Обеспечение непрерывности бизнеса

С развитием информационных технологий бизнес становится все более зависимым от информационных технологий, а основной задачей информационной инфраструктуры (ИТ-инфраструктуры) является обеспечение сотрудников предприятия всем необходимым для успешного ведения бизнеса. Степень соответствия ИТ-инфраструктуры этой задаче определяется такими параметрами как надежность, производительность, защищенность.

Одной из важнейших задач по поддержанию работоспособности предприятия является задача повышения надежности информационной инфраструктуры. Решение данной задачи находят в резервировании различных компонентов инфраструктуры, применении отказоустойчивого оборудования и технологий. Однако при построении системы обеспечения непрерывности бизнеса следует учитывать, что повышение надежности инфраструктуры приводит лишь к уменьшению вероятности отказов, которую полностью исключить невозможно.

Система обеспечения непрерывности бизнеса предназначена для снижения неблагоприятных последствий для бизнеса, связанных со стихийными бедствиями, несчастными случаями, нарушениями безопасности и другими чрезвычайными ситуациями и направлена на восстановление бизнес-процессов в этих условиях. Такая ситуация безусловно является чрезвычайной и для пользователей и для администраторов ИТ-инфраструктуры. Система обеспечения непрерывности бизнеса облегчает пути выхода из такого рода ситуаций. Ситуация в ИТ-инфраструктуре может считаться чрезвычайной, если она связана с отказом одного из критичных ИТ-ресурсов или привела к нарушению соглашений об обслуживанию. Система обеспечения непрерывности бизнеса предназначена для устранения влияния таких чрезвычайных ситуаций на ИТ-инфраструктуру.

Состав системы обеспечения непрерывности бизнеса

Система обеспечения непрерывности бизнеса включает в себя следующий комплекс документов и мероприятий:

План восстановления ИТ-инфраструктуры после сбоев для обеспечения непрерывности бизнес-процессов;
Организация резервного копирования данных;
Организация резервного фонда оборудования для обеспечения минимизации продолжительности его отказов;
Проведение периодического тестирования плана восстановления;
Проведение обучения сотрудников компании по их действиям в условиях чрезвычайных ситуаций.

План восстановления

План восстановления бизнеса после сбоев предусматривает проведение мероприятий по восстановлению работоспособности информационной инфраструктуры в условиях чрезвычайных ситуаций. Каждый ИТ ресурс имеет приоритет, который определяет требование по восстановлению данного сервиса в течение определенного периода.

План восстановления является основным документом, определяющим систему обеспечения непрерывности бизнеса компании, и описывает процедуры восстановления информационных ресурсов и сервисов при возникновении нештатных ситуаций.

План восстановления включает в себя следующую информацию:

Условия активации плана;
Мероприятия для восстановления функционирования ИТ-компонентов;
Сроки восстановления функционирования ИТ-сервисов;
Ответственные за восстановление функционирования ИТ-компонентов.

Время восстановления функционирования зависит от приоритета ИТ компонентов. Например, работоспособность ИТ-компонента с высоким приоритетом должна быть восстановлена в течение 2 часов, со средним приоритетом — в течение 24 часов, с низким приоритетом — в течение 72 часов.

При невозможности осуществить полное восстановление функционирования ИТ компонента в течение требуемого периода, восстановление может проходить в два этапа:

Временное восстановление предусматривает функционирование ИТ-сервиса в нештатном режиме на уровне, достаточном для ведения бизнес-процессов. При восстановлении ИТ-компонентов необходимо учитывать, что в первую очередь должна обеспечиваться безопасность использования ИТ-сервисов;
Полное восстановление функционирования ИТ-сервиса с переходом на штатный режим работы всех его компонентов может осуществляться позднее (сроки полного восстановления устанавливаются в зависимости от причин возникновения отказов).

Для того, чтобы план восстановления был выполнен, необходимо проводить мероприятия по обучению сотрудников работе в условиях чрезвычайных ситуаций, тестированию плана восстановления, а также обновлению плана восстановления с целью обеспечения его соответствия текущему состоянию ИТ-инфраструктуры.

План восстановления предусматривает следующие шаги по введению его в действие:

Получение оповещения о проблеме от пользователей или системы управления ИТ-инфраструктурой;
Принятие решения о возникновении чрезвычайной ситуации и введению в действие плана восстановления;
Оповещение ответственных за реализацию плана восстановления;
Оповещение руководства о возникновении чрезвычайной ситуации и введению в действие плана восстановления.

В условиях чрезвычайной ситуации ответственный за реализацию части плана восстановления обязан обеспечить скорейшее проведение работ по восстановлению работоспособности ИТ-сервисов.

Резервное копирование

Резервное копирование данных является традиционным методом повышения надежности систем хранения данных. Процедуры резервного копирования должны быть определены в рамках системы обеспечения информационной безопасности инфраструктуры. В процедурах резервного копирования должно быть предусмотрено хранение актуальных резервных копий всей критичной информации на двух территориально удаленных друг от друга объектах компании.

Резервный фонд оборудования

Резервный фонд оборудования необходим для восстановления функционирования ИТ-сервисов в условиях чрезвычайных ситуаций, перечисленных в плане восстановления. Резервный фонд оборудования используется в случаях невозможности восстановить работоспособность ИТ-сервиса в отведенный период в соответствии с его приоритетом.

Тестирование плана восстановления

Проведение тестирования плана восстановления необходимо для обеспечения готовности сотрудников к эффективным действиям в условиях чрезвычайной ситуации. Тестирование плана восстановления должно проводиться с определенной периодичностью, либо при изменении плана восстановления.

Обучение сотрудников

Обучение сотрудников необходимо для упорядочивания процесса восстановления и состоит в ознакомлении каждого пользователя с документом, регламентирующим использование ИТ-сервисов и содержащим основные сведения по поведению пользователя в условиях чрезвычайных ситуаций, а также в участии по тестированию плана восстановления.