В книге подробно рассмотрены возможные постановки задач управления непрерывностью бизнеса (BCM) и аварийного восстановления (DRM) в отечественных компаниях. Последовательно изложены все основные вопросы разработки и внедрения соответствующих корпоративных программ управления непрерывностью бизнеса (ECP). Рассмотрены особенности модели жизненного цикла BCM британского института BCI (www.thebci.org), а также практики обеспечения непрерывности бизнеса и аварийного восстановления институтов США DRI (www.drii.org) и SANS (www.sans.org). Приведены рекомендации международных стандартов BS25999 (PAS 56), ASIS SPC.1-2009, ISO/DIS 22399:2008, ISO/IEC 22301:2008, NIST SP800-34, NFPA 1600, AS/NZS 5050 (HB 292:2006), SS540:2009 (TR19:2004), SI 24001:2007, ISO/IEC 27002:2005 (BS ISO/IEC 17799:2005) (14 раздел), COBIT 5.0, ITIL V3 и MOF 4.0 в части BCM и др.В настоящем издании подробно рассмотрены возможные методики ведения проектов в области BCM, разработки и совершенствования корпоративных программ управления непрерывностью бизнеса (ECP). Отражена отечественная специфика обеспечения непрерывности бизнеса и аварийного восстановления. На основе практического опыта работы авторов приведены примеры анализа рисков (RA) и оценивания воздействия на бизнес (BIA), разработки стратегий непрерывности бизнеса, планов BCP&DRP и соответствующих планов тестирования.Книга будет полезна руководителям служб автоматизации (CIO) и служб информационной безопасности (CISO), внутренним и внешним аудиторам (CISA), менеджерам высшего эшелона компаний, ответственных за обеспечение непрерывности бизнеса, а также преподавателям и слушателям программ MBA, CIO и CSO, студентам и аспирантам соответствующих специальностей.

Предисловие президента ГК АйТи Тагира Яппарова......9Предисловие директора Business Continuity Institute (BCI) Линдона Бирда......11Предисловие партнера Ernst&Young Николая Самодаева......14Введение......16Глава 1. АКТУАЛЬНОСТЬ УПРАВЛЕНИЯ НЕПРЕРЫВНОСТЬЮ БИЗНЕСА......231.1. Мотивация и преимущества BCM......231.1.1. Примеры инцидентов......241.1.2. Основные мотивы......271.1.3. Экономическая целесообразность......331.1.4. Дополнительные преимущества......341.2. Основные компоненты программы ECP......351.2.1. История вопроса......361.2.2. Содержание BCM......371.2.3. Практика BCM......391.3. Постановка задачи построения ВСР......481.3.1. Цель и задачи работы......481.3.2. Ожидаемый эффект......491.3.3. Требования к разработке......501.3.4. Требования к составу работ......531.3.5. Требования к отчетным материалам......541.3.6. Продолжительность работ......551.3.7. Область реализации......551.3.8. Дополнительные требования......551.3.9. Квалификационные требования к Исполнителю......561.4. Анализ технологий......561.4.1. Классификация уровня поставленной задачи......571.4.2. Общие подходы и направления......581.4.3. Инфраструктура ЦОД......601.4.4. Мультисервисная сеть......681.4.5. Помещения и инженерные системы......731.4.6. Обеспечение непрерывности функционирования программного обеспечения......761.4.7. Системы мониторинга и управления......79Глава 2. ЛУЧШИЕ ПРАКТИКИ УПРАВЛЕНИЯ НЕПРЕРЫВНОСТЬЮ БИЗНЕСА......822.1. Практика BCI......842.1.1. Характеристика деятельности......842.1.2. Основные достижения......852.2. Практика института DRII......882.2.1. Направления деятельности......882.2.2. Модель DRII......882.3. Практика SANS......912.3.1. Инициация проекта......922.3.2. Анализ рисков– Risk Analysis (RA)......942.3.3. Анализ воздействия на бизнес – Business Impact Analysis (BIA)......962.3.4. Разработка планов BCP&DRP......972.3.5. Тестирование планов BCP&DRP......992.3.6. Сопровождение планов BCP&DRP......1012.3.7.Утверждение и внедрение планов BCP&DRP......1022.4. Стандарт BS25999 (PAS 56)......1022.4.1. Управление программой BCM......1042.4.2. Анализ требований к программе BCM......1052.4.3. Определение стратегии BCM......1072.4.4. Разработка и реализация планов BCM......1082.4.5. Поддержка и сопровождение программы BCM......1102.4.6. Формирование культуры BCM в организации......1112.5. Стандарт AS/NZS 5050 (HB 292:2006)......1112.5.1. Рекомендации стандарта......1122.5.2. Особенности BCM......1142.6. Практика управления рисками......1182.6.1. Стандарт NIST SP 800-30......1212.6.2. Методология OCTAVE......1232.6.3. Жизненный цикл MG-2......1262.6.4. Стандарт CobIT......1272.6.5. Модель зрелости SA-CMM......1272.7. Практика описания бизнес-процессов......1292.7.1. Практика моделирования процессов......1312.7.2. Методология NGOSS......1332.8. Стандарт COBIT......1412.8.1. Характеристика стандарта......1422.8.2. Процесс DS4......1442.8.3. Уровни зрелости DS4......1482.9. Библиотека ITIL......1502.9.1. Инициация процесса ITSCM......1532.9.2. Анализ требований и выработка стратегии ITSCM......1542.9.3. Внедрение ITSCM......1562.9.4. Операционное управление......1592.9.5. Дополнительные вопросы......1602.10. Стандарт ISO/IEC 27002:2005 (BS ISO/IEC 17799:2005)......1622.10.1. Аспекты управления непрерывностью бизнеса......1632.10.2. Взаимосвязь непрерывности и безопасности......1642.10.3. Непрерывность бизнеса и оценка рисков......1652.10.4. Разработка и внедрение Плана непрерывности бизнеса......1652.10.5. Структура Плана непрерывности бизнеса......1662.10.6. Поддержка и сопровождение Плана непрерывности бизнеса......1672.11. Отечественная практика BCM......1702.11.1. Развитие практики BCM......1702.11.2. Инициативы Банка России......170Глава 3. УПРАВЛЕНИЕ ПРОЕКТАМИ В ОБЛАСТИ ВСМ......1833.1. Практика Accenture......1833.1.1. Определение рисков......1863.1.2. Разработки стратегии BCM......1933.1.3. Внедрение стратегии BCM......2003.2. Практика Ernst&Young......2033.2.1. Оценка зрелости программы ECP......2113.2.2. Разработка стратегии BCM......2193.2.3. Внедрение стратегии BCM......2223.3. Практика IBM......2233.3.1. Методы выполнения работ......2243.3.2. Подход IBM BCRS......2263.3.3. Услуги IBM BCRS......2303.3.4. Пример выбора решения......2393.3.5. Пример постановки задачи......2473.4. Практика Hewlett-Packard......2533.4.1. Оценка текущего состояния ECP......2563.4.2. Разработка стратегии BCM......2643.4.5. Внедрение стратегии BCM......2663.5. Практика EMC......2693.5.1. Виды работ......2693.5.2. Методология EMC......2733.6. Практика Microsoft......2783.6.1. Характеристика подхода......2803.6.2. Функция ITCM......284Глава 4. ПРИМЕРЫ РАЗРАБОТКИ ПРОГРАММЫ ECP......2864.1. Описание объекта......2864.1.1. Текущая архитектура объекта......2874.1.2. Целевая архитектура объекта......2874.2. Пример оценки воздействия на бизнес
BIA......2894.2.1. Основные цели и задачи BIA......2894.2.2. Методика BIA......2894.2.3. Определение ИТ-услуг......2904.2.4. Определение ИТ-ресурсов......2904.2.5. Анализ рисков и сценариев нарушения непрерывности сервиса......2924.2.6. Определение зависимых бизнес-сервисов......3024.2.7. Определение требований к параметрам доступности ИТ-ресурсов...... 3024.3. Пример стратегии непрерывности бизнеса......3024.3.1. Заявление Руководства (Политика в области непрерывности бизнеса)...... 3054.3.2. Методика выработки стратегии обеспечения непрерывности......3054.3.3. Методика расчета временных показателей процесса восстановления ИТ-ресурса...... 3054.3.4. Перечень общих технических решений для ИТ-ресурсов......3104.3.5. Описание частных технических решений для ИТ-ресурсов......3114.3.6. Анализ вариантов стратегий непрерывности для ИТ-ресурсов......3144.3.7. Оценка состояния процесса обеспечения непрерывности для ИТ-сервисов...... 3204.3.8. Описание частных технических решений для ИТ-сервисов......3224.3.9. Анализ вариантов стратегий размещения серверной площадки......3224.3.10. Анализ вариантов стратегий непрерывности для ИТ-сервисов......3244.3.11. Описание частных технических решений обеспечения непрерывности бизнеса...... 3244.3.12. Анализ вариантов стратегий непрерывности бизнеса......3264.3.13. Принятые решения......3264.4. Пример разработки Плана непрерывности бизнеса
BCP......3274.4.1. Цель и подход к созданию плана обеспечения непрерывности......3274.4.2. Задачи плана обеспечения непрерывности......3284.4.3. Состав плана BCP......3284.4.4. Управление планом BCP......3294.4.5. Аварийно-восстановительная команда......3304.4.6. Резервные центры управления......3364.4.7. Мероприятия по обеспечению непрерывности......3374.5. Пример Плана тестирования BCP......3434.5.1. Цель тестирования......3434.5.2. Задачи тестирования......3434.5.3. Виды тестов плана BCP......3434.5.4. Программа тестирования......3454.5.5. Методика процесса тестирования......3454.5.6. Пример настольного теста плана BCP......3474.5.7. Пример частичного теста плана BCP418......349Заключение......353Приложение 1. Непрерывность бизнеса и акт Сарбэйнса-Оксли......357Приложение 2. План действий Мининформсвязи России в кризисных ситуациях......371Приложение 3. Перечень возможных инструкций для надлежащего обеспечения непрерывностью бизнеса......376Приложение 4. Пример представления контактных данных для BCM......377Приложение 4.1. АВК: контактная информация и лист ознакомления......377Приложение 4.2. Контактная информация ключевых служб Компании......379Приложение 4.3. Контактная информация поставщиков оборудования и услуг......380Список литературы......382