DRP – מהי תוכנית התאוששות מאסון ?

מה זה BCP, DRP ומה ההבדל בניהם ?

BCP – תוכנית להמשכיות עסקית :
הינה תוכנית המיועדת להפחית את הסיכון לשיבוש בלתי צפוי לפעילויותיו הממוחשבות הקריטיות של הארגון, והיכולת להבטיח המשכיות של רמת השירותים המינימלית הקריטית לפעולותיו של העסק.

DRP – תוכנית להתאוששות מאסון :
הינה תוכנית המבוצעת על-ידי מחלקת מערכות המידע על-מנת לאושש חלק ממערכת המידע,
או על-ידי היחידות העסקיות על-מנת לאושש חלק מהמערכת העסקית.
התוכניות הינן באחריות ההנהלה ומבוצעת על – ידי מערכת המידע וחייבת להיות עקבית
ותומכת בתוכנית העסקית הכוללת של הארגון.

ניתוח סיכונים והשלכות :

ניתוח סיכונים טכנולוגיים :
בתהליך זה נקבעת הקריטיות של משאבי מערכת המידע (כגון: יישומים, נתונים, רשתות, תוכניות מערכת, מתקני חומרה וכיוצא באלה), אשר תומכים בפעילותו של הארגון.

משום כך, ניתוח סיכונים זה הינו ייעודי לכל ארגון באשר הוא
ולא ניתן להסיק מארגון אחד על הקריטיות של המערכות לארגונים אחרים.

על כל ארגון לנתח את הסיכונים הטכנולוגיים וההשלכות העסקיות האופציונאליות
ולבחון מענה בהתאם להם בצורה מחושבת עלות – תועלת.

השאלות העיקריות בבחינת את השלכות עסקיות בארגון :

1. מה הם משאבי המידע הקריטיים הקשורים לתהליכים עסקיים קריטיים?
2. מהם אורכי הזמן הקריטיים במסגרתם על הארגון להשיב את פעילות מערכותיו, טרם התרחשותם של נזקים או הפסדים משמעותיים?
3. מהו דירוג הסיכון של המערכת ? דירוג הסיכון מורכב מהשפעת השיבוש המהווה פונקציה של אורך הזמן הקריטי להתאוששות מהשיבוש יחד עם ההסתברות לשיבוש.

אסטרטגיית התאוששות והמשכיות DRP, BCP

אסטרטגיית התאוששות מאסון DRP יעילה נבנית מתוך התחשבות בעלות של אורך זמן קריטי סביר,
תוך התייחסות להשפעה של השיבוש וההסתברות של השיבוש,
כפי שהוערכו בשלב ניתוח הסיכונים הטכנולוגיים וניתוח השלכות עסקיות.

לכל מערכת המפעילה יישום התומך בפעולה עסקית קריטית תידרש אסטרטגיית התאוששות.

נקודות ציון בכתיבת תוכנית התאוששות מאסון והמשכיות עסקית DRP / BCP :

1. המטרות, הדרישות והתוצרים של כל אחד משלבי התוכנית.
2. מתקנים חלופיים לביצוע המשימות והפעילויות.
3. משאבי מידע קריטיים כולל רשימת נתונים ומערכות.
4. כוח האדם האחראי להשלמת המשימות.
5. תזמון המשימות ותעדוף ממוקד.
6. שמירת עותקים עדכניים מהתוכנית מחוץ לארגון.
7. התייחסות לאנשי מפתח חיצוניים (ספקי שירות, חומרה ותוכנה), אנשי מפתח פנימיים וחלוקת סמכויות במצב של אסון – יש לציין דרכי התקשרות עם אנשי הקשר הרלוונטיים.
8. רשתות תקשורת.
9. כיסוי ביטוחי.

תחזוקת תוכניות ההתאוששות וההמשכיות

מחלקת מערכות המידע היא האחראית לתחזוקה השוטפת של התוכניות ויעילותן :

1. לוודא כי תוכניות ה- BCP / DRP משקפות את צורכי הארגון המשתנים.
2. שינויים באסטרטגיה עסקית של הארגון סביר להניח שישפיעו גם על תוכניות,
   כיוון והם עלולים להשפיע על רמת הקריטיות של תהליכים ויישומים מסוימים.
3. לוודא שקיים לוח זמנים לסקירה תקופתית של התוכנית, עם בעלי התפקידים הרלוונטיים.
4. לוודא קיום תוכנית הדרכה לכוח האדם הרלוונטי, בנוגע לפעולות הגיבוי והתאוששות.
5. ביצוע תיעוד אשר כולל עריכת ניסויים, הדרכה וסקירות, דוחות ומעקב.

המלצות :
לתת עדיפות עליונה להקצאת המשאבים הדרושים לטיפול בנושא תוכניות BCP ותוכניות DRP
וכיוצא באלו גם היערכות לשעת חירום.

הערכות נכונה ויעילה עשויה להבטיח שהארגון יוכל לחזור במהירות למצב של פרודוקטיביות לאחר אסון.
אם לא תבוצענה השקעות מספיקות להגנה על מערכות מידע קריטיות,
הרי האסונות עלולים להיות ממושכים ויקרים יותר ולהביא אף להפסדים חמורים.

חברות ציבוריות ותחת רגולציות כבר עומדות תחת תקנים ומבצעות סקר אתר להתאוששות מאסון והמשכיות עסקית ומעקב ותיעוד באופן קבוע ומבוקר.