2004 г Назад Оглавление Вперёд
После того, как организация выполнила анализ рисков, необходимо провести инвентаризацию существующей среды и запланированных улучшений. Элементы контрольного перечня отражают передовой опыт ведения деятельности, который может быть внедрен в вашу практику. Подготовка к составлению Плана требует участие специалистов во многих областях деятельности. Это не только дает точное представление о состоянии организации, но и создает чувство ответственности у всего персонала. Любой план, хороший или плохой, будет иметь больший успех, если к нему будут стремиться все участники. Контрольный перечень разделен на следующие основные категории: - Общие сведения.
- Вычислительный центр.
- Ввод данных.
- Контроль данных.
- Помещение, в котором находятся компьютеры.
- Библиотека резервных копий.
- Передача данных.
- Системы и программирование.
- Техническая поддержка.
- Администрирование базы данных.
- Внутренний аудит.
- Страхование.
- Резервное помещение.
- Взаимные соглашения.
Многие из категорий непосредственно соответствуют разделам Плана действий в непредвиденных обстоятельствах для Отдела информационных технологий. После каждого вопроса имеется место для ответа: "Да", "Нет" и "Выполняется". Обязательно должен быть ответственный за выполнение действия. Контрольный перечень представляет собой рабочий документ, который может модифицироваться с течением времени.
> | Да | Нет | Выполняется | Ответственный / Мероприятие |
---|
1. Если бы сегодня в вашем вычислительном центре произошло крупное бедствие, смогла бы ваша организация выжить? |
> |
> |
> |
> | 2. Проводился ли в последнее время анализ риска и последствий бедствия? |
> |
> |
> |
> | 3. Известна ли общая стоимость возможных потерь в связи с вашей незащищенностью от внешнего воздействия? |
> |
> |
> |
> | 4. Установлены ли приоритеты всех ваших программ? |
> |
> |
> |
> | 5. Определено ли максимально допустимое время бездействия для всех ваших систем? |
> |
> |
> |
> | 6. Установлены ли цели плана на случай бедствий и допущения, на которых он основан? |
> |
> |
> |
> | 7. Имеется ли план на случай бедствий и регулярно ли он в обновляется? |
> |
> |
> |
> | 8. Указаны ли в плане резервные помещения: - "Горячее" резервное помещение,
- "Холодное" резервное помещение,
- Предусмотрены ли взаимные соглашения?
|
> |
> |
> |
> | 9. Поступают ли из резервного помещения уведомления об изменениях в аппаратных средствах или программном обеспечении? |
> |
> |
> |
> | 10. Определена ли стоимость планирования на случай бедствий, включая: - Первоначальные затраты,
- Стоимость разработки плана,
- Стоимость ведения плана?
|
> |
> |
> |
> | 11. Утвержден ли План высшим руководством? |
> |
> |
> |
> | 12. Назначен ли Координатор планирования на случай бедствий? |
> |
> |
> |
> | 13. Назначен ли ответственный за корректировку плана? |
> |
> |
> |
> | 14. Используется ли в плане концепция групп? |
> |
> |
> |
> | 15. Назначен ли руководитель каждой группы? |
> |
> |
> |
> | 16. Руководит ли одно и то же лицо несколькими группами? |
> |
> |
> |
> | 17. Обновляются ли регулярно имена и номера телефонов? |
> |
> |
> |
> | 18. Был ли План рассмотрен отделами внутреннего аудита, защиты информации и страхования? |
> |
> |
> |
> | 19. Обеспечивает ли План восстановление деятельности после крупного бедствия и может ли быть скорректирован на случай менее серьезного события? |
> |
> |
> |
> | 20. Прошел ли план испытания с использованием только материалов, хранящихся вне основного производственного помещения? |
> |
> |
> |
> | 21. Проверяется ли план по крайней мере каждые 6 месяцев? |
> |
> |
> |
> | 22. Был ли скорректирован План по результатам испытания? |
> |
> |
> |
> | 23. Проводилось ли когда-либо внезапное испытание плана? |
> |
> |
> |
> | 24. Имеются ли в плане инструкции, касающиеся: - Процедур действий в чрезвычайной ситуации,
- Организационной структуры, которая начинает функционировать после бедствия,
- Хранения всех материалов, используемых для восстановления деятельности после бедствия, вне основного производственного помещения?
|
> |
> |
> |
> | 25. Обеспечены ли для хранилища вне основного производственного помещения: 24-часовый доступ, физический контроль доступа, наличие сейфов, защита от пожара, курьерская служба, время перемещения по замкнутому маршруту менее 1 часа, доступ в него только уполномоченных лиц? |
> |
> |
> |
> | 26. Хранятся ли резервные копии в отдельно контролируемом помещении внутри контролируемой зоны? |
> |
> |
> |
> | 27. Вся ли системная документация, за исключением распечаток программ, хранится в несгораемом шкафу, когда она не используется? |
> |
> |
> |
> | 28. Имеются ли письменные инструкции, которые определяют обязанности пользователей персональных компьютеров (ПК) по резервному копированию и защите своих файлов? |
> |
> |
> |
> | 29. Доведены ли эти инструкции до сведения всех пользователей ПК? |
> |
> |
> |
> | 30. Проинформирован ли весь персонал вычислительного центра относительно конфиденциальности всей информации, с которой он работает? |
> |
> |
> |
> |
> | Да | Нет | Выполняется | Ответственный / Мероприятие |
---|
1. Имеет ли вычислительный центр освещенные наружные указатели? |
> |
> |
> |
> | 2. Защищено ли здание охранниками, оградой, системами сигнализации и (или) системой внутреннего наблюдения? |
> |
> |
> |
> | 3. Помещена ли проводка всех систем контроля и сигнализации в трубопроводы? |
> |
> |
> |
> | 4. Совершают ли охранники регулярный обход здания? |
> |
> |
> |
> | 5. Если охранники не используются, имеются ли лица, ответственные за безопасность, обученные профессионалами? |
> |
> |
> |
> | 6. Назначен ли ответственный за безопасность вычислительного центра, компании или здания? |
> |
> |
> |
> | 7. Находятся ли охранники или персонал помещения, в котором расположены компьютеры, всегда на рабочем месте? |
> |
> |
> |
> | 8. Организован ли доступ в помещение и различным его зонам по карточкам? |
> |
> |
> |
> | 9. Все ли служащие носят идентификационные значки? |
> |
> |
> |
> | 10. Осуществляется ли регистрация входящих и выходящих посетителей? |
> |
> |
> |
> | 11. Имеется ли охрана в приемной? |
> |
> |
> |
> | 12. Опубликована ли информация на случай чрезвычайной ситуации в офисе или здании, которая содержит описание процедур на случай: - Оказания медицинской помощи,
- Пожара,
- Эвакуации,
- Угрозы наличия бомбы,
- Проникновения посторонних,
- Отказа электрического питания?
|
> |
> |
> |
> | 13. Назначен ли ответственный за обеспечение информацией, обучение и контроль за положениями, указанными в пункте 12? |
> |
> |
> |
> | 14. Имеются ли во всех коридорах схемы эвакуации? |
> |
> |
> |
> | 15. Все ли служащие получили инструктаж и обучение по процедурам действий в чрезвычайных ситуациях? |
> |
> |
> |
> | 16. Проводятся ли регулярные пожарные учения под контролем начальника местной пожарной команды? |
> |
> |
> |
> | 17. Имеется ли письменная процедура увольнения, которая включает контрольный перечень предметов, которые должны быть возвращены компании (например, ключей, идентификационных значков, карточек для доступа и т.д.) в случае увольнения сотрудника? |
> |
> |
> |
> | 18. Выполняют ли обязанности всех служащих, находящихся в отпуске, другие лица? |
> |
> |
> |
> | 19. Все ли помещения всех зданий имеют систему пожарной сигнализации? |
> |
> |
> |
> | 20. Проводились ли испытания оборудования для обнаружения и тушения пожара в последние 6 месяцев? |
> |
> |
> |
> | 21. Проводит ли страховая компания или отдел пожарной охраны ежегодные противопожарные инспекции? |
> |
> |
> |
> | 22. Защищено ли хранилище для форм и запасов материалов спринклерными системами? |
> |
> |
> |
> | 23. Имеются ли в хранилище датчики дыма? |
> |
> |
> |
> |
> | Да | Нет | Выполняется | Ответственный / Мероприятие |
---|
1. Существуют ли иные варианты ввода данных, которые обычно вводятся в оперативном режиме? |
> |
> |
> |
> | 2. Обеспечены ли возможности для ввода данных во внешнем помещении при чрезвычайных ситуациях? |
> |
> |
> |
> | 3. Хранится ли копия инструкций по вводу данных в удаленном хранилище? |
> |
> |
> |
> | 4. Если для ввода данных используется пакет программ, доступен ли он для внешних служб? |
> |
> |
> |
> | 5. Приняты ли меры для того, чтобы ввод данных могли осуществлять дочерние предприятия или филиалы? |
> |
> |
> |
> | 6. Задокументированы ли все ручные процедуры, выполняемые при вводе данных, и хранятся ли копии этих документов в удаленном хранилище? |
> |
> |
> |
> | 7. Собраны ли исходные документы в пакеты и контролируются ли они другим отделом? |
> |
> |
> |
> | 8. Регистрируется ли на исходных документах после ввода дата и время ввода и оператор? |
> |
> |
> |
> | 9. Хранятся ли в течение непродолжительного времени исходные документы в их первоначальных пакетах, чтобы в случае необходимости их можно было ввести заново? |
> |
> |
> |
> | 10. Возвращаются ли исходные документы после ввода данных в Отдел контроля данных? |
> |
> |
> |
> | 11. Можно ли в случае необходимости восстановить деятельность Отдела ввода данных в другом помещении в приемлемо короткое время? |
> |
> |
> |
> |
> | Да | Нет | Выполняется | Ответственный / Мероприятие |
---|
1. Ограничен ли доступ в Отдел контроля данных? |
> |
> |
> |
> | 2. Проходят ли все исходные документы и компьютерные отчеты через этот отдел для контроля и устранения несоответствий? |
> |
> |
> |
> | 3. Имеется ли альтернативный способ передачи отчетов пользователям при отказе системы связи? |
> |
> |
> |
> | 4. Отвечает ли этот отдел за контроль бланков чеков? |
> |
> |
> |
> | 5. Имеется ли письменная процедура для выдачи запаса незаполненных чеков вне помещения, в котором находятся компьютеры? |
> |
> |
> |
> | 6. Разные ли люди подписывают чеки, балансируют и распределяют их? |
> |
> |
> |
> | 7. Можно ли заменить подписанта чеков в течение ночи? |
> |
> |
> |
> | 8. Имеется ли какое-либо специальное офисное оборудование, которое имеет критически важное значение для работы вычислительного центра и меры по резервированию которого не были приняты? |
> |
> |
> |
> | 9. Хранятся ли в организации резервные факсимиле подписей в удаленном хранилище? |
> |
> |
> |
> | 10. Имеется ли формальная система для заказных форм, в которой хранятся идентификаторы всех форм, даты их повторного заказа, данные об их поставщиках и альтернативных поставщиках? |
> |
> |
> |
> | 11. Хранится ли небольшое число всех критически важных заказных форм в удаленном хранилище? |
> |
> |
> |
> | 12. Хранятся ли экземпляры всех спецификаций форм и экземпляры окончательно утвержденных форм в удаленном хранилище? |
> |
> |
> |
> | 13. Хранится ли адресный список для всех поставщиков офисного оборудования и форм? |
> |
> |
> |
> | 14. Запланирован ли альтернативный способ вывоза и доставки на тот случай, если нельзя будет использовать основной способ? |
> |
> |
> |
> | 15. Имеется ли для каждого напечатанного отчета список рассылки, в котором указывается: количество экземпляров, сортировка, разбивка на части, способ доставки, наименования получателя и номер телефона получателя? |
> |
> |
> |
> |
> | Да | Нет | Выполняется | Ответственный / Мероприятие |
---|
1. Ограничен ли доступ в помещение, в котором находятся компьютеры? |
> |
> |
> |
> | 2. Разрешено ли пользоваться компьютерами только операторам? |
> |
> |
> |
> | 3.Защищена ли комната галогенным, углекислым газом или спринклерными системами? |
> |
> |
> |
> | 4. Размещаются ли датчики дыма: - На потолке,
- Под фальшполом,
- В трубопроводах кондиционеров воздуха?
|
> |
> |
> |
> | 5. Будут датчики дыма функционировать даже в случае отключения электрического питания? |
> |
> |
> |
> | 6. Размещены ли огнетушители у всех выходов? |
> |
> |
> |
> | 7. Размещены ли под полом датчики воды? |
> |
> |
> |
> | 8. Хранятся ли в помещении, в котором находятся компьютеры, водонепроницаемые покрывала на случай чрезвычайных ситуаций? |
> |
> |
> |
> | 9. Установлена ли система бесперебойного электрического питания на случай кратковременных отключений питания? |
> |
> |
> |
> | 10. Имеется ли генератор на случай длительного отключения питания? |
> |
> |
> |
> | 11. Имеется ли аварийное освещение в помещении, где находятся компьютеры? |
> |
> |
> |
> | 12. Установлен ли у выходов аварийный выключатель электрического питания? |
> |
> |
> |
> | 13. Имеется ли более одной системы охлаждения, чтобы обеспечить работоспособность компьютеров, если одна из систем откажет? |
> |
> |
> |
> | 14. Будет ли подан сигнал тревоги при отключении системы кондиционирования воздуха? |
> |
> |
> |
> | 15. Осуществляется ли контроль температуры и влажности? |
> |
> |
> |
> | 16. Сработает ли какая-либо визуальная или звуковая аварийная сигнализация, если будут превышены предельно допустимые значения? |
> |
> |
> |
> | 17. Установлены ли противопожарные двери на всех входах в помещение, в котором находятся компьютеры? |
> |
> |
> |
> | 18. Хранятся ли бланки чеков в защищенном месте? |
> |
> |
> |
> | 19. Имеются ли письменные инструкции для включения и выключения питания системы? |
> |
> |
> |
> | 20. Имеются ли письменные инструкции для действий в чрезвычайной ситуации? |
> |
> |
> |
> | 21. Имеется ли копия Плана действий в непредвиденных обстоятельствах для Отдела Информационных технологий в помещении, в котором находятся компьютеры? |
> |
> |
> |
> | 22. Используется ли библиотека процедур, которая содержит все управление заданиями, необходимое для выполнения потоков заданий? |
> |
> |
> |
> | 23. Имеется ли формализованная система составления графика выполнения заданий либо с помощью компьютера, либо вручную? |
> |
> |
> |
> | 24. Назначен ли ответственный за анализ графика и ввод всей информации контрольной записи? |
> |
> |
> |
> | 25. Защищен ли ввод информации контрольной записи и подобных функций управления заданиями от вмешательства оператора? |
> |
> |
> |
> | 26. Управляются ли лентопротяжные устройства системой ведения библиотеки? |
> |
> |
> |
> | 27. Анализирует ли руководитель причины, по которым оператор действует в обход системы ведения библиотеки? |
> |
> |
> |
> | 28. Просматривает ли руководство службы эксплуатации протокол регистрации на системной консоли и список ошибок, чтобы убедиться в том, что выявленные ошибки исправлены, а повторяющиеся ошибки предотвращены? |
> |
> |
> |
> | 29. Имеются ли письменные процедуры перезапуска для всех эксплуатируемых систем? |
> |
> |
> |
> | 30. Указано ли в процедурах перезапуска, что выполнение заданий другими системами, вероятно придется повторить, даже если оно было выполнено успешно? |
> |
> |
> |
> | 31. Задокументированы ли детальные процедуры восстановления для всех высокоприоритетных систем? |
> |
> |
> |
> | 32. Регистрируются ли все проблемы в помещении, в котором находятся компьютеры? |
> |
> |
> |
> | 33. Осуществляется ли сопоставление измеренного времени с истекшим? |
> |
> |
> |
> | 34. Имеется ли формализованная Система управления разрешением проблем для помещения, в котором находятся компьютеры, в соответствии с которой проблемы рассматриваются специалистами службы эксплуатации и программистами и определяются меры для их устранения? |
> |
> |
> |
> | 35. Анализирует ли руководство службы эксплуатации все простои? |
> |
> |
> |
> | 36. Анализирует ли Отдел эксплуатации все управление заданиями, после того как испытания завершены и прежде чем программы будут введены в эксплуатацию? |
> |
> |
> |
> | 37. Имеются ли Руководства по выполнению заданий для всех производственных прикладных систем? |
> |
> |
> |
> | 38. Имеют ли операторы легкий доступ к Руководствам по выполнению заданий? |
> |
> |
> |
> | 39. Хранятся ли копии Руководств по выполнению заданий в удаленном хранилище? |
> |
> |
> |
> | 40. Задокументирована ли вся специальная обработка данных в конце каждого квартала и года? |
> |
> |
> |
> | 41. Планируется ли выполнение пакетных заданий для каждой смены? |
> |
> |
> |
> | 42. Имеется ли автоматизированная система учета заданий? |
> |
> |
> |
> | 43. Анализируются ли отчеты о выполнении заданий, чтобы обнаружить необычный ход их выполнения? |
> |
> |
> |
> | 44. Проводится ли анализ всех новых систем, чтобы проверить, что копии файлов должным образом направляются в удаленное хранилище? |
> |
> |
> |
> | 45. Имеется ли список всех аппаратных средств компьютеров с указанием серийных номеров, средств и линий связи, требований к электрическому питанию, требований к охлаждению, требований к площади и список допустимого оборудования для замены всего перечисленного выше и хранится ли копия этого списка в удаленном хранилище? |
> |
> |
> |
> | 46. Имеется ли схема размещения кабелей и описание разъемов для имеющегося оборудования и хранятся ли их копии в удаленном хранилище? |
> |
> |
> |
> | 47. Ведется ли список данных о всех поставщиках компьютерного оборудования и материалов? |
> |
> |
> |
> | 48. Запросили ли вы у поставщика технических средств, бывших в употреблении, список имеющегося оборудования, чтобы подготовиться к чрезвычайной ситуации? |
> |
> |
> |
> | 49. Осуществляется ли ежедневное создание резервных копий и их передача в удаленное хранилище для следующего: - библиотека процедур;
- система ведения библиотеки резервных копий;
- график выполнения заданий?
|
> |
> |
> |
> | 50. Имеется ли формальная процедура вывода программ из употребления? |
> |
> |
> |
> | 51. Задокументированы ли процедуры для работы с микрофишами и хранятся ли их копии в удаленном хранилище? |
> |
> |
> |
> | 52. Имеются ли водопроводные трубы вблизи или над помещением, в котором находятся компьютеры? |
> |
> |
> |
> | 53. Имеется ли угроза утечки воды из близлежащих помещений: кухни, комнат для отдыха и т.п.? |
> |
> |
> |
> |
> | Да | Нет | Выполняется | Ответственный / Мероприятие |
---|
1. Защищена ли библиотека галогенным, углекислым газом или спринклерными системами? |
> |
> |
> |
> | 2. Имеются ли в библиотеке датчики дыма? |
> |
> |
> |
> | 3. Имеется ли на входе в библиотеку противопожарная дверь? |
> |
> |
> |
> | 4. Имеется ли в библиотеке аварийное освещение? |
> |
> |
> |
> | 5. Ограничен ли доступ к библиотеке благодаря использованию карточек или других средств ограничения доступа? |
> |
> |
> |
> | 6. Установлен ли снаружи входа в библиотеку огнетушитель? |
> |
> |
> |
> | 7. Хранятся ли в библиотеке другие материалы, кроме резервных носителей? |
> |
> |
> |
> | 8. Имеет ли удаленное хранилище резервных носителей средства обеспечения безопасности, защиту от пожара, 24-часовый доступ, систему вывоза и доставки? |
> |
> |
> |
> |
> | Да | Нет | Выполняется | Ответственный / Мероприятие |
---|
1. Создаются ли резервные копии всего прикладного программного обеспечения, которые направляются в удаленное хранилище? |
> |
> |
> |
> | 2. Требуется ли утверждение всех изменений в программах? |
> |
> |
> |
> | 3. Имеются ли контрольные следы, идентифицирующие любую программу, которая была скопирована для изменения, или новую разрабатываемую программу? |
> |
> |
> |
> | 4. Защищено ли паролями все прикладное программное обеспечение, ответственное за распределение денежных средств, например, подготовку расчетной ведомости и счетов к оплате? |
> |
> |
> |
> | 5. Имеют ли вышеупомянутые системы адекватные средства контроля, например, подсчет итоговых величин для пакета, подсчет контрольных сумм и др.? |
> |
> |
> |
> | 6. Делаются ли в отчете отметки о контрольном следе контрольные величины, значения которых выходят за пределы нормального диапазона? |
> |
> |
> |
> | 7. Указаны ли в контрольном следе счетов к оплате список получателей платежа для всех проверок? |
> |
> |
> |
> | 8. Для всех ли финансовых прикладных программ составляются полные отчеты о контрольных следах? |
> |
> |
> |
> | 9. Хранится ли вся документация для систем, функционирующих в основном производственном помещении, в несгораемых шкафах? |
> |
> |
> |
> | 10. Просят ли пользователей помочь в подготовке данных для испытаний? |
> |
> |
> |
> | 11. Имеется ли формальная методика для проектирования и программирования? |
> |
> |
> |
> | 12. Завершается ли этап проектирования до начала этапа программирования? |
> |
> |
> |
> | 13. Имеются ли письменные стандарты проектирования и программирования? |
> |
> |
> |
> | 14. Классифицированы ли постоянные файлы как критически важные, важные, полезные и несущественные? |
> |
> |
> |
> | 15. Требуется ли в соответствии со стандартами создание резервных копий всех критически важных файлов? |
> |
> |
> |
> | 16. Хранятся ли 3 самых последних версии всех важных и критически важных файлов? |
> |
> |
> |
> | 17. Требуют ли стандарты, чтобы все программы имели должные средства контроля и контрольные суммы для аудита, обнаружения и исправления ошибок? |
> |
> |
> |
> | 18. Сохраняются ли данные для испытаний с требуемыми результатами испытаний и используются ли они для усиленно сопровождаемых систем типа систем для подготовки расчетной ведомости? |
> |
> |
> |
> | 19. Вносятся ли изменения всегда в исходный текст программ? |
> |
> |
> |
> | 20. Хранится ли исходный текст программ в библиотеке, резервная копия которой создается и направляется в удаленное хранилище? |
> |
> |
> |
> | 21. Анализируются ли отчеты о редактировании связей программ на наличие ошибок и сохраняются ли они с распечаткой исходного текста? |
> |
> |
> |
> | 22. Всегда ли тестируются программы даже тогда, когда в них вносятся незначительные изменения? |
> |
> |
> |
> | 23. Анализирует ли руководство время от времени изменения в программах и результаты испытаний? |
> |
> |
> |
> | 24. Утверждают ли отделы пользователей изменения программ и анализируют ли они результаты испытаний? |
> |
> |
> |
> | 25. Имеется ли формальная процедура для ввода разрабатываемой программы в эксплуатацию? |
> |
> |
> |
> | 26. Необходимо ли наличие Руководства по эксплуатации для ввода программы в эксплуатацию? |
> |
> |
> |
> | 27. Задокументированы и запрограммированы ли все изменения приобретенного программного обеспечения таким образом, что это не нарушает поставленного текста программ? |
> |
> |
> |
> | 28. Имеется ли список всех имеющихся систем с указанием ответственных лиц? |
> |
> |
> |
> | 29. Имеется ли список всех программ системы? |
> |
> |
> |
> | 30. Имеется ли для каждой системы лицо, ответственное за резервное копирование? |
> |
> |
> |
> | 31. Обновляется ли документация? |
> |
> |
> |
> | 32. Ведется ли документация в компьютере, создается ли ее резервная копия и направляется ли она в удаленное хранилище? |
> |
> |
> |
> | 33. Имеется ли список всех технических руководств, чтобы они могли быть заменены в случае необходимости? |
> |
> |
> |
> | 34. Устанавливает ли политика вашей компании период хранения файлов информации о фондах компании, об акционерах, данных о налогообложении, информации о персонале и других жизненно важных данных? |
> |
> |
> |
> | 35. Хранится ли информация о размещении данных в течение периода хранения вместе с носителями файлов? |
> |
> |
> |
> | 36. Была ли идентифицирована исходная информация, на основе которой созданы сохраняемые данные? |
> |
> |
> |
> |
> | Да | Нет | Выполняется | Ответственный / Мероприятие |
---|
1. Создаются ли резервные копии операционных систем, которые направляются в удаленное хранилище? |
> |
> |
> |
> | 2. Ведется ли список всего программного обеспечения операционной системы? |
> |
> |
> |
> | 3. Прошел ли персонал Отдела обучение смежным специальностям, чтобы каждый мог осуществлять резервное копирование? |
> |
> |
> |
> | 4. Задокументированы ли все ответственности, обязанности и процедуры и хранятся ли копии этих документов в удаленном хранилище? |
> |
> |
> |
> | 5. Ведется ли список данных о всех поставщиках программного обеспечения? |
> |
> |
> |
> | 6. Приняты ли меры для того, чтобы приобретенное программное обеспечение могло функционировать на другой системе в случае чрезвычайной ситуации? |
> |
> |
> |
> | 7. Хранится ли копия параметров SYSGEN в удаленном хранилище? |
> |
> |
> |
> | 8. Имеется ли полная версия документации, объясняющая как восстановить операционную систему в резервном помещении? |
> |
> |
> |
> | 9. Документируется ли использование всех дисковых устройств? |
> |
> |
> |
> | 10. Составлен ли план использования дополнительных дисковых устройств? |
> |
> |
> |
> | 11. Имеется ли документация, объясняющая как изменить язык управления заданиями для их выполнения в резервном помещении? |
> |
> |
> |
> |
> | Да | Нет | Выполняется | Ответственный / Мероприятие |
---|
1. Идентифицированы ли все базы данных? |
> |
> |
> |
> | 2. Идентифицированы ли все программы, которые обновляют данные в каждой базе? |
> |
> |
> |
> | 3. Проводится ли непрерывная регистрация всех действий, которые обновляют базы данных? |
> |
> |
> |
> | 4. Идентифицированы ли все программы, которые обращаются к каждой базе данных? |
> |
> |
> |
> | 5. Создаются ли резервные копии баз данных, которые направляются в удаленное хранилище? |
> |
> |
> |
> | 6. Имеются ли контрольные следы, идентифицирующие базы данных, которые архивируются, и формируются ли эти отчеты ежедневно? |
> |
> |
> |
> | 7. Имеются ли задокументированные процедуры проверки правильности информации в каждой базе данных после ее восстановления? |
> |
> |
> |
> | 8. Имеется ли документация, идентифицирующая несколько баз данных, которые должны быть синхронизированы друг с другом? |
> |
> |
> |
> |
> | Да | Нет | Выполняется | Ответственный / Мероприятие |
---|
1. Проводили ли вы анализ Плана действий в непредвиденных обстоятельствах для Отдела Информационных технологий? |
> |
> |
> |
> | 2. Наблюдали ли вы за выполнением испытаний по восстановлению, при которых использовались только материалы, хранящиеся вне основного производственного помещения? |
> |
> |
> |
> | 3. Анализируете ли вы периодически работу вычислительного центра и делаете ли письменные рекомендации по совершенствованию процедур, обеспечения безопасности и контроля? |
> |
> |
> |
> | 4. Требуется ли отделам пользователей сверять выходные данные компьютеров с полученными вручную итогами в целях аудита и обеспечения безопасности? |
> |
> |
> |
> | 5. Сохраняете ли вы тестовые данные, которые обрабатываются системами выплаты денежных средств, чтобы убедиться, что эта обработка дает требуемые результаты? |
> |
> |
> |
> |
> | Да | Нет | Выполняется | Ответственный / Мероприятие |
---|
1. Было ли проинформировано руководство вычислительного центра относительно того, что покрывается страхованием? |
> |
> |
> |
> | 2. Предусматривает ли страховой полис покрытие прерывания деятельности? |
> |
> |
> |
> | 3. Имеется ли в организации отдел, ответственный за страховую защиту? |
> |
> |
> |
> | 4. Есть ли у вас экземпляр страхового полиса? |
> |
> |
> |
> | 5. Проводили ли вы анализ страховой защиты в прошлом году? |
> |
> |
> |
> | 6. Проводите ли вы ежегодно анализ вашего страхования со страхователем? |
> |
> |
> |
> | 7. Охватывает ли страховое покрытие аппаратные средства обработки данных и программное обеспечение? |
> |
> |
> |
> | 8. Проводили ли Вы анализ риска или последствий для вычислительного центра? |
> |
> |
> |
> |
> | Да | Нет | Выполняется | Ответственный / Мероприятие |
---|
1. Абонируете ли вы в настоящее время полностью оборудованное резервное помещение? |
> |
> |
> |
> | 2. Расположено ли резервное помещение на таком расстоянии, которое гарантирует, что это помещение не будет затронуто крупномасштабным бедствием? |
> |
> |
> |
> | 3. Обеспечена ли безопасность резервного помещения, по крайней мере настолько же хорошо, как вашего нынешнего помещения? |
> |
> |
> |
> | 4. Использовали ли вы когда-либо резервное помещение при имитации бедствия? |
> |
> |
> |
> | 5. Имеется ли возможность доступа в резервное помещение в течение времени, достаточного для проведения испытаний? |
> |
> |
> |
> |
> | Да | Нет | Выполняется | Ответственный / Мероприятие |
---|
1. Имеете ли вы официальное взаимное соглашение, действующее в настоящее время? |
> |
> |
> |
> | 2. Имеет ли компьютер другой организации достаточно временных ресурсов, чтобы вы могли использовать его совместно с этой организацией? |
> |
> |
> |
> | 3. Имеет ли ваш компьютер организации достаточно временных ресурсов, чтобы другая организация могла использовать его совместно с вашей? |
> |
> |
> |
> | 4. Являются ли обе совместимые компьютерные системы совместимыми? |
> |
> |
> |
> | 5. Имеют ли обе компьютерных системы пропускную способность, достаточную для одновременного функционирования критически важных прикладных систем обеих организаций? |
> |
> |
> |
> | 6. Является ли совместимыми операционные системы? |
> |
> |
> |
> | 7. Сможет ли ваша сеть связи быстро соединяться с компьютерами другой организации и имеется ли достаточно памяти? |
> |
> |
> |
> | 8. Имеет ли вычислительный центр специализированные аппаратные средства типа лазерных принтеров или накопителей на кассетах? |
> |
> |
> |
> | 9. Согласились ли обе организации уведомлять друг друга об изменениях в аппаратных средствах или программном обеспечении? |
> |
> |
> |
> | 10. Будет ваше приобретенное программное обеспечение работать в другом вычислительном центре? |
> |
> |
> |
> | 11. Протестировали ли вы критически важную прикладную систему в другом вычислительном центре? |
> |
> |
> |
> | 12. Имеется ли в другом вычислительном центре временное хранилище для печатных форм? |
> |
> |
> |
> | 13. Имеется ли в другом вычислительном центре временное хранилище вашей библиотеке резервных копий? |
> |
> |
> |
> | 14. Имеется ли в другом вычислительном центре временное офисное помещение для персонала, обеспечивающего эксплуатацию компьютеров? |
> |
> |
> |
> |
Назад Оглавление Вперёд
|
|