aleksandras samuchovas. praktiniai veiklos tęstinumo valdymo aspektai

13
Iš kur atsiranda krizės? ... Tai ko Jūs dar nežinote yra kur kas svarbiau nei tai, ką Jūs žinote... ...What you don‘t know is far more relevant than what you know...

Upload: teo-lt-ab

Post on 24-Jun-2015

2.021 views

Category:

Technology


2 download

DESCRIPTION

Dėl ko visi saugumo lygiai – fizinis, procesų ir technologijų – turi būti susieti? Klientų saugumo poreikiai ir jų įgyvendinimas. Pranešimo autorius – Aleksandras Samuchovas. Įmonės „Baltic Data Center“ generalinis direktorius (Lietuva). Pranešimas skaitytas konferencijoje – INFORMACINIŲ SISTEMŲ SAUGUMAS, vykusioje 2013 m. balandžio 11d., skirtoje valstybės institucijų ir valstybinės reikšmės organizacijoms.

TRANSCRIPT

Page 4: Aleksandras Samuchovas. Praktiniai veiklos tęstinumo valdymo aspektai

TAMPRUMO modelis

Įprastas valdymas Neeilinis valdymas

Rizikų Valdymas Žinojimas Rizikų nustatymas Rizikų valdymas • Išvengimas • Sumažinimas • Perdavimas • Priėmimas Rizikų raportavimas

Tęstinumo Valdymas Pasiruošimas Svarbių sričių nustatymas Tęstinumo valdymas • Strategijos • Organizacija • Sprendimai • Planai Išlaikymas

Krizių Valdymas Kontrolė Scenarijų nustatymas Krizių valdymas • Diagnozė • Strategija • Priemonės • Komunikacija Išlaikymas

Page 5: Aleksandras Samuchovas. Praktiniai veiklos tęstinumo valdymo aspektai

TAMPRUMO efektas įmonės vertei D

idė

jan

ti n

ep

apra

sto

ji g

rąža

(%

)

Prekiavimo dienos po incidento

Grafikas paimtas iš „Study examining the impact of catastrophes on shareholder value by Deborah Pretty and Rory Knight“

Page 6: Aleksandras Samuchovas. Praktiniai veiklos tęstinumo valdymo aspektai

„Tamprumas“

Valdyti rizikas – susidoroti prieš išsiplėtimą

Sukurti patikimumą – apsisaugoti nuo problemų

Valdyti krizes – pasiruošti įvairiems scenarijams ir siurprizams

Valdyti verslo tęstinumą – pasirūpinimas svarbiais resursais

Įprastinė situacija – Įprastas valdymas

Ypatinga situacija – Krizių valdymas

Page 7: Aleksandras Samuchovas. Praktiniai veiklos tęstinumo valdymo aspektai

Praktinis veiklos tęstinumo planavimas

Klientas Pagalba

klientui • Help Desk • Palaikymas

Produktų valdymas

Operacijos • IT sistemos • Patalpos • Tinklas

Palaikymo sistemos

SLA / Susitarimai

Verslo Tęstinumo Planas

Contingency Plans

Contingency Plans

Planai Nenumatytoms aplinkybėms

Contingency Plans

Contingency Plans

Planai Nenumatytoms aplinkybėms

Contingency Plans

Contingency Plans

Planai Nenumatytoms aplinkybėms

Page 8: Aleksandras Samuchovas. Praktiniai veiklos tęstinumo valdymo aspektai

Krizių valdymo planas

Organizacinis krizių

valdymas

Eskalacijos procedūra

Atsakomybės ir įgaliojimai

Komunikacijos planas

Kontaktinė informacija

Scenarijų planai

Page 9: Aleksandras Samuchovas. Praktiniai veiklos tęstinumo valdymo aspektai

Verslo veiklos tęstinumo planų tikrinimas, priežiūra ir koregavimas

Veiklos tęstinumo planai privalo būti periodiškai tikrinami ir atnaujinami

Page 10: Aleksandras Samuchovas. Praktiniai veiklos tęstinumo valdymo aspektai

Informacijos saugumas

Įmonės informacijos, sistemų pasiekiamumas, teisių valdymo procesai negali būti palikti savieigai, turi būti periodiškai audituojami ir tobulinami, atsižvelgiant į kintančias technologijų aktualijas.

Page 11: Aleksandras Samuchovas. Praktiniai veiklos tęstinumo valdymo aspektai

Scenarijų pavyzdžiai

Stichinė nelaimė / sunaikintas duomenų centras • Sugriauti pastatai. Nutrūkęs ryšys. Masinė

evakuacija.

Technologiniai gedimai • Sugedusios tarnybinės stotys. Sugadintos

rezervinės kopijos.

Kenkėjiškos programos/ įsilaužėliai /Kibernetinės grėsmės • Kritiniai pažeidžiamumai svarbiausiuose

maršrutizatoriuose. Išnaudojus pažeidžiamumus maršrutizatoriai tampa nevaldomi.

Elektros energijos tiekimo nutrūkimas • Atsarginiai elektros generatoriai nebuvo

testuoti, įvykus avarijai jie neįsijungia.

Page 12: Aleksandras Samuchovas. Praktiniai veiklos tęstinumo valdymo aspektai

Kaip apsisaugoti?

Patirtis sudaro prielaidas sėkmei.

• BDC – pirmoji ISO 27001 sertifikuota IT paslaugų įmonė Lietuvoje.

• BDC saugumo ir veiklos tęstinumo patirtis yra didžiausia Lietuvoje.

Konsultavimas Procesų diegimas

Planų rengimas

Rizikų vertinimas / testavimas

Patikimos IT paslaugos

pasiruošti?

Page 13: Aleksandras Samuchovas. Praktiniai veiklos tęstinumo valdymo aspektai

Dėkoju už dėmesį.

13

Klausimai?