Collecte de données et la récupération de données en cas de catastrophe

Business Impact est composé principalement de la collecte des données et l'analyse de données. Le processus implique l'identification des menaces potentielles pour une entreprise, déterminer la probabilité de chaque menace matérialiser et en attribuant une valeur à l'impact d'une menace matérialisée . Certains risques sont inhérents à la situation géographique de l'entreprise. Certains sont inhérents aux employés qu'une entreprise embauche . Encore d'autres risques font partie de la fonction particulière de l'organisation. Par exemple, une entreprise qui fabrique des explosifs comporte certains risques précis chaque jour, juste en fonction de ce qu'il fait. Le processus d' attribution d'une valeur monétaire à l'impact d'un risque donné est appelé analyse de l'impact de l'entreprise .
Collecte de données

Pour une organisation afin de déterminer où investir son atténuation des risques ressources , il faut déterminer l' impact de la perte d'une fonction de l'entreprise notamment pour un laps de temps donné . Le processus BIA utilise généralement des questionnaires pour recueillir ces données . Chaque ministère doit répondre à une série de questions sur son rôle et l'impact de la perte de la capacité à exercer cette fonction . Certaines des questions typiques sont les suivants:

Combien de temps cela peut-il fonction de service sans équipement ou l'accès aux technologies de l'information

Lister les tâches les plus critiques ce département effectue , à la fois automatique et manuel

identifier la fréquence des tâches énumérées .

est-ce à la documentation d'utilisation du service qui doivent être stockées hors site ?

Serait-ce la fonction département sans que les serveurs d'applications /données primaires ? Pour combien de temps?

-Vous de sauvegarder les ordinateurs du département ?

Départementales support de sauvegarde informatiques stockées hors site ?

A une restauration des sauvegardes a été testé?

Quelles sont les dépendances interministériels critiques existent ?

Quels sont les problèmes de conformité se poseraient d'une incapacité à exercer des fonctions d'affaires ?

Qu'est personnel est tenu d'exercer les fonctions essentielles de ce département ? < br >

sont des descriptions d'emploi pour ces positions maintenues ?

y at-il un plan de formation polyvalente en place pour ce département ?

Quelles sont les fournitures cela nécessiterait département en cas de catastrophe? Photos

Quel est le matériel nécessaire pour effectuer les fonctions commerciales critiques de ce département ?

est ce département maintenir une liste de contacts des vendeurs ?

ya des plans de contingence du ministère documenté? Photos

Bien sûr , cette liste n'est pas exhaustive , et un questionnaire devrait être adaptée aux besoins et à la situation d'un organisme particulier. La liste des questions doit être aussi complète que possible de recueillir les informations nécessaires.
Les méthodes de collecte

Souvent les questions sont réparties dans les différents services ( y compris IT) sur du papier , et des entretiens en face -à-face sont parfois nécessaires . En outre , une organisation peut utiliser un sondage électronique pour recueillir les données. Les utilisateurs sont les mieux qualifiés pour répondre aux questions qui se rapportent à leur ministère et sont donc la meilleure source d' information. L'objectif est de s'assurer que le processus n'est pas tant d'un fardeau sur l'unité d'affaires que le questionnaire est une faible priorité , ou pire, se hâte et inexacte répondu à retirer de la liste des tâches .
Photos rassembler et d'analyser les données

Après les réponses à ces questions sont collectées , l'analyse du risque réel peut commencer. L'équipe d'analyse des risques peut procéder à trier les données et obtenir une poignée sur ce qui aurait l' impact réel d'une catastrophe sur les différents services et de l'entreprise dans son ensemble. L'équipe accomplit cette mission en classant les données qui ont été collectées , attribuant des valeurs et mesurer l'impact rapporté . Cela peut se traduire par un dollar effet sur l'entreprise, qui donne la direction de l'entreprise sur l'endroit où dépenser l'argent d'atténuation des risques . La mise en garde est que les résultats sont aussi précis que les informations fournies en réponse au questionnaire. Ainsi, il est d'une extrême importance que les différentes unités d'affaires d'une organisation bien réfléchir et de répondre avec honnêteté et précision . Même si la tentation est vrai de dire que toute interruption du tout n'est pas acceptable , ce n'est guère le cas pour la plupart des fonctions de l'entreprise .
Planning for Disaster Recovery

Comme l'entreprise utilise les données recueillies pour investir dans des stratégies d'atténuation des risques , telles que les sauvegardes , le stockage hors site , les accords de sites de récupération et de formation , le plan de reprise après un sinistre se développe. Ce plan devrait être documentée bien, et les données recueillies à partir de la LFI est de la plus haute importance dans le plan. Cette information identifie les fonctions d'entreprise les plus critiques qui deviennent la priorité de la récupération en cas de catastrophe. Il est également impératif que l'entreprise élabore un programme de formation bon de communiquer le plan et que la compagnie teste le plan périodiquement et apporte des améliorations .
Réussie Recovery

précise données ont été recueillies , l'analyse a été approfondie et un plan solide a été développé , testé et affiné , une organisation est dans une bien meilleure position dans le cas d' une catastrophe . Les plans élaborés à partir des données recueillies peuvent être activées , les fonctions essentielles peuvent être récupérées avec la priorité appropriée et l'entreprise peut rester en affaires.