6. Лабораторные работы

№

Требование стандарта ISO 17799

Значение эффективности

Выполнение

1

Необходимо четко осознавать риски, их вероятности, возможные последствия, включая идентификацию и расстановку приоритетов для критичных бизнес-процессов

80

Выполнено

2

Необходимо осознавать ущерб в случае нарушения непрерывности ведения бизнеса и задать бизнес-цели для ИС организации

80

Выполнено

3

Соответствующая уровню рисков форма страхования может быть частью процесса обеспечения непрерывности ведения бизнеса

60

Не выполнено

4

Должна быть сформулирована и задокументирована стратегия непрерывности ведения бизнеса, согласующаяся с установленными целями и приоритетами бизнеса

90

Выполнено

5

Должны быть сформулированы и задокументированы планы по обеспечению непрерывности ведения бизнеса, согласующиеся с установленной стратегией

90

Выполнено

6

Необходимо проводить регулярные обновления и тестирования планов и процедур по обеспечению непрерывности ведения бизнеса

70

Не выполнено

7

Управление процессом непрерывности ведения бизнеса должно быть внедрено в структуру организации

70

Не выполнено

8

При составлении планов по обеспечению непрерывности ведения бизнеса необходимо определить:

–

–

1

Ответственных за обеспечение непрерывности ведения бизнеса

70

Выполнено

2

Действия, предпринимаемые в чрезвычайных ситуациях

80

Выполнено

9

Должен быть определен четкий порядок внедрения контраварийных процедур для восстановления бизнес процессов за требуемый промежуток времени

80

Выполнено

10

Особое внимание должно уделяться оценке зависимости бизнеса от внешних связей

70

Не выполнено

11

Все согласованные процедуры по обеспечению непрерывности ведения бизнеса должны быть документированы

60

Выполнено

12

Необходимо соответствующее обучение персонала порядку действий в аварийных ситуациях, включая антикризисное управление

70

Не выполнено

13

Должна быть определена периодичность тестирования и обновления планов по обеспечению непрерывности ведения бизнеса

60

Не выполнено

14

В плане обеспечения непрерывности ведения бизнеса должны быть определены условия, при которых ситуацию необходимо считать чрезвычайной (например, как оценить ситуацию, кто должен быть вовлечен в нее, чтобы ситуацию можно было считать чрезвычайной)

70

Не выполнено

15

Должны быть определены действия, предпринимаемые в ситуациях, несущих угрозу бизнесу и/или человеческой жизни

70

Выполнено

16

Действия в ситуациях, несущих угрозу бизнесу и/или человеческой жизни, должны в себя включать следующие процедуры

–

–

1

Управление связями с общественностью

60

Не выполнено

2

Соответствующим образом налаженное сотрудничество с органами местной исполнительной власти, милицией, пожарными службами и т.д.

70

Выполнено

17

Должны быть определены процедуры восстановления, которые описывают действия по перемещению важнейших сервисов в альтернативное временное место расположения, и по возвращению деятельности бизнес-процессов в установленный период времени

80

Не выполнено

18

Должны существовать восстановительные процедуры, в которых описаны действия по возвращению к нормальному функционированию бизнес-процессов

70

Выполнено

19

Необходимо информирование и обучение персонала с целью достижения понимания процессов по обеспечению непрерывности ведения бизнеса и для гарантии того, что планы непрерывного ведения бизнеса эффективны

80

Не выполнено

20

Должна быть определена личная ответственность за выполнение каждого компонента плана, с указанием дублирующих лиц

70

Не выполнено

21

В рамках плана непрерывного ведения бизнеса необходимо осуществлять следующие виды тестирований

–

–

1

Необходимо осуществлять теоретическое тестирование сценариев (обсуждение мероприятий по восстановлению бизнеса в случае различных ситуаций)

60

Не выполнено

2

Должны осуществляться различные виды моделирования (практический тренинг персонала по действиям в критичной ситуации)

60

Не выполнено

3

Должно проводиться техническое тестирование, гарантирующее, что работа ИС может быть восстановлена

60

Не выполнено

4

Должно проводиться тестирование по восстановлению систем в альтернативном месте (запуск бизнес-процессов параллельно с операциями восстановления вдали от основного месторасположения)

70

Не выполнено

5

Необходимо проводить тестирование поставщиков систем и услуг (гарантия, что внешние предоставляемые услуги и продукты будут соответствовать контрактным обязательствам)

70

Не выполнено

6

Необходимо проводить комплексные учения (тестирование возможностей справиться с нештатной ситуацией)

70

Не выполнено