Восстановление бизнес-процессов при аварии

Необходимость разработки плана

План восстановления после аварии (disaster recovery plan, DRP) – это описание действий сотрудников в случае аварии (ситуации, когда программное обеспечение или оборудование полностью неисправно в течение длительного периода времени). Он сводит к минимуму последствия катастрофы и обеспечивает возможность максимально быстро взять под контроль и возобновить выполнение критически важных задач. Такой план необходим для организаций, имеющих центры обработки данных.

Решения КРОК

КРОК предлагает индивидуальные решения по разработке плана восстановления после аварии. Планы создаются на основе глубокого анализа бизнес-процессов. Специфика плана зависит от типа компании, критичных для бизнеса процессов и необходимого уровня их устойчивости к авариям.

Этапы создания плана восстановления после аварии:

• исследование работы организации и взаимосвязи её ресурсов;
• оценка уязвимости организации во всех областях, включая методы работы, рабочее пространство и оборудование, сохранность и целостность данных, планирование на случай чрезвычайных обстоятельств;
• исследование влияния возможной аварии на различные уровни работы организации;
• разработка краткосрочного плана восстановления после аварии;
• разработка долгосрочного плана восстановления после аварии, включая план возвращения к нормальным деловым операциям и определение приоритетов среди восстанавливаемых функций;
• тестирование и согласованная поддержка плана;
• обновление плана по ходу развития компании.

Наличие в организации резервного центра обработки данных и резервного офиса в случае катастрофы существенно снижает степень риска. В этом случае все бизнес-процессы автоматически или полуавтоматически переводятся на резервную площадку. После восстановления основного центра обработки данных, процессы переводятся обратно . Поэтому специалисты КРОК наряду с планом восстановления после аварии реализуют проекты построения резервных центров обработки данных и резервных офисов. Если в компании функционирует только один центр обработки данных, техническая сторона плана будет заключаться в наискорейшем восстановлении бизнес-процессов на оборудовании «холодного» резерва.

Признанным во всем мире стандартом, регламентирующим создание планов восстановления после аварии, является документ BS25999 «Управление непрерывностью бизнеса», разработанный Британским Институтом Стандартов (BSI). Компания КРОК является партнером BSI и имеет в своем штате сертифицированных аудиторов по стандарту BS25999. Это позволяет КРОК не только вести проекты по разработке DRP, но и готовить компании к прохождению соответствующей сертификации.

Международный опыт стандартизации подходов к обеспечению непрерывности бизнеса признается и в России. В частности, Указание ЦБ от 05.03.2009 г. №2194-У предписывает кредитным организациям обеспечить непрерывность и восстановление деятельности, нарушенной в результате непредвиденных обстоятельств. КРОК на сегодняшний день имеет богатый опыт обеспечения непрерывности деятельности в организациях финансовой сферы.