B.11 Анализ воздействия на бизнес
B.11.1 Краткий обзор
Метод анализа воздействия на бизнес (BIA 
), также известный как оценка воздействия на бизнес, позволяет исследовать, как ключевые виды отказов/нарушений/разрушений могут повлиять на ключевые виды деятельности и процессы организации, а также идентифицировать и количественно определить необходимые возможности для управления организацией в этих условиях. Процесс метода BIA обеспечивает согласование и понимание:
_______________
BIA - Business Impact Analysis.
- идентификации и критичности ключевых бизнес-процессов, функций, связанных ресурсов и ключевых взаимосвязей, существующих в организации;
- влияния отказов/нарушений/разрушений на возможности организации достигать установленных критических целей бизнеса;
- необходимых возможностей управления воздействием отказов/нарушений/разрушений и восстановлением нормального хода деятельности организации.
B.11.2 Область применения
Метод BIA используют при определении критичности процессов организации, времени их восстановления (RTO ) и необходимых ресурсов (активы, персонал, навыки, технологии, производственные площади и информация) для обеспечения достижения установленных целей. Кроме того, метод BIA помогает при определении взаимосвязей между процессами, внутренними и внешними сторонами и всеми цепочками поставок организации.
_______________
RTO - Recovery Time Objective.
|
|
|
B.11.3 Входные данные
Для применения метода необходимы:
- группа анализа и разработки плана непрерывности бизнеса;
- информация о целях, окружающей среде, видах деятельности и взаимосвязях организации;
- подробное описание видов деятельности и функционирования организации, включающих процессы, вспомогательные ресурсы, взаимосвязи с другими организациями, соглашения об аутсорсинге, причастные стороны;
- экономические и производственные последствия, вызванные нарушением критических процессов;
- подготовленные анкеты;
- список опрашиваемых лиц в соответствующих областях деятельности организации и/или причастных сторон.
B.11.4 Процесс выполнения метода
В процессе BIA обычно используют анкетирование, интервью, структурированные совещания или их комбинацию, что позволяет достичь понимания функционирования критических процессов, влияния нарушений этих процессов и необходимого времени восстановления RTO и ресурсов.
Ключевые этапы метода BIA:
- определение критичности ключевых процессов и ключевых видов продукции, работ, услуг организации на основе оценки для них опасностей, угроз и уязвимостей;
|
|
|
- определение экономических и производственных последствий нарушений/разрушений идентифицированных критических процессов за определенные периоды времени;
- идентификация взаимосвязей с ключевыми внутренними и внешними причастными сторонами. На этом этапе может быть полезно составление карт взаимосвязей в системе и в цепи поставок;
- определение имеющихся необходимых ресурсов для обеспечения непрерывности работ после нарушения/разрушения на минимальном приемлемом для организации уровне;
- идентификация альтернативных способов выполнения работ и процессов, существующих или запланированных к разработке. Альтернативные способы выполнения работ и процессов могут быть применены в ситуации недостатка или отсутствия необходимых ресурсов или возможностей во время нарушения/разрушения;
- определение максимально допустимого периода простоя при нарушении/разрушении (MAO ) для каждого процесса, основанного на идентифицированных последствиях и критических факторах выполняемых видов деятельности. MAO представляет собой период времени, по истечении которого существует угроза окончательной утраты жизнеспособности организации, в том случае, если поставка продукции и/или предоставление услуг не будут возобновлены;
|
|
|
_______________
MAO - Maximum Acceptable Outage Time.
- определение целевого времени восстановления (RTO) для любого специализированного оборудования, информационных технологий и других активов организации. RTO представляет собой время, запланированное для восстановления производства продукции и предоставления услуг после нарушения/разрушения, возобновления деятельности организации и восстановления специализированного оборудования, информационных технологий или других активов;
- установление уровня подготовленности критических процессов для управления в условиях нарушения, которое может включать оценку уровня резервированности процесса (например, наличия запасного оборудования) или существование альтернативных поставщиков.
B.11.5 Выходные данные
Выходными данными являются:
- перечень ранжированных по приоритетам критических процессов и соответствующих взаимозависимостей;
- зарегистрированные экономические и производственные воздействия, вызванные нарушением критических процессов;
- вспомогательные ресурсы, необходимые для идентифицированных критических процессов;
|
|
|
- возможные сроки простоя и восстановления критических процессов и взаимосвязанных информационных технологий.
Дата добавления: 2018-09-23; просмотров: 583; Мы поможем в написании вашей работы! |
Мы поможем в написании ваших работ!