CAM00319

6. DotariSif-wanle systemu ochrony rioraa^

7)    opis procesu kończenia działań po zakończeniu incydentu (sposób jatnyau. nia" planu);

8)    wytyczne do zasadniczych szczegółów informacji przekazywanych wszystkim kluczowym udziałowcom:

9)    szczegóły zarządzania bezpośrednimi konsekwencjami przerwania działalności ^! biznesowej, ze szczególnym uwzględnieniem:

-    ochrony zdrowia i życia ludzi;

-    strategicznych i operacyjnych opcji minimalizujących skutki przerwania działalności biznesowej;

-    zapobiegania dalszej utracie lub niedostępności krytycznych aktywów.

10)    szczegóły zarządzania incydentami, obejmujące:

-    zaopatrzenie podmiotów zarządzających podczas incydentu;

-    procesy wymagane do kontynuowania działania i przywrócenia działania łub odtworzenia krytycznych aktywów;

11)    szczegóły, jak i w jakich okolicznościach organizacja powinna komunikować sie ze swoimi pracownikami, kluczowymi udziałowcami i służbami ratowniczymi:

12)    szczegóły reakcji działu kontaktów z mediami organizacji w zakresie incydentu, w szczególności:

-    strategię komunikowania informacji o incydencie;

-    preferowane sposoby kontaktów z mediami;

~ wytyczne lub wzorzec krótkiego komunikatu dla mediów;

-    wskazanie osób do kontaktów z mediami.

13)    sposób zapisu kluczowych informacji o incydencie, przedsięwziętych akcjach i zrealizowanych decyzjach;

14)    szczegóły akcji i zadań, które należy wykonać;

15)    szczegóły na temat zasobów wymaganych do zachowania ciągłości biznesowej i odtworzenia procesów biznesowych w poszczególnych momentach czasowych;

16)    spriorytetyzowano cele wyrażone poprzez specyfikację krytycznych aktywności, które muszą zostać przywrócone, czas, w jakim powinny zostać przywrócone i poziomy odtworzenia dla każdej krytycznej aktywności.

Także standard „ładu informatycznego” COBIT organizacji ISACA w opisie procesu DS4; Proces DS4 - Dostarczanie i Wspieranie: zapewnienie ciągłości usług* dostarcza pewnych wskazówek do budowy planów zapewniania ciągłości działania, grupując je następująco:

I. Krytyczne Czynniki Sukcesu:

1.1.    Został zainstalowany i jest regularnie testowany system zasilania gwarantowanego.

1.2.    Potencjalne ryzyko utraty dostępności usług jest proaktywnie wykrywane i analizowane.

Cobit” Control Objcctwcs. ApriI 1998. 2*¹ cd, ISACF

GB

^ p^uwiuhi y* v*9ńnietię

■ > Oiabuia.b*ńccz» uą^aid iliiuhnii < cwicaló* dotycząc il. tom wymlóiące -ofeicwwe i wysp linburh planów i • SaitmkaWkictł 11 Brak incydentów 11 liałw Meanowyc powiędnie piany 11 Zmniejszone oto liliaba krytyczni mwniemdostą ? Hocrowe Wskaźnik 11. Liczba zaległoś Mb takich, łań liczba \ rozmi utraty tiągjloś 13. Opóźnienie \ zapewnianiai 3.4. Czas potrzeb dżemu w zyc 35. Czas potrze!

pbnuzapei li. Liczba wGn 3.7. Całkowity c ciągłości u: 3JR. Częstołliw 3.9. Częstość! 4. Kluczowe prał