AUT-0734· Управління та аналітика
Погодження наслідків зупинки бізнес-процесів і цілей відновлення
Власники бізнес-процесів погоджують наслідки перерви, допустимий простій і потреби залежних ресурсів; команда зберігає суперечності цілей відновлення.
Чернетка · Оцінка потребує перевірки
01 / Проблема
ІТ-команда встановила однаковий час відновлення всіх систем без зв’язку з критичними операціями. Повернення системи не залишає часу на обробку накопиченої роботи або приховує неприйнятну втрату даних.
02 / Результат
Для точного охоплення погоджено наслідки перерви, допустимий простій, потрібну точку відновлення даних і пріоритети ресурсів; непідтверджену технічну спроможність видно окремо.
03 / Процес
ТригерПотрібно переглянути критичність процесів після зміни системи, залежностей або умов роботи.
Зафіксувати процеси, власників і системи, які їх підтримують; відсутню залежність не замінювати припущенням про незалежну роботу.
Зібрати погоджені власниками наслідки перерви за тривалістю й важливими періодами; первинні оцінки та неповні дані зберігати.
Розрізнити допустимий простій процесу, ціль повернення ресурсу й допустиму втрату даних; запас часу на накопичену роботу не ігнорувати.
Пов’язати потрібні ресурси та залежні процеси; виявити суперечність, коли ресурс планують повернути пізніше потреби бізнесу.
Власники погоджують пріоритети й цілі для точного охоплення; нездійсненну ціль передати на план усунення прогалини, не називаючи її вже виконаною.
Передати погоджену редакцію плануванню й окремим перевіркам відновлення; зміна залежності повертає зачеплені оцінки на перегляд.
04 / Реалізація1 варіант
Приклад · Контроль із підтвердженням результату
Процес допускав перерву до десяти годин, а повернення ресурсу планували за дев’ять. Дві години накопиченої роботи не вкладалися в межу; власники погодили перегляд цілі й окрему перевірку спроможності.
Спосіб реалізації
- Вести погоджені оцінки впливу й різні цілі відновлення для точного охоплення.
- Зіставляти залежності процесів і ресурсів та передавати суперечності на обґрунтоване рішення.
Що потрібно для реалізації
- Власники процесів і погоджена область аналізу.
- Відомості про наслідки перерви й залежні ресурси.
- Окремі визначення допустимого простою та втрати даних.
- Відповідальні за перевірку технічної спроможності й суперечностей.
Обмеження
- NIST SP 800-34 Rev.1 описує системний аналіз впливу, потреби ресурсів і пріоритети. Це видання для федеральних інформаційних систем США, не універсальна правова вимога.
- Допустимий простій процесу, час повернення ресурсу та точка відновлення даних мають різне значення. Погодження цілі не доводить технічної готовності.
- Резервну інфраструктуру, реальне відновлення, гарантовану безперервність і повну нормативну сертифікацію не включено. Наслідки й години потребують аудиту.
- Права й можливості цільового середовища перевіряють на аудиті; години попередні.
Що потрібно уточнити (2)
- Чи потрібно зіставляти залежності кількох процесів і ресурсів?
Надайте власників, залежності й підтверджені наслідки перерви.
- Чи потрібна окрема звірка часу повернення, накопиченої роботи й втрати даних?
Погодьте визначення цілей, критерії суперечностей та маршрут прогалин спроможності.