Business Continuity

Planing
Radu Anca-Floriana
SRIC
 Politica de securitate

Organizarea securitatii

Clasificarea si Managementul pentru

controlul activelor controlul accesului

Conformitatea

Securitatea Securitatea fizica si

personalului perimetrala

Dezvoltarea si Managementul
comunicatiilor & Business Continuity
intretinerea
operatiilor Planning
sistemului
Ce poate intrerupe afacerea?
 Ce este un dezastru?

Un dezastru in afaceri este acel punct in timp

cand nu putem oferi clientilor si utilizatorilor
nostri nivelul minim de servicii la care se
aseteapta sau de care au nevoie
 Un dezastru este orice eveniment neasteptat,
neplanificat, care aduce mari daune sau
pierderi. In mediul de afaceri, este orice
eveniment care creeaza o incapacitate a
organizatiei de a sustine functii de afaceri
critice pentru o perioada de timp.
Un dezastru este orice eveniment care
diminueaza sau distruge capacitatile obisnuite
de prelucrare a datelor
 Tipuri de dezastre
NATURALE Cutremure, Inundatii, Furtuni,
Uragane, Tornade, Incendii
naturale, Eruptii vulcanice

TEHNICE Intreruperi hardware/software,

Erori de programare/sistem

SISTEME DE DISTRIBUITIE Intreruperi de energie, explozie de

conducte

FACUTE DE OM Bombe, Explozii, Angajati

nemultumiti, Incendii, Deversari
periculoase/toxice, Contaminare
chimica, Cod rau intentionat
EVENIMENTE POLITICE Atacuri teroriste, Spionajul,
Revoltele sau tulburarile civile,
Grevele
 Business Continuity
(Continuitatea afacerii)
Continuitatea afacerii este activitatea desfasurata
de o organizatie pentru a se asigura ca functiile
critice vor fi disponibile clientilor.
Aceste activitati includ: gestionarea proiectelor,
copierea de rezerva a sistemului
Nu este ceva implementat in momentul unui
dezastru
Acele activitati efectuate zilnic pentru a mentine
serviciile functionale, consecventa si recuperare
 Oranizatiile au la dispozitie mai multe tipuri
de planuri, cum ar fi:
- Planul de urgenta;
- Planul de continuitate al afacerii (BCP);
- Planul de reluare a afacerii (BRP);
- Planul de redresare in caz de catastrofe
(DRP)
 Care este scopul BCP?
BCP abordeaza pregatirea, procesele si practicile
necesare pentru a asigura pastrarea afacerii in fata unor
intreruperi majore ale operatiunilor normale de afaceri
BCP implica identificarea, selectarea, implementarea,
testarea si actualizarea proceselor si actiunilor specifice
necesare pentru a proteja procesele critice de efectele
unor intreruperi majore ale sistemului si pentru a
asigura restaurarea la timp a operatiunilor de afaceri.
 Planificarea de urgenta include, in general, una sau mai
multe dintre abordarile pentru restabilirea serviciilor IT
perturbate:
- recuperarea operatiunilor IT utilizand echipamente
alternative;
- efectuarea unor sau a tuturor proceselor de afaceri
afectate folosind mijloace non-IT (manuale), acceptate
doar pentru intreruperi pe termen scurt.
 De ce sa avem un plan de continuitate?

Aproape 90% din firmele mici nu dispun de un plan de

continuitate
Doar 43% dintre firmele care sufera de un dezastru se
recupereaza suficient pentru a-si relua activitatea
93% dintre firmele care si-au pierdut centrul de date
pentru mai mult de 9 zile au intrat in faliment un an mai
tarziu
 Un plan de continuitate eficient este
construit pe baza celor 7 P
Program(Programme) stratgia managementului
continuitatii
Persoane(People) roluri si responsabilitati,
constientizare si educatie
Procese(Processes) toate procesele organizationale
Sedii(Premises) cladiri si facilitati
Furnizori(Providers) - externalizarea
Profil(Profile) brand, imagine, reputatie
Performanta(Performance) evaluare , benchmarking si
audit