2004 г
Назад Оглавление Вперёд
За исключением групп Отдела страхования и Отдела внутреннего аудита все члены групп являются сотрудниками Отдела информационных технологий. Очень важно определить круг их обязанностей и полномочий. Структура подчинения определяется схемой организационной структуры.
>
Разместите здесь организационную структуру вашего Отдела Информационных технологий
Ф.И.О.___________________________ назначен Координатором планирования на случай бедствий. Он координирует выполнение работ, предусмотренных настоящим Планом.
При составлении Плана Координатор отве-чает за накопление всей информации, которая должна быть включена в план. Большая часть данных уже имеется в организации, но не всегда в удобной для использования форме. По мере назначения сотрудников их обязанности, имена, адреса и номера телефонов должны быть введены в различные части Плана. По мере изменения адресов и телефонов вносятся исправления в эталонный экземпляр Плана. Каждое полугодие или год осуществляется рассылка обновлений.
После составления первоначального варианта Плана делаются его копии, которые рассылаются руководителям групп и их заместителям. Копии также должны иметься во всех офисах, указанных в этом документе. Копии должны храниться сотрудниками дома, а не в ящиках столов в офисе, поскольку в случае крупномасштабного бедствия офисы могут быть разрушены.
План должен быть полностью испытан. Это не только подтвердит выполнимость всех процедур, но и обеспечит обучение различных групп. Координатор планирует испытания и документирует их успех или неудачу. Он готовит отчеты для руководства и Отдела внутреннего аудита. В случае неудачных испытаний, он взаимодействует с руководителями групп, чтобы разрешить проблемы и составить план повторных испытаний.
Координатор планирования на случай бедствий представляет свою организацию на семинарах и совещаниях, касающихся восстановления после бедствий. Он должен обладать новейшей информацией и сведениями о процедурах и информирует о них всю организацию. При обновлении аппаратных средств, программного обеспечения и телекоммуникационного оборудования Координатор связывается с сотрудником, ответственным за "горячее" резервное помещение, чтобы убедиться в пригодности резервного центра для функционирования всех критически важных систем.
Руководитель группы систем и программного обеспечения: Ф.И.О.____________________________
Заместитель: Ф.И.О.____________________________
Обязанности:
- Координация первоначального реагирования на бедствие, защита жизни сотрудников и имущества.
- Оценка ущерба.
- Определение полноты выполнения Плана ОИТ (полномасштабно, либо частично).
- Уведомление высшего руководства.
- Уведомление руководителей групп и начало выполнения Плана ОИТ.
Члены группы:
- Руководитель Группы эксплуатации вычислительных систем: Ф.И.О._________________________
- Администратор баз данных Ф.И.О._________________________
- Руководитель Группы технической поддержки Ф.И.О._________________________
- Руководитель Группы специальных проектов Ф.И.О._________________________
- Координатор планирования на случай бедствий Ф.И.О._________________________
Функции по восстановлению после бедствия:
- Создание Центра управления в соответствии с положениями Плана ОИТ для обеспечения централизованного управления всеми действиями.
- Информирование всех групп о номере телефона с указанием, что его следует использовать только для передачи и получения необходимой информации.
- Подача официального запроса на использование резервных помещений.
- Начало ведения Журналов регистрации для восстановления после бедствий, в которых регистрируются все действия.
- Регулярное информирование высшего руководства об изменении состояния процесса восстановления.
- Регулярное информирование пользователей об изменении состояния процесса восстановления.
- Принятие мер для получения профессиональной дополнительной помощи.
- Координация бесед с кандидатами на прием на работу, чтобы обеспечить заполнение всех вакансий.
Руководитель Группы эксплуатации вычислительных систем: Ф.И.О._________________________
Заместитель: Ф.И.О._________________________
Обязанности:
- Восстановление файлов, запуск систем в "горячем" резервном помещении.
- Составление графика выполнения работ в "горячем" резервном помещении.
- Координация работ, необходимых для восстановления функционирования систем в прежнем или новом постоянном помещении.
- Заказ и установка вычислительного оборудования, необходимого для нормальной работы в постоянном помещении.
Члены группы:
- Руководитель Службы эксплуатации Ф.И.О._________________________
- Операторы компьютеров - согласно назначениям.
- Ответственный за библиотеку резервных копий.
Эксплуатация компьютеров:
- Управление работой вычислительных систем или оказание помощи оператору в "горячем" резервном помещении.
- Получение носителей с резервными копиями и восстановление файлов в "горячем" резервном помещении.
- Определение момента возобновления работы критически важных систем.
- Тестирование критически важных систем для решения производственных задач.
- Составление графика обработки данных в "горячем" резервном помещении.
- Уведомление пользователей о графике обработки данных в "горячем" резервном помещении.
- Организация перевозки запасных частей для замены в "горячее" резервное помещение.
- Организация перевозки носителей с резервными копиями из внешнего хранилища в "горячее" резервное помещение.
Подготовка помещения:
- Координация работ по ремонту или строительству нового постоянного помещения в первоначальном или новом месте.
Замена оборудования:
- Определение ремонтопригодности имеющихся аппаратных средств. При необходимости замены надо обратиться к поставщику для получения информации о предлагаемых сроках поставки. Если сроки поставки неудовлетворительны, получить предложения от поставщиков бывших в употреблении технических средств.
- Проверка выполнения требований к кабелям и соединителям, необходимых для возобновления работы.
- Организация поставок другого оборудования для обработки данных.
- Составление графика тестирования совместно со специалистами по техническому обслуживанию.
Подготовка "холодного" резервного помещения:
- Предварительное обследование "холодного" резервного помещения, необходимо убедиться в том, что оно обеспечит временное функционирование размещенного в нем оборудования;
- Подводка необходимого электрического питания, кабелей и соединителей.
- Обеспечение выполнения требований к системе связи.
- Организация охраны и ограниченного доступа в помещение, в котором находятся компьютеры.
- Организация хранения вне основного помещения.
Оборудование, обеспечивающее функционирование компьютеров:
- Определение потребности и заказ обеспечивающего оборудования:
- ПК.
- Офисное оборудование для ввода данных;.
- Оборудование для обработки бумажных документов.
Материалы:
- Анализ списка потребностей.
- Обращение к поставщикам, указанным в списке поставщиков на случай чрезвычайной ситуации.
- Организация перевозки имеющихся материалов или закупка материалов для замены.
- Уведомление поставщиков о бедствии и информирование их об адресе резервного помещения.
Руководитель Группы ввода и контроля данных: Ф.И.О.____________________________
Заместитель: Ф.И.О.____________________________
Обязанности:
- Возобновление работы Группы ввода-вывода и контроля данных в резервном помещении или в дополнительном месте.
Члены группы:
- Руководитель Группы ввода-вывода данных Ф.И.О._________________________
- Руководитель Группы контроля данных Ф.И.О._________________________
- Персонал, ответственный за ввод-вывод данных - согласно назначениям.
- Персонал, ответственный за контроль данных - согласно назначениям.
Ввод-вывод данных:
- Определение совместно с Группой эксплуатации вычислительных систем точки, с которой должно быть начато восстановление данных. Сопоставление последних файлов резервных копий, которые Группа эксплуатации вычислительных систем планирует использовать для восстановления данных, с данными пользователя. Получение оригиналов документов, необходимых для повторного ввода данных, чтобы привести файлы в соответствие с текущим состоянием данных;
- Определение сроков готовности оборудования для ввода данных. При необходимости организация ввода данных внешними исполнителями.
Контроль данных:
- Уведомление пользователей о бедствии и информирование их о временных процедурах ввода-вывода данных.
- Обеспечение временных производственных помещений либо в резервном помещении, либо вблизи основного производственного помещения.
- Получение резервных копий документов и пересмотр календарных планов совместно с пользователями и Группой эксплуатации вычислительных систем.
Руководитель Группы специальных проектов: Ф.И.О.____________________________
Заместитель: Ф.И.О.____________________________
Обязанности:
- Организация перевозок людей, материалов и оборудования;
- Административное обеспечение работ по восстановлению.
Члены группы:
- Персонал, ответственный за специальные проекты.
Функции по восстановлению после бедствия:
- Организация перевозок в резервные помещения и из них, организация челночных перевозок по расписанию.
- Организация перевозок людей, запасов материалов и оборудования.
Обучение:
- Обучение служащих, которым, возможно, придется выполнять работы вне сферы их обязанностей.
Административные услуги:
- Организация доставки внутренней почты между производственными помещениями, расположенными в разных местах.
- Обеспечение предоставления всех необходимых административных услуг, например, оплата счетов, расчет заработной платы, обработка требований о выплате пособий по страхованию служащих, выписка критически важных счетов.
- Организация размещения персонала, работающего в резервном помещении.
- Обеспечение дополнительных офисных помещений мебелью, телефонами и другим офисным оборудованием.
Руководитель Группы технической поддержки: Ф.И.О.____________________________
Заместитель: Ф.И.О.____________________________
Обязанности:
- Инсталляция в резервном помещении программного обеспечения и средств связи, необходимых для возобновления основной деятельности организации.
Члены группы:
Функции по восстановлению после бедствия
- Системное программное обеспечение
- Установка операционных систем, а также программного обеспечения других управляющих систем.
- Последовательное восстановление системы с резервных копий в соответствии с приоритетами и проверка консистентности данных.
- Работа в резервном помещении и с техническим персоналом поставщика (по мере необходимости).
- Сеть связи:
- Определение ущерба, нанесенного сети связи, и установка оборудования для замены.
- Работа с телефонной компанией с целью полного восстановления услуг и, при необходимости, замена телекоммуникационного оборудования.
- Уведомление пользователей о нарушении предоставляемых услуг.
Руководитель группы-администратор базы данных : Ф.И.О.____________________________
Заместитель: Ф.И.О.____________________________
Обязанности:
- Полное восстановление базы данных и проверка актуальности данных.
Члены группы:
- Персонал, ответственный за администрирование базы данных.
Функции по восстановлению после бедствия
- Восстановление базы данных и обеспечение ее целостности:
- Управление восстановлением базы данных с резервных копий;
- Восстановление промежуточных данных, чтобы можно было обновить файлы, приведя их в состояние, соответствующее текущей информации;
- Прогон тестов и сверка их результатов с распечатками пользователей;
- Работа с пользователями для обеспечения точности обработки данных в будущем.
Руководитель Группы систем и программного обеспечения: Ф.И.О.____________________________
Заместитель: Ф.И.О.____________________________
Обязанности:
- Обеспечение восстановления производственных систем и проверка непрерывности выполняемой обработки данных.
Члены группы:
- Персонал, ответственный за системы и программное обеспечение.
Функции по восстановлению после бедствия
- Восстановление прикладных систем и возобновление их работы:
- Координация действий с Группами эксплуатации вычислительных систем и контроля ввода-вывода данных, чтобы правильно установить точку, с которой должно быть начато восстановление.
- Проверка прикладных систем и библиотек.
- Управление восстановлением файлов и проверка результатов путем тестирования и сравнения результатов с распечатками пользователей.
- Прикладные программы:
- Контроль за работой критически важных прикладных систем в резервном помещении или внешних вычислительных центрах.
Руководитель Группы отдела страхования: Ф.И.О.____________________________
Заместитель: Ф.И.О.____________________________
Обязанности:
- Анализ ущерба и направление в страховую компанию запроса на проведение оценки;
- Предоставление высшему руководству подробного отчета об ущербе.
- Обработка всех заявлений об ущербе.
Члены группы:
Функции по выживанию после бедствия
- Страхование и компенсация за спасение имущества:
- Обращение в страховые компании и работа с диспашерами.
- Анализ ущерба и определение ремонтопригодности технических средств.
- Подготовка подробного отчета об ущербе и расположении оборудования.
- Подготовка требований к страховой компании о возмещении ущерба.
- Уведомление других групп об условиях замены оборудования согласно имеющемуся страховому полису и о скидке для аренды необходимого оборудования.
Руководитель Группы внутреннего аудита: Ф.И.О.____________________________
Заместитель: Ф.И.О.____________________________
Обязанности:
- Проверка правильности процесса восстановления данных и последующей их обработки.
Члены группы:
Функции по восстановлению после бедствия
- Проверка полноты процесса восстановления:
- Проверка правильности процесса восстановления данных, с целью обеспечения их целостности и непрерывности обработки.
- Анализ финансовой информации, чтобы убедиться в окончании процесса восстановления.
- Обеспечение контроля и безопасности во время восстановления.
- Контроль восстановления файлов, средств контроля данных и средств обеспечения безопасности в течение процесса восстановления.
- Обновляет документацию Плана, исправляя имена, адреса и номера телефонов.
- Обеспечивает должную рассылку Плана членам групп.
- Разрабатывает график проведения испытаний всех этапов Плана.
- Сотрудничает с Отделом внутреннего аудита, чтобы проверять правильность процедур.
- Распространяет литературу по безопасности и восстановлению после бедствия.
- Периодически проверяет резервные помещения.
- Официально обновляет План каждые шесть месяцев на основе информации, поступающей от групп.
- Руководитель группы планирует ежеквартальные встречи, обсуждает текущее состояние.
- Обеспечивает обновление поэтажных планов основного и резервного помещений.
- Обеспечивает обновление схем организационной структуры.
- Хранит копию всех конфигураций аппаратных средств компании.
- Обеспечивает обновление списков поставщиков аппаратных средств, программного обеспечения, средств связи, материалов и бланков.
- Обеспечивает обновление процедур на случай чрезвычайных ситуаций (пожар, затопление и другие потенциальные опасности).
- Обеспечивает обновление резервных копий, хранящихся вне основного производственного помещения.
- Обеспечивает обновление резервных копий критически важных отчетов.
- Обеспечивает хранение данных Журнала регистрации вне основного производственного помещения.
- Обеспечивает возможность практического использования Планов действий в непредвиденных обстоятельствах.
- Непрерывно обновляет список используемых систем и документов.
- Хранит копию инструкций по вводу данных вне основного производственного помещения.
- Заключает соглашения на случай непредвиденных обстоятельств с местными пользователями и (или) поставщиками, предусматривающие возможность использования оборудования другой стороны в случае чрезвычайной ситуации.
- Обновляет список транспортных компаний, к которым нужно будет обращаться в случае чрезвычайной ситуации.
- Устанавливает планы действий в непредвиденных обстоятельствах, касающиеся использования резервов в чрезвычайных ситуациях.
- Обеспечивает хранение резервных копий операционных систем и телекоммуникационного программного обеспечения вне основного производственного помещения.
- Обеспечивает обновление списка файлов и мест их размещения.
- Обеспечивает обновление информации о сети связи.
- Обеспечивает возможности восстановления с использованием резервных копий, хранящихся вне основного производственного помещения.
- Обеспечивает полноту мер по хранению резервной копии базы данных вне основного производственного помещения.
- Анализирует все системы с целью принятия должных мер для хранения резервных копий программ, файлов и документов вне основного производственного помещения.
- Проверяет правильность хранения в соответствии с принятой в компании политикой.
- Составляет списки всех систем, пользователей, приоритетов обработки данных и ответственных лиц.
- Выявляет критически важные системы и подготавливает детальные планы восстановления.
- Анализирует охват страхованием и проверяет достаточность Плана.
- Проверяет отвечает ли страхование требованиям Чрезвычайного Плана и учитывают ли страховые премии затраты на создание резервов.
Анализирует Чрезвычайный План с целью формирования представления о его адекватности поставленным задачам, проверяет наличие контрольных точек и полноту плана.
Назад Оглавление Вперёд
🔥 VPS до 5.7 ГГц под любые задачи с AntiDDoS в 7 локациях
Виртуальные VPS серверы в РФ и ЕС
