Свершилось! Издательство "ДМК Пресс" выпустило самую подробную на сегодняшний день книгу, относящуюся к теме непрерывности бизнеса. Книга представляет собой справочник, почти энциклопедию, т.е. содержит очень много информации, и проблема обеспечения непрерывности рассматривается в ней со многих сторон.
- Глава 1. Актуальность управления непрерывностью бизнеса
- Мотивация и преимущества BCM
- Основные компоненты программы ECP
- Постановка задачи построения BCP
- Анализ технологий
- Глава 2. Лучшие практики управления непрерывностью бизнеса
- Практика BCI
- Практика института DRII
- Практика SANS
- Стандарт BS 25999 (PAS 56)
- Стандарт AS/NZS 5050 (HB 292:2006)
- Практика управления рисками
- Практика описания бизнес-процессов
- Стандарт COBIT
- Библиотека ITIL
- Стандарт ISO/IEC 27002:2005 (BS ISO/IEC 17799:2005)
- Отечественная практика BCM
- Глава 3. Управление проектами в области BCM
- Практика Accenture
- Практика Ernst&Young
- Практика IBM
- Практика Hewlett-Packard
- Практика EMC
- Практика Microsoft
- Глава 4. Примеры разработки программы ECP
- Описание объекта
- Пример оценки воздействия на бизнес, BIA
- Пример стратегии непрерывности бизнеса
- Пример разработки Плана непрерывности бизнеса, BCP
- Пример Плана тестирования BCP
- Приложение 1. Непрерывность бизнеса и акт Сарбейна-Оксли
- Приложение 2. План действий Мининформсвязи России в кризисных ситуациях
- Приложение 3. Перечень возможных инструкций для надлежащего обеспечения непрерывности бизнеса
- Приложение 4. Пример представления контактных данных для BCM
Один из авторов Сергей Петренко дал небольшое интервью, в котором ответил на вопросы о создании книги и перспективах непрерывности бизнеса в России.
Константин Мусатов: Есть ли потребность в литературе по УНБ?
Сергей Петренко: Безусловно. В настоящее время в большинстве высокотехнологичных стран мира эта предметная область активно развивается. По объективным причинам в России практика УНБ отстает от западной практики на 15-20 лет. Нам явно не хватает открытого и плодотворного обсуждения вопросов BCM, соответствующих русскоязычных программ повышения осведомленности, а также справочных и научно-практических источников литературы на русском языке. Поэтому пособия и книги, содержащие критический анализ известных подходов в области УНБ и позволяющие выработать по настоящему действенные на практике рекомендации УНБ, остро необходимы. Хочется надеяться, что подготовленная мною совместно с Андреем Беляевым книга послужит в определенном смысле катализатором для взрывного роста профессиональных русскоязычных изданий на эту тему.
К.М.: Какие разделы Вашей книги можно считать наиболее применимыми на практике?
С.П.: Изначально книга задумывалась как практическое руководство по вопросам разработки корпоративной программы BCM. В основе книги – сухой остаток более 20 проектов в упомянутой предметной области, а также собственное авторское осмысление ряда стандартов и лучших практик. Для специалистов и практиков я бы особенно выделил 3 и 4 главы.
С.П.: Изначально книга задумывалась как практическое руководство по вопросам разработки корпоративной программы BCM. В основе книги – сухой остаток более 20 проектов в упомянутой предметной области, а также собственное авторское осмысление ряда стандартов и лучших практик. Для специалистов и практиков я бы особенно выделил 3 и 4 главы.
К.М.: Сколько продолжалась работа над книгой?
С.П.: 7 лет. Для работы над книгой это достаточно большой срок. Обычно подготовка книги занимает 1-2 года. Здесь задержка по времени произошла из-за того, что потребовалось время для осмысления и проверки знаний из области УНБ. Свою лепту внесла и активная практическая деятельность авторов в этой области. В целом это сослужило хорошую роль. Материал книги был многократно проверен и апробирован на практике.
С.П.: 7 лет. Для работы над книгой это достаточно большой срок. Обычно подготовка книги занимает 1-2 года. Здесь задержка по времени произошла из-за того, что потребовалось время для осмысления и проверки знаний из области УНБ. Свою лепту внесла и активная практическая деятельность авторов в этой области. В целом это сослужило хорошую роль. Материал книги был многократно проверен и апробирован на практике.
К.М.: Почувствовали ли Вы за время работы над книгой какие-нибудь изменения в отношении к теме непрерывности бизнеса?
С.П.: Да, за это время информационные технологии, технологии безопасности и DR из чисто инструментальных (и самодостаточных) превратились в бизнес ориентированные. Во главу угла были поставлены цели и задачи бизнеса, существующие остаточные риски и полученные оценки воздействия на бизнес. В начале работы над книгой было немного не так.
Также я бы отметил, что ряд наработанных и описанных в книге отечественных метрик и мер УНБ привлек к себе пристальное внимание известных западных специалистов и практиков (в частности, Линдона Бирда). По всей видимости, в настоящее время, это самый животрепещущий вопрос в области УНБ и здесь мы хорошо себя показали как практики УНБ.
С.П.: Да, за это время информационные технологии, технологии безопасности и DR из чисто инструментальных (и самодостаточных) превратились в бизнес ориентированные. Во главу угла были поставлены цели и задачи бизнеса, существующие остаточные риски и полученные оценки воздействия на бизнес. В начале работы над книгой было немного не так.
Также я бы отметил, что ряд наработанных и описанных в книге отечественных метрик и мер УНБ привлек к себе пристальное внимание известных западных специалистов и практиков (в частности, Линдона Бирда). По всей видимости, в настоящее время, это самый животрепещущий вопрос в области УНБ и здесь мы хорошо себя показали как практики УНБ.
К.М.: Как Вы относитесь к существующим нормативным актам, например, к Положению ЦБ РФ 242-П?
С.П.: Банк России лидирует в части отечественной практики обеспечения непрерывности бизнеса. За ним “подтягиваются” предприятия телекома, нефте и газоперерабатывающей отрасли, добычи и обработки полезных ископаемых, сектор государственного управления и пр. Соответствующая нормативно-методическая база просто необходима. И можно только надеяться, что примеру Банка России последуют и другие крупные государственные и коммерческие структуры и организации. И произойдет это в самое ближайшее время.
С.П.: Банк России лидирует в части отечественной практики обеспечения непрерывности бизнеса. За ним “подтягиваются” предприятия телекома, нефте и газоперерабатывающей отрасли, добычи и обработки полезных ископаемых, сектор государственного управления и пр. Соответствующая нормативно-методическая база просто необходима. И можно только надеяться, что примеру Банка России последуют и другие крупные государственные и коммерческие структуры и организации. И произойдет это в самое ближайшее время.
К.М.: Требуется ли России свои законодательные акты в области непрерывности бизнеса или достаточно воспользоваться западными наработками?
С.П.: Это очень интересный вопрос. Мое личное мнение – да. Необходимо критически переработать лучшие западные практики, взять лучшее из богатого отечественного опыта действия в чрезвычайных ситуациях и выработать надлежащую комплексную отечественную практику обеспечения непрерывности бизнеса. Затем довести дело до выработки и принятия соответствующих нормативных и законодательных актов. Только так мы сможем доказать, что мы способны не только перенимать, но и развивать лучший опыт УНБ.
С.П.: Это очень интересный вопрос. Мое личное мнение – да. Необходимо критически переработать лучшие западные практики, взять лучшее из богатого отечественного опыта действия в чрезвычайных ситуациях и выработать надлежащую комплексную отечественную практику обеспечения непрерывности бизнеса. Затем довести дело до выработки и принятия соответствующих нормативных и законодательных актов. Только так мы сможем доказать, что мы способны не только перенимать, но и развивать лучший опыт УНБ.
К.М.: Полезно ли было бы существование какого-нибудь форума, площадки, группы для обмена мнениями и опытом в области УНБ или достаточно проходящих конференций?
С.П.: Думаю наличие такой площадки жизненно необходимо. Одно время существовал русскоязычный ресурс www.bcp.ru (к сожалению он перестал поддерживаться). Также есть площадки с отдельными секциями, посвященными теме BCM. Однако отечественного ресурса, подобного BCI или DRI нет. Рано или поздно он должен появиться.
С.П.: Думаю наличие такой площадки жизненно необходимо. Одно время существовал русскоязычный ресурс www.bcp.ru (к сожалению он перестал поддерживаться). Также есть площадки с отдельными секциями, посвященными теме BCM. Однако отечественного ресурса, подобного BCI или DRI нет. Рано или поздно он должен появиться.
К.М.: Каковы Ваши дальнейшие творческие планы?
С.П.: Если честно планов много. Это и книга по теме BIA и на тему – Метрики и меры управления непрерывностью бизнеса. Интересна подготовка книги на тему – Оценка экономической эффективности программ УНБ и пр. Хватило бы только сил и времени.
С.П.: Если честно планов много. Это и книга по теме BIA и на тему – Метрики и меры управления непрерывностью бизнеса. Интересна подготовка книги на тему – Оценка экономической эффективности программ УНБ и пр. Хватило бы только сил и времени.
