Открыть Электронные книги
Категории
Открыть Аудиокниги
Категории
Открыть Журналы
Категории
Открыть Документы
Категории
Владелец документа
Ф.И.О.
Подразделение
Должность
Контроль версий
Номер Статус Дата Автор Описание изменений
СОДЕРЖАНИЕ
1. ОБЩИЕ ПОЛОЖЕНИЯ.................................................................................................................................4
1.1 Введение..................................................................................................................................................4
1.2 Термины и сокращения..........................................................................................................................4
1.3 Область применения...............................................................................................................................4
1.4 Ответственность......................................................................................................................................5
1.5 Источники разработки............................................................................................................................5
1.6 Методология............................................................................................................................................5
2. ПОЛИТИКА ПО ОБЕСПЕЧЕНИЮ НЕПРЕРЫВНОСТИ ДЕЯТЕЛЬНОСТИ ИТ.....................................6
1.7 План по обеспечению непрерывности деятельности Компании в области ИТ..................................6
1.7.1 Приоритет восстановления критичных ИТ сервисов и их компоненты..................................6
1.7.2 План организационно-технических мероприятий.....................................................................7
1.8 План восстановления критичных ИТ сервисов....................................................................................7
1.8.1 Команды восстановления............................................................................................................8
1.8.2 Критерии успешности восстановления ИТ сервисов................................................................8
1.8.3 Резервный центр обработки данных...........................................................................................8
1.8.4 Внешнее хранение данных..........................................................................................................8
1.8.5 Источники информации в случае аварийной ситуации............................................................8
1.8.6 План восстановления при возникновении аварийной ситуации..............................................8
1.9 Обучение работников Компании и тестирование Плана восстановления критичных
ИТ сервисов.............................................................................................................................................9
1.9.1 Обучение работников Компании работе с Планами..................................................................9
1.9.2 Тестирование Плана восстановления критичных ИТ сервисов................................................9
3. РОЛИ И ОТВЕТСТВЕННОСТЬ..................................................................................................................10
4. ПОРЯДОК УТВЕРЖДЕНИЯ И ВНЕСЕНИЯ ИЗМЕНЕНИЙ...................................................................11
ПРИЛОЖЕНИЕ № 1. Приоритетность восстановления критичных ИТ сервисов Компании и их
компоненты...........................................................................................................................................................12
ПРИЛОЖЕНИЕ № 2. План организационно-технических мероприятий........................................................13
ПРИЛОЖЕНИЕ № 3. Команды восстановления и ключевые поставщики критичных ИТ
сервисов................................................................................................................................................................ 15
ПРИЛОЖЕНИЕ № 4. ИТ сервисы и их критерии успешного восстановления...............................................16
ПРИЛОЖЕНИЕ № 5. Контактные данные.........................................................................................................17
ПРИЛОЖЕНИЕ № 6. Процедура восстановления.............................................................................................18
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1 Введение
Настоящий документ «Политика по обеспечению непрерывности деятельности Компании в области
информационных технологий» (далее – Политика) является частью системы управления
информационными технологиями Компании» (далее – Компания).
Целью настоящей Политики является определение рамок и требований для разработки Плана по
обеспечению непрерывности деятельности Компании в области ИТ и восстановления критичных ИТ
ресурсов (далее – План).
аварийная ситуация;
катастрофа.
Незначительный инцидент или проблема, которая может быть решена в рамках целевого времени
восстановления (RTO – Recovery Time Objective). Для решения инцидентов и проблем используются
процедуры в соответствии с регламентами по работе с инцидентами и проблемами Компании.
Аварийной ситуацией является:
любая ситуация повлекшая за собой полную или частичную остановку предоставления ИТ
сервисов Компании;
нарушение политики и процедур информационной безопасности (неавторизованное
проникновение).
Для разрешения аварийной ситуации требуется активация Плана восстановления критичных ИТ
сервисов.
Под катастрофой понимается происшествие, возникшее в результате природной или техногенной
ситуации, повлекшее за собой гибель множества людей, и приведшее к значительным разрушениям.
Вопросы управления восстановлением в случае катастрофы, не предусматриваются Планами. Планы
затрагивают только вопросы инициации реагирования на катастрофы.
1.4 Ответственность
Ответственность за выполнение настоящей Политики несет Руководитель ИТ подразделением
Компании.
1.6 Методология
Настоящая Политика разработана специалистами Компании на основе следующих подходов:
библиотека ITIL (Information Technology Infrastructure Library);
методология CobIT (Control Objectives for Information and Related Technologies);
стандарт BS 25999 (Business Continuity Management standard).
3. РОЛИ И ОТВЕТСТВЕННОСТЬ
Участники
Менеджер ИТ Руководитель ИТ Структурные
Задачи
подразделения подразделения подразделения
Компании
Определение RTO и
приоритетов восстановления О К С
ИТ сервисов
Определение компонент ИТ
сервисов О К И
Определение
организационно-технических
мероприятий обеспечения О К И, С
непрерывности деятельности
ИТ
Определение команд
восстановления О К И
Определение критериев
успешности восстановления О К С
ИТ сервисов
Определение порядка
действий команд
восстановления при О К И
возникновении аварийной
ситуации
Обучение работников
Компании в области
О О, К И
обеспечения непрерывности
деятельности
Тестирование Плана
восстановления критичных О О, К О, С, К
ИТ сервисов
О - ответственный, К - контролирующий, С - согласующий, И - информируемый
5.
Компоненты
Приоритет Сеть и Персонал и услуги
RTO ИТ сервис Аппаратное Программное
восстановления Данные коммуникационная Расположение (внешние
обеспечение обеспечение
инфраструктура поставщики)
Критичный
Высокий
Средний
Низкий
Факт
№ Организационно-технические мероприятия Ответственный Срок реализации Подпись
реализации
Факт
№ Организационно-технические мероприятия Ответственный Срок реализации Подпись
реализации
Факт
№ Организационно-технические мероприятия Ответственный Срок реализации Подпись
реализации
Факт
№ Организационно-технические мероприятия Ответственный Срок реализации Подпись
реализации
Факт
№ Организационно-технические мероприятия Ответственный Срок реализации Подпись
реализации
Экстренные службы
Работники ИТ подразделения
Владелец зданий
Охранная компания
Ответственный за Сделано
Действия по восстановлению
выполнение (Да/Нет)