ISO 22301: резервные копии, альтернативные помещения и критичные поставщики
При нарушении работы нужно знать очерёдность восстановления услуг, сроки и ресурсы. Непрерывность бизнеса не сводится к ИТ-копиям.
Вопросы для вашей ситуации
Достаточно ли ночного резервного копирования для непрерывности бизнеса?
Нет. Данные можно восстановить, но услуга остановится без персонала, помещения, оборудования, связи или поставщика. Определите критичные зависимости и допустимый ущерб, затем испытайте время и среду восстановления: наличие файла ещё не означает возобновление услуги в срок.
Можно ли задать всем видам деятельности одинаковое время восстановления?
Только при обосновании. Одинаковый срок может скрывать разные последствия, договоры, пики и зависимые процессы. Учитывайте восстановление систем и поставщиков и задавайте приоритеты, реально обеспеченные ресурсами.
Достаточно ли альтернативного офиса в том же районе?
Проверьте общие источники электроэнергии, интернета, транспорта и региональные угрозы. Разные здания могут иметь общий риск. Испытайте вместимость, доступ, путь персонала и связь; пригодность определяется сценарием, а не универсальным расстоянием.
Можно ли планировать непрерывность без альтернативы единственному поставщику?
Да, рассмотрите запас, обслуживание, заменяющий материал, общие мощности и приоритет услуг. Если этого мало, остаточный риск передают руководству явно. Установите аварийную связь и отчётность; несуществующую альтернативу нельзя указывать как ресурс.
Требует ли крупный новый клиент изменения плана?
Возможно: меняются мощности, приоритеты и допустимые последствия. Повторите анализ воздействия, ресурсов и последовательности восстановления. Не обещайте нескольким клиентам одну ограниченную резервную мощность; существенное изменение области сообщите органу.
Помешает ли превышение целевого срока на учении продлению?
Не автоматически. Учение должно обнаруживать слабости. Зафиксируйте причины задержки, влияние, меры и повторную проверку. Сокрытие результата или заднее изменение цели ненадёжно; аудит оценивает планирование, выполнение и улучшение вместе.
Сообщите тему, организацию или продукцию, целевой рынок, имеющиеся доказательства и дату. Тогда консалтинг, официальные пошлины, независимая оценка и реалистичный срок будут разделены.