разрабатывать план производственной деятельности организации:
- составлять планы оперативного отдела, включая:
- основные бизнес функции,
- мероприятия по вводу плана в действие,
- действия по восстановлению рабочего помещения, пострадавшего от бедствия, и его возврату в первоначальное состояние,
- обеспечение сохранности и восстановление информации,
- потребности конечного пользователя в средствах вычислительной техники,
- определять элементы программы создания жизненно важных архивов,
- подготавливать разделы плана, касающиеся действий:
- группы восстановления:
- состав группы,
- обязанности,
- необходимые ресурсы,
- разрабатывать планы действий:
- общие планы отдельных подразделений и индивидуальные планы сотрудников,
- контрольные перечни,
- технические процедуры.
- Разрабатывать план восстановления информационной инфраструктуры:
- запуск функционирования резервного центра:
- управление центром,
- административное руководство,
- материально-техническое снабжение,
- установка нового оборудования,
- техническое обслуживание,
- поддержка решения прикладных задач,
- создание сети,
- передача данных по сети,
- оперативная деятельность,
- обеспечение транспортировки и связи между рабочими помещениями,
- подготовка данных,
- оперативное управление производством,
- установление связи с конечными пользователями,
- удовлетворение требований конечных пользователей,
- определение элементов программы создания жизненно важных архивов,
- планы действий:
- общие планы отдельных подразделений и индивидуальные планы сотрудников,
- контрольные перечни,
- технические процедуры.
- действия группы восстановления:
- состав группы,
- обязанности,
- необходимые ресурсы.
- Разрабатывать планы обеспечения бесперебойной работы систем связи.
- Разрабатывать планы обеспечения бесперебойной работы прикладных систем конечных пользователей.
- Устанавливать процедуры распространения, контроля и корректировки плана.
- Внедрение плана:
- разработка программы обучения сотрудников:
- типовые рекомендации,
- функции и обязанности сотрудников,
- процедуры,
- ознакомление с планом и практическое обучение предусмотренным в нем мероприятиям,
- проведение презентаций,
- выполнение необходимых работ:
- приобретение дополнительного оборудования,
- заключение контрактов,
- подготовка резервных копий и обеспечение хранения данных и документов во внешнем хранилище,
- разработка планов и графиков проведения испытаний, а также процедур отчетности,
- разработка процедур ведения и обновления плана и соответствующей отчетности.
Реализация программы по ознакомлению персонала с проблемой обеспечения бесперебойного функционирования организации и повышение квалификации персонала в части внедрения, реализации и ведения плана обеспечения бесперебойного функционирования организации. - Определение целей и элементов программы обучения.
- Задание функциональных требований к обучению.
- Разработка методики обучения.
- Разработка программы ознакомления персонала с проблемой обеспечения бесперебойного функционирования организации.
- Приобретение и разработка учебных пособий.
- Выявление и использование возможностей обучения вне организации.
- Определение материалов и способов ознакомления персонала с проблемой обеспечения бесперебойного функционирования организации.
- Определять цели обучения.
- Разрабатывать программы обучения различных типов:
- с использованием вычислительной техники,
- в учебном классе,
- на базе тестов.
- Разрабатывать ознакомительные программы:
- для руководства,
- для членов группы,
- для вновь принятого сотрудника.
- Определять другие возможности обучения:
- профессиональные конференции и семинары по планированию бесперебойного функционирования,
- участие в работе групп пользователей,
- публикации.
Заблаговременное планирование учений по реализации плана, проведение учений по реализации и испытанию плана, оценка и документирование результатов испытаний и учений. - Заблаговременное планирование испытаний.
- Координация проведения испытаний.
- Оценка испытаний плана.
- Проведение учений по реализации плана.
- Составление документации о результатах.
- Оценка результатов.
- Корректировка плана.
- Информирование руководства о результатах испытаний и их оценке.
- Разрабатывать программу испытаний.
- Определять требования к испытаниям:
- цели и критерии оценки успешности испытаний,
- типы испытаний (преимущества и недостатки):
- имитационное моделирование и комплексные испытания,
- частичные,
- функциональные,
- с предварительным извещением,
- без предварительного извещения,
- определение и описание содержания испытаний,
- развитие и расширение испытаний,
- частота проведения испытаний,
- обеспечение материально-технического снабжения, транспортировки и заблаговременного планирования.
- Разрабатывать реалистичные сценарии испытаний:
- разрабатывать сценарии испытаний, приближенные к обстановке возможных чрезвычайных происшествий и предусматривающие разрешение всех возникающих проблем,
- проводить для членов группы практическое обучение по выполнению новых функций с принятием решений, которые выходят за рамки их обычных должностных инструкций,
- проводить учения по открытию резервного центра для работы в чрезвычайной ситуации, созданию средств связи, проведению регистрации и составлению документации:
- восстановление:
- оценка ущерба,
- восстановление рабочих помещений,
- восстановление оборудования,
- создание условий работы,
- спасение и возврат в первоначальное состояние (использование услуг специалистов),
- страхование.
- Устанавливать критерии оценки результатов испытаний:
- наблюдение,
- регистрация,
- оценка:
- сопоставление ожидаемых и фактических результатов,
- разработка рекомендаций по корректировке плана.
Разработка процедур, которые поддерживают план в актуальном состоянии, обеспечивающем бесперебойное функционирование организации. - Участие в совещаниях по стратегическому планированию.
- Координация работ по ведению плана.
- Разбираться в стратегических направлениях деятельности.
- Устанавливать критерии корректировки плана:
- периодическая корректировка,
- при возникновении значительных перемен,
- по результатам испытаний.
- Вести план:
- владеть инструментальными средствами,
- контролировать действия сотрудников,
- проводить корректировки,
- проводить ревизию и контроль.
- Вести отчетность о состоянии плана.
- Устанавливать процедуры доведения плана до всех сотрудников и контроля их исполнения.
Назад Оглавление Вперёд
|
|
🔥 VPS до 5.7 ГГц под любые задачи с AntiDDoS в 7 локациях
Виртуальные VPS серверы в РФ и ЕС
