Оценка рисков

УПРАВЛЕНИЕ НЕПРЕРЫВНОСТЬЮ ИТ - СЕРВИСОВ

Инфраструктура

После анализа сервисов выполняется оценка зависимостей между сервисами и ИТ-ресурсами. Информация из Процесса Управления Доступностью используется для анализа степени критичности

¹ Business Impact Analysis.

ИТ-ресурсов для поддержки описанных ранее ИТ-услуг. Процесс Управления Возможностями пре­доставляет информацию о необходимых мощностях, а также помогает определить, на какое время эти услуги могут быть приостановлены с момента сбоя сервиса до его восстановления. В последст­вии такая информация может быть использована для определения способов восстановления по каж­дой услуге.

Официальная статистика по чрезвычайным ситуацим отсутствует, но во всем мире известны такие

катастрофы, как:

Отравление газом Токийское метро, Япония (март 1995)

Отключение электроэнергии Окланд, Новая Зеландия (декабрь 1997)

Землетрясения Лос-Анджелес, США (январь 1994)

Кобе, Япония (январь 1995)
Атаки террористов Всемирный торговый центр, Нью-Йорк, США (февраль 1993)

Бишопсгейт, Лондон, Англия (апрель 1993)

Оклахома-сити, Оклахома, США (апрель 1995)

Доклэндс, Лондон, Англия (февраль 1996)

Манчестер, Англия (июнь 1996)

Всемирный торговый центр, Нью-Йорк, США (сентябрь 2001)
Наводнения Бангладеш (июль 1996)

Пакистан (август 1996)

Анализ рисков способен помочь в определении рисков, угрожающих бизнесу. Такой анализ дает цен­ную информацию руководству, т. к. он позволяет выявить вероятные угрозы и виды уязвимости и определить соответствующие превентивные меры. Поскольку поддержка Плана восстановления по­сле чрезвычайной ситуации является относительно дорогим мероприятием, то сначала можно вос­пользоваться превентивными мерами. После того, как такие меры предприняты против наиболее серьезных рисков, следует определить, остались ли еще риски, для которых необходим План обеспе­чения непрерывности работы (Contingency Plan). На рис. 13.2 показаны связи между Анализом рис­ков и Управлением Рисками; они основываются на методе Анализа и Управления Рисками, разрабо­танного ассоциацией ССТА (ССТА Risk Analysis and Management Method — CRAMM).

Рис. 13.2. Метод оценки рисков ассоциации ССТА

(ИСТОЧНИК: OGC)

Данная модель позволяет поддерживать эффективное планирование на случай чрезвычайных обсто­ятельств путем реализации поэтапного подхода.

Дата добавления: 2015-01-03