Построение эффективной системы обеспечения непрерывности бизнеса

Практика и особенности внедрения СОНБ в России

Починок Николай (ABCP, DRII) 14.09.2006

Повестка дня

Классический методологический подход vs.

практический опыт Внедрение ОНБ - что делается, а что остается «за бортом» Практические подходы и примеры реализации

2

Непрерывность бизнеса – что это такое

Управление непрерывностью бизнеса (Business Continuity Management) – это исчерпывающий набор процессов управления, с помощью которых выявляются потенциальные воздействия, угрожающие организации, и формируется структура для создания надежных средств защиты интересов основных акционеров, репутации, торговой марки и собственно предмета деятельности компании. (

Источник

:

British Standards Institute, PAS56)

Планирование Непрерывности Бизнеса – разработка набора процедур и проведение ряда проактивных мероприятий, которые обеспечат бесперебойное выполнение наиболее важных бизнес функций организации или обеспечат их работу с минимальными изменениями в случае возникновения негативных воздействий (

Источник: Disaster Recovery Institute International)

ОНБ = BCM

3

Методологический подход

BSI PAS 56

Анализ бизнеса  Выявление и анализ рисков  Оценка воздействия на бизнес Формирование стратегий  Упреждения  Минимизации ущерба Разработка и внедрение решений  Планы и процедуры  Технологии Воспитание культуры ОНБ Тренировки и аудит

4

Практические аспекты.

Что дает оценка стоимости простоев ?

Нед Дни Часы Мин Сек Сек Мин Часы Дни Мес Потеря данных (целевая точка восстановления) Простой (целевое время восстановления)

Потеря данных/наработок  Целевая точка восстановления (Recovery Point Objective, RPO) точка, определяющая состояние данных, в котором они должны быть восстановлены Простой  Целевое время восстановления (Recovery Time Objective, RTO время, за которое функционирование бизнес процессов должно быть восстановлено

5

Непрерывность бизнеса – слагаемые успеха Восстановление критически важных данных и приложений Здоровье и жизнь, Знакомство с ОНБ, следование правилам и инструкциям Участие в тренировках Кризисное управление, алтернативные методы ведения дел, План коммуникаций, тестирование ПРОЦЕССЫ

Элементы общего целого

7

Пример реализации программы ОНБ

8

Пример реализации программы ОНБ

Вымпелком  www.vimpelcom.com

Оператор мобильной связи  Брэнд Билайн www.beeline.ru

 Более 43млн. абонентов (1)   Самый дорогой брэнд в России (2) Быстрый рост в регионах России и СНГ (1) (2) Вымпелком на NASDAQ  Требования SOX  Стремление перенимать передовой мировой опыт По состоянию на ноябрь 2005 По результатам обследования InterBrand Октябрь 2005

9

Особенности задачи в Вымпелкоме (начало 2004 г.)

Динамичная, постоянно меняющаяся компания    Агрессивная бизнес стратегия, предполагающая быстрый рост и развитие Бизнес должен очень быстро реагировать на изменения рыночной ситуации Служба ИТ обязана поддерживать растущие/меняющиеся потребности бизнеса в режиме 24х7 Малый объем наработок в области BCM / DR  Приоритет задач связанных с ростом и расширением   Необходимость пересмотра роли BCM и DR Основной ВЦ на ул. 8 Марта

10

Предложенный подход

Программа DR – основывается на BSI PAS 56  Решения по DR, поэтапный подход (Basic, Enhanced & Full DR)  Кризисное управление Все решения принимаются на основе Оценок воздействия на бизнес (BIA) Соблюдение жизненного цикла – ключ к успеху проекта  Передача знаний и опыта   Обучение и тренировки Интеграция с процессом Change Mgmt Партнерство:  Вымпелком, Symantec и Инфосистемы Джет

11

Часть 1 – Программа DR для ИТ (IT DR)

12

Решение (видимая часть)

13

Выводы / уроки (1)

BSI PAS 56  Структурированный методологический подход хорошо подошел для решения задачи по IT DR  Подход был несколько «урезан» Фаза 1 – Запуск программы Фаза 2 – Определение требований бизнеса (в т.ч. RTO/RPO)  BIA – нельзя забывать о «стоимости брэнда» Фаза 3 – Разработка и согласование стратегий Фаза 4 – Проектирование решений Фаза 5 – Воспитание культуры ОНБ в компании Фаза 6 – Тренировки, ставшие частью повседневной работы. Аудит проводимый внешней организацией

14

Выводы / уроки (2)

Работа в быстро меняющемся окружении требует:   Жесткого контроля за изменениями Тесной связи с бизнесом / пользователями  Краткосрочного планирования Необходимость большей гибкости   Потребности превышают возможности • • Электропитание Площади Переход от схем Активный-Пассивный к схемам Активный-Активный  Стирающаяся грань между продуктивным и резервным окружениями

15

Сроки, результаты и планы на будущее (1)

Достигнуты положительные осязаемые результаты Многие из работ ведутся компанией самостоятельно Осталось еще очень много …..  Разработка и внедрение решений по DR для блока эксплуатации сети (TB)   Консолидация программ разработанных в рамках проектов IT DR и TB DR Переход от DR к BCM

16

Вопросы ?

Комментарии ?

Мнения ?

17

СПАСИБО ...и ждем Вас на Vision 20/09/06

Николай Починок [email protected]

+7 (916) 680 6504

18

Thank you or …

Спасибо !

19