Diese Präsentation wurde erfolgreich gemeldet.
Die SlideShare-Präsentation wird heruntergeladen. ×

It-tuning itsm_business_continuity

Anzeige
Anzeige
Anzeige
Anzeige
Anzeige
Anzeige
Anzeige
Anzeige
Anzeige
Anzeige
Anzeige
Anzeige
Nächste SlideShare
Cisco on DKP Russia 2008
Cisco on DKP Russia 2008
Wird geladen in …3
×

Hier ansehen

1 von 34 Anzeige
Anzeige

Weitere Verwandte Inhalte

Diashows für Sie (20)

Andere mochten auch (20)

Anzeige

Ähnlich wie It-tuning itsm_business_continuity (20)

Weitere von Sergey Polazhenko (20)

Anzeige

Aktuellste (20)

It-tuning itsm_business_continuity

  1. 1. Непрерывность бизнеса. Выбор стратегии и кейс практической реализации. Конференция "ИТ инфраструктура 2012" Сергей Поволяшко www.it-tuning.com 1
  2. 2. Давайте познакомимся В IT с 1996 года. Работал по нескольким IT специальностям. С 2001 года управляю операционной деятельностью и проектами. Работаю CTO в Team International, LLC. www. teaminternational.com. Сергей Поволяшко Веду проект ИТ Тюнинг, www.it-tuning.com. Достижения: Обучение: управление проектами и  Лидирующее участие во процессами, операционная деятельность. внедрении CMMI L3, 2008  Project Management Professional (PMP), PMI. 2007  ITIL Foundation V3. 2009 www.it-tuning.com 2
  3. 3. Содержание  Что такое Непрерывность Бизнеса: структура, преимущества применения  Определение критичных объектов и бизнес процессов  Управление рисками в Непрерывности Бизнеса  Стратегии реагирования на инциденты  Кейс: технико-организационное решение вторичной инфраструктуры www.it-tuning.com 3
  4. 4. Что такое Непрерывность Бизнеса: структура, преимущества применения www.it-tuning.com 4
  5. 5. Непрерывность Бизнеса Непрерывность бизнеса - это способность бизнеса продолжать предоставлять услуги заказчикам, выполнять критичные функции (бизнес процессы) в условиях или при событиях (инцидентах), неблагоприятно влияющих на нормальное ведение бизнеса. www.it-tuning.com 5
  6. 6. Непрерывность бизнеса Неблагоприятные условия, инциденты  Долгосрочная пропажа электричества, интернет  Стихийные бедствия, техногенные факторы  Неправомерные действия  Повреждение или уничтожение информационной инфраструктуры  Выход из строя ключевых элементов бизнес процесса  Чрезмерная зависимость от индивидуальных знаний и опыта  Единственный поставщик или заказчик  Сезонные эпидемии гриппа www.it-tuning.com 6
  7. 7. Непрерывность Бизнеса История:  Развивается с 1990-х  Активно развивается после событий 11 сентября в США  ISO 17799, 2005, Information technology — Security techniques — Code of practice for information security management  ISO 27002, 2007 Information technology — Security techniques — Code of practice for information security management  BS 25999, 2006 Business continuity management  BS 25999:1 Code of Practice  BS 25999:2 Specification  Руководство по внедрению НБ (GPG 2010. A Management Guide to Implementing Global Good Practice in Business Continuity Management). www.it-tuning.com 7
  8. 8. Непрерывность Бизнеса Структура дисциплины Управление программой НБ Анализ деятельности Определение стратегий НБ организации Обучение, поддержка, Детализация и внедрение контроль НБ планов НБ www.it-tuning.com 8
  9. 9. Непрерывность Бизнеса Явные и скрытые преимущества  Стабильность бизнеса  Репутация  НБ все чаще становится требованием при выборе поставщиков, партнеров  Минимизация уникальных элементов БП  Подготовленный персонал  Повышение эффективности БП и функций  Гибкость операционной деятельности за счет альтернатив  Оптимизация использования ресурсов (оборудование, деньги, люди, площади и т.п.)  Уменьшение человеко-зависимости  НБ – Непрерывность Бизнеса  БП – Бизнес Процесс www.it-tuning.com 9
  10. 10. Определение критичных объектов и бизнес процессов www.it-tuning.com 10
  11. 11. Критичные объекты, БП Анализ деятельности организации Выделить :  Критичные бизнес процессы  Внешние и внутренние критичные функции, объекты, ресурсы  Взаимосвязи между ними www.it-tuning.com 11
  12. 12. Критичные объекты, БП Персонал Продукт ИТ отдел. Заказное Ключевые Среды разр ПО: разр. заказчики Инфрастр.: Эл., Инет. Заказное Вторичные ПО: подд. заказчики Отдел Бухгалте- Кадров рия www.it-tuning.com 12
  13. 13. Критичные объекты, БП Ценность функции, объекта для бизнес процесса (0-3, 3 – наиболее критично) Ресурс, Интернет Среды Бухгалтерия Персонал ИТ отдел Офис Электр Функция разр. и Отдел кадров БП, функция, услуга БП 2 3 0 3 1 2 3 разработки ПО для ключевого заказчика БП 3 1 0 3 2 3 3 поддержки ПО для ключевого заказчика www.it-tuning.com 13
  14. 14. Управление рисками в Непрерывности Бизнеса www.it-tuning.com 14
  15. 15. Управление рисками в НБ Категоризация источников рисков (угроз) и объектов влияния Влияние на Интернет, Безопас- Среды Помещения И т.п. Источник электр. ность разработки персонала Поставщики … Пожар … Эпидемии гриппа … Низкая орг культура … И т.п. www.it-tuning.com 15
  16. 16. Управление рисками в НБ Список рисков (угроз) ID Риск (событие) Вероятн Воздейст Вес ость вие 1 Потеря данных и оборудования из-за 1 3 3 затопления, пожара 2 Невозможность использования 2 3 6 офиса в зимнее время по причине неготовности системы отопления 3 Потеря уникальных кадров в 2 2 4 критичном проекте, деятельности www.it-tuning.com 16
  17. 17. Стратегии реагирования на инциденты www.it-tuning.com 17
  18. 18. Стратегии реагирования на инциденты Стратегии реагирования Превентивные Непрерывность Принятие Передача Непрерывность Дублирование Восстановление ответственности бизнеса Значимость угрозы, критичность БП, функции, ресурса Стоимость www.it-tuning.com 18
  19. 19. Стратегии реагирования на инциденты Превентивные  Цель – устранить потенциальную угрозу  Внедряются и эксплуатируются  Обычно бОльшие расходы Непрерывность  Цель – обеспечить оговоренный уровень «отдачи» бизнеса после наступления инцидента  Внедряются, поддерживаются, но полностью включаются после наступления инцидента Принятие  Реакция «по месту»  Обычно мало или ничего не планируется www.it-tuning.com 19
  20. 20. Стратегии, риски, критичность Критичность функции, Превентивные ресурса, БП Непрерывность Принятие Риски www.it-tuning.com 20
  21. 21. Кейс: технико-организационное решение вторичной инфраструктуры www.it-tuning.com 21
  22. 22. Кейс Условия:  Компания – разработчик заказного ПО  Все проекты и заказчики – долгосрочные  Задача – постепенно внедрить решения по Непрерывности Бизнеса  Расположение – офис: сотрудники, инфраструктура, среды разработки, заказчики www.it-tuning.com 22
  23. 23. Кейс Анализ критичности  Отранжировали заказчиков и их проекты по значимости для бизнеса  Взяли первого по списку – «Заказчик А» (дальше речь о нем)  Определили критичные объекты, ресурсы Заказчик А www.it-tuning.com 23
  24. 24. Кейс Стратегия:  Непрерывность  Вторичная среда разработки  Возможность работать из дома Вторичная среда Вне офиса Первичная среда Офис www.it-tuning.com 24
  25. 25. Кейс Шаг №1:  Сделали систему авторизации независимой (от Windows Domain)  Перевели все подсистемы разработки в виртуальные среды Virtual Machine N Virtual Machine… Virtual Machine 1 Virtual monitor Virtual Machine… Virtual Machine N Virtual Machine 1 Server box Virtual monitor Server box Первичная среда Офис www.it-tuning.com 25
  26. 26. Server box Server box Virtual monitor Кейс Virtual monitor Шаг №2: Virtual Machine 1 Офис Virtual Machine 1 Virtual Machine… Virtual Machine… Первичная среда Virtual Machine N Virtual Machine N Репликация www.it-tuning.com  Протестировали работоспособность  Внедрили инструментарий репликации  Собрали идентичную Вторичную среду Server box Server box Virtual monitor Virtual monitor Virtual Machine 1 Офис Virtual Machine 1 Virtual Machine… Virtual Machine… Вторичная среда Virtual Machine N 26 Virtual Machine N
  27. 27. Server box Server box Virtual monitor Кейс Virtual monitor Шаг №3: Virtual Machine 1 Офис Virtual Machine 1 Virtual Machine… Virtual Machine… Первичная среда Virtual Machine N Virtual Machine N  Выбрали датацентр Репликация www.it-tuning.com  Протестировали процедуры репликации  Организовали выделенную линию связи Server box  Поместили Вторичную среду в датацентр Server box Virtual monitor Virtual monitor Virtual Machine 1 Virtual Machine 1 Датацентр Virtual Machine… Virtual Machine… Вторичная среда Virtual Machine N 27 Virtual Machine N
  28. 28. Кейс Шаг №4:  Опросили сотрудников на возможность работы из дому  Написали подробные черновики инструкций по работе со Вторичной средой 90% могут работать из дому Черновики инструкций www.it-tuning.com 28
  29. 29. Кейс Шаг №5:  Сделали ролевой сценарий симуляции на «реальных» людях  Провели симуляцию с частью команды в режиме «Дом – Вторичная среда»  Запротоколировали все действия и недостатки, проанализировали www.it-tuning.com 29
  30. 30. Кейс Шаг №6:  Скорректировали техническое окружение  Скорректировали инструкции  Провели симуляцию с частью команды в режиме «Дом – Вторичная среда» еще раз Готовые инструкции www.it-tuning.com 30
  31. 31. Кейс Шаг №7:  Провели ознакомление с решением для всей команды (30 человек)  Общая архитектура решения  Рассмотрели инструкции  «Живая» демонстрация режима «Дом – Вторичная среда»  Установили график регулярных проверок и процедур поддержания системы НБ в актуальном состоянии www.it-tuning.com 31
  32. 32. Кейс Побочные эффекты:  Сам собой решился вопрос резервирования и восстановления  Разработали систему уведомлений по емейл и sms, независимую от корпоративной среды. Может быть использована для любых других целей  Высвободили один сервер  Навели порядок в подсистемах разработки  Освоили практики НБ и виртуализации  Получили еще одно конкурентное преимущество www.it-tuning.com 32
  33. 33. Полезные ссылки British Standards Institute http://www.bsigroup.com/ Business Continuity Group http://www.thebci.org/ www.it-tuning.com 33
  34. 34. Спасибо за внимание! Вопросы Будем планировать тренинг “Непрерывность бизнеса” Следите за анонсами здесь: http://www.itsm.by/ http://it-study.by/ Подробнее о программе здесь: www.it-tuning.com www.it-tuning.com 34

×