курс цб на 22.09:
58.2242
69.2635

Основы построения непрерывности бизнеса Часть II: структура Плана

17 августа 2012 16:17 Количество просмотров61 просмотр


Алексей Авакян, старший консультант департамента проектирования и консалтинга компании "Информзащита"

В первой части настоящей публикации* были рассмотрены те шаги, которые необходимо предпринять банку, чтобы подготовиться к созданию плана непрерывности бизнеса. Сегодня мы коснемся такого важного момента, как содержание Плана и его структура. Собственно рекомендации к содержанию Плана указаны в приложении 5 Положения ЦБ РФ 242-П. Мы же со своей стороны предлагаем вашему вниманию готовый пример типичной структуры плана непрерывности бизнеса, дополненный ссылками на соответствующие пункты данного приложения, в которых изложены рекомендации ЦБ РФ к каждому из параграфов Плана.

§1. Введение

1.1. Описание целей и задач Плана

1.2. Описание охвата Плана раскрывает такие моменты, как, например, в каких департаментах или филиалах банка он применим, какие критические услуги защищает, какие критические бизнес-функции охватывает этот План, включая поддерживающие их IT-системы.

Рекомендации ЦБ РФ к §1, изложенные в приложении 5 Положения ЦБ РФ 242-П:

Пункт 1. Документ должен определять цели и задачи мероприятий по предотвращению или своевременной ликвидации последствий прерывания работы.

Пункт 3.2. При разработке Плана необходимо составить перечень критически важных с точки зрения обеспечения режима повседневного функционирования кредитной организации внутренних банковских процессов, включая поддерживающие их IT-системы.

Пункт 4. Цели Плана указаны в п. 4 приложения. Вы можете добавить к ним дополнительные цели, специфичные для вашего банка.

§2. Краткая иструкция

2.1. В каких случаях применим План. В этом пункте указываются угрозы, установленные ранее, на стадии анализа угроз, для противодействия которым и создан План.

2.2. Требования к восстановлению. В этом пункте указываются целевое время возобновления бизнес-функций (и поддерживающих их IT-систем), а также минимально необходимое количество сотрудников, которые будут осуществлять критические функции в режиме чрезвычайной ситуации, и общее время работы на минимальном уровне функционирования. Эти сроки должны быть определены ранее, на этапе анализа влияния на бизнес.

Рекомендации ЦБ РФ к §2, изложенные в приложении 5 Положения ЦБ РФ 242-П:

Пункт 1. План должен определять сроки осуществления мероприятий по предотвращению или своевременной ликвидации последствий прерывания работы.

Пункт 3.1. При разработке Плана необходимо учесть виды и характер возможных непредвиденных обстоятельств.

Пункт 3.3. Необходимо учесть показатели восстановления внутренних банковских процессов, в том числе такие, как: срок восстановления, допустимый размер материальных затрат1, допустимый размер потерь информации2. Указанные показатели рекомендуется определять с учетом необходимости соблюдения кредитной организацией требований законодательства Российской Федерации, в том числе нормативных актов Банка России, и выполнения принятых на себя обязательств.

Пункт 9.2.1. Для каждого внутреннего банковского процесса рекомендуется определить нормальный и сниженный уровень функционирования, а также время работы на сниженном уровне.



*См. статью "Основы построения непрерывности бизнеса. Часть I","ПЛАС" №5/2009

Полный текст статьи читайте в журнале "ПЛАС"6 (146) ’2009 сс. 29-32




В рубриках:
Журнал ПЛАС № 6 (146)2009
Лента новостей
Журнал ПЛАС № 6 (1 ...
Регуляторы ЦБ объявил о начале санации Бинбанка
21 сентября 2017 13:29
Количество просмотров 180 просмотров
Технологии iOS 11 будет доступна 19 сентября с 20:00 мск
19 сентября 2017 19:57
Количество просмотров 300 просмотров
Мероприятия Новые разработки на BIS Summit 2017
19 сентября 2017 12:01
Количество просмотров 185 просмотров
Мероприятия II CryptoBazar Pre-ICO Day в Москве
19 сентября 2017 11:01
Количество просмотров 165 просмотров
Банки и МФО Nordea уйдет с российского рынка?
19 сентября 2017 09:31
Количество просмотров 162 просмотра
Регуляторы ЦБ снизил ключевую ставку до 8,5%
15 сентября 2017 13:34
Количество просмотров 340 просмотров
Регуляторы Банкиры будут отвечать имуществом?
15 сентября 2017 10:51
Количество просмотров 210 просмотров
Банки и МФО Куда уходят VIP’ы?
14 сентября 2017 12:24
Количество просмотров 333 просмотра