07.03.2017 Views

IT Professional Security - ΤΕΥΧΟΣ 32

Περιοδικό για το Enterprise Computing και την ασφάλεια πληροφοριών.

Περιοδικό για το Enterprise Computing και την ασφάλεια πληροφοριών.

SHOW MORE
SHOW LESS

Create successful ePaper yourself

Turn your PDF publications into a flip-book with our unique Google optimized e-Paper software.

COVER ISSUE<br />

Διαχείριση Επιχειρησιακής Συνέχειας<br />

Η Διαχείριση της Επιχειρησιακής Συνέχειας διαφέρει από το<br />

σχέδιο αποκατάστασης της λειτουργίας μετά από καταστροφή<br />

(Disaster Recovery Plan), μιας και το δεύτερο αποτελεί υ-<br />

ποσύνολο του πρώτου. Συγκεκριμένα, το Σχέδιο Αποκατάστασης<br />

από Καταστροφή (DRP), είναι η διεργασία, οι πολιτικές<br />

και οι διαδικασίες που σχετίζονται με την αποκατάσταση<br />

και τη συνέχιση της λειτουργίας της τεχνολογικής υποδομής<br />

ενός Οργανισμού, μετά από φυσικές ή ανθρωπογενείς καταστροφές.<br />

Το σχέδιο αποκατάστασης μετά από καταστροφή,<br />

επικεντρώνεται στην τεχνολογία της πληροφορικής ή στα συστήματα<br />

που υποστηρίζουν τη λειτουργία του Οργανισμού, σε<br />

αντίθεση με τη Διαχείριση της Επιχειρησιακής Συνέχειας η ο-<br />

ποία περιλαμβάνει τον προγραμματισμό για την αποκατάσταση<br />

και συνέχιση της λειτουργίας ενός Οργανισμού σε περιπτώσεις<br />

γεγονότων που οδηγούν σε μερική ή ολική αδυναμία<br />

λειτουργίας του Οργανισμού.<br />

Η υιοθέτηση μιας αποτελεσματικής διεργασίας Διαχείρισης<br />

της Επιχειρησιακής Συνέχειας για έναν Οργανισμό, αποφέρει<br />

πλεονεκτήματα σε μια σειρά από τομείς, όπως:<br />

Προστασία της επένδυσης και των κερδών των μετόχων.<br />

Μεγαλύτερη και καλύτερη κατανόηση της επιχειρηματικής<br />

λειτουργίας του Οργανισμού, μέσω της διαδικασίας προσδιορισμού<br />

και αξιολόγησης των κινδύνων.<br />

Μεγιστοποίηση της Επιχειρησιακής ανθεκτικότητας η οποία<br />

προκύπτει από την εφαρμογή των δικλείδων ασφαλείας που<br />

αφορούν στη μείωση του κινδύνου.<br />

Μείωση του χρόνου διακοπής της επιχειρηματικής λειτουργίας,<br />

μέσω του προσδιορισμού εναλλακτικών διαδικασιών<br />

και τρόπων αντιμετώπισης.<br />

Προσδιορισμός και προστασία των ζωτικής σημασίας αρχείων.<br />

Καλύτερη θεώρηση και διαχείριση των νομικών απαιτήσεων<br />

για την υγεία και την ασφάλεια των εργαζομένων.<br />

Βελτίωση της λειτουργίας και της αποτελεσματικότητας<br />

των λειτουργικών διεργασιών, μέσω του ‘αναγκαστικού’ α-<br />

νασχεδιασμού των κρίσιμων λειτουργικών διεργασιών.<br />

Προστασία των φυσικών περιουσιακών στοιχείων, καθώς<br />

και της τεχνογνωσίας του Οργανισμού.<br />

Διατήρηση αγορών και πελατών, εξασφαλίζοντας συνεχή<br />

παροχή υπηρεσιών και προϊόντων.<br />

Αποφυγή των επιπτώσεων από περιπτώσεις αστικής ευθύνης.<br />

Κίνδυνοι και ευκαιρίες κατά την ανάπτυξη του<br />

Σχεδίου Επιχειρησιακής Συνέχειας<br />

Η συγκεκριμένη παράγραφος προσδιορίζει τις ευκαιρίες που<br />

έχει ένας Οργανισμός να βελτιωθεί στα πλαίσια ανάπτυξης ε-<br />

νός Σχεδίου Επιχειρησιακής Συνέχειας, αλλά και τους κινδύνους<br />

που πρέπει να αντιμετωπιστούν προκειμένου να αναπτυχθεί α-<br />

ποτελεσματικά το Σχέδιο Επιχειρησιακής Συνέχειας.<br />

Ένα αποτελεσματικό Σχέδιο Επιχειρησιακής Συνέχειας μπορεί<br />

να πάει πολύ πιο πέρα από ό,τι ένα σχέδιο διασφάλισης της<br />

απρόσκοπτης λειτουργίας ενός Οργανισμού. Πρόκειται για<br />

την ανάπτυξη ενός πλαισίου προστασίας της λειτουργίας του<br />

Οργανισμού, το οποίο θα του επιτρέπει να προσαρμόζεται<br />

γρήγορα στις συνεχώς μεταβαλλόμενες επιχειρηματικές απαιτήσεις<br />

και θα αποτελέσει εφαλτήριο για την επιχειρηματική και<br />

γεωγραφική του επέκταση.<br />

Τα ακόλουθα θεωρούνται ως οι κύριες ευκαιρίες κατά την α-<br />

νάπτυξη ενός Σχεδίου Επιχειρησιακής Συνέχειας, όσον αφορά<br />

στην ανθεκτικότητα του Οργανισμού σε περιστατικά διακοπής<br />

της λειτουργίας του ή μέρους αυτής, στη λειτουργική αρτιότητα<br />

και αποτελεσματικότητά του:<br />

Υλοποιεί τη δέσμευση για συνεχή παροχή υπηρεσιών, που<br />

έχει σαν απαραίτητη προϋπόθεση τη συνεχή παροχή των<br />

κρίσιμων επιχειρησιακών διεργασιών, με σκοπό την αποφυγή<br />

σοβαρής διακοπής της λειτουργίας.<br />

Αποδεδειγμένη δέσμευση για Επιχειρησιακή Συνέχεια.<br />

Μπορεί να χρησιμοποιηθεί ως ανταγωνιστικό πλεονέκτημα<br />

στο πλαίσιο διαπραγμάτευσης νέων συνεργασιών.<br />

Μπορεί να χρησιμοποιηθεί ως εργαλείο διαπραγμάτευσης<br />

με προμηθευτές, έτσι ώστε και αυτοί να ευθυγραμμιστούν<br />

με τις απαιτήσεις του εκάστοτε Οργανισμού για επιχειρησιακή<br />

συνέχεια.<br />

Αποδεδειγμένη δέσμευση για Επιχειρησιακή Συνέχεια μπορεί<br />

να μειώσει το κόστος ασφάλισης του Οργανισμού.<br />

Συνολική βελτίωση της αποτελεσματικής λειτουργίας του<br />

12 | security

Hooray! Your file is uploaded and ready to be published.

Saved successfully!

Ooh no, something went wrong!