Planowanie ciągłości działania
Planowanie ciągłości działania, PCD (ang. business continuity planning – BCP) – pojęcie dotyczące działań w zakresie tworzenia, weryfikacji i aktualizacji planów wznawiania działania w obszarze kluczowych procesów organizacji, w przypadku wystąpienia katastrofy[1]. Dotyczy zdarzeń o niskim prawdopodobieństwie wystąpienia, ale o katastrofalnych skutkach (pożar, powódź, katastrofa budowlana, skażenie chemiczne, sabotaż, terroryzm itp.), których czasu wystąpienia nie można przewidzieć.
Założenia
[edytuj | edytuj kod]Założeniem PCD jest to, że organizacja nie może kontynuować działalności w podstawowej lokalizacji i konieczne jest wznowienie kluczowych procesów w lokalizacji zapasowej w minimalnym niezbędnym zakresie, zapewniającym przetrwanie organizacji, do czasu powrotu do lokalizacji podstawowej, a jeśli to nie jest możliwe, w czasie niezbędnym do odbudowania i uruchomienia nowego ośrodka podstawowego. Planowanie Ciągłości Działania jest jednym z etapów szerszego procesu zarządzania ciągłością działania.
Podstawą zarządzania ciągłością działania firm są standardy BS 25999, ISO 22301 oraz zbiór dobrych praktyk z zakresu zarządzania kryzysowego oraz planów awaryjnych[2].
Etapy procesu zarządzania ciągłością działania
[edytuj | edytuj kod]- Analiza ryzyka.
- Analiza procesów biznesowych.
- Identyfikacja kluczowych procesów.
- Utworzenie planów ciągłości działania.
- Wdrożenie PCD.
- Testy wdrożonych rozwiązań i procedur.
- Szkolenia.
Powyższe etapy powinny być realizowane cyklicznie w celu dostosowania do zmieniającego się otoczenia, zmian organizacji i zagrożeń (zgodnie z cyklem Deminga).
Zobacz też
[edytuj | edytuj kod]- bezpieczeństwo teleinformatyczne
- katastrofa
- sytuacja kryzysowa
- zarządzanie ryzykiem
- Disaster Recovery
Przypisy
[edytuj | edytuj kod]- ↑ Glosariusz ITIL wraz ze skrótami. s. 18. [dostęp 2014-09-12]. [zarchiwizowane z tego adresu (2014-09-12)].
- ↑ Ciągłość działania - Planowanie ciągłości działania, bezpieczeństwo :: LikeSecurity. [dostęp 2018-03-18].