IT Professional Security - ΤΕΥΧΟΣ 32
Περιοδικό για το Enterprise Computing και την ασφάλεια πληροφοριών.
Περιοδικό για το Enterprise Computing και την ασφάλεια πληροφοριών.
Create successful ePaper yourself
Turn your PDF publications into a flip-book with our unique Google optimized e-Paper software.
COVER ISSUE<br />
Διαχείριση Επιχειρησιακής Συνέχειας<br />
Η Διαχείριση της Επιχειρησιακής Συνέχειας διαφέρει από το<br />
σχέδιο αποκατάστασης της λειτουργίας μετά από καταστροφή<br />
(Disaster Recovery Plan), μιας και το δεύτερο αποτελεί υ-<br />
ποσύνολο του πρώτου. Συγκεκριμένα, το Σχέδιο Αποκατάστασης<br />
από Καταστροφή (DRP), είναι η διεργασία, οι πολιτικές<br />
και οι διαδικασίες που σχετίζονται με την αποκατάσταση<br />
και τη συνέχιση της λειτουργίας της τεχνολογικής υποδομής<br />
ενός Οργανισμού, μετά από φυσικές ή ανθρωπογενείς καταστροφές.<br />
Το σχέδιο αποκατάστασης μετά από καταστροφή,<br />
επικεντρώνεται στην τεχνολογία της πληροφορικής ή στα συστήματα<br />
που υποστηρίζουν τη λειτουργία του Οργανισμού, σε<br />
αντίθεση με τη Διαχείριση της Επιχειρησιακής Συνέχειας η ο-<br />
ποία περιλαμβάνει τον προγραμματισμό για την αποκατάσταση<br />
και συνέχιση της λειτουργίας ενός Οργανισμού σε περιπτώσεις<br />
γεγονότων που οδηγούν σε μερική ή ολική αδυναμία<br />
λειτουργίας του Οργανισμού.<br />
Η υιοθέτηση μιας αποτελεσματικής διεργασίας Διαχείρισης<br />
της Επιχειρησιακής Συνέχειας για έναν Οργανισμό, αποφέρει<br />
πλεονεκτήματα σε μια σειρά από τομείς, όπως:<br />
Προστασία της επένδυσης και των κερδών των μετόχων.<br />
Μεγαλύτερη και καλύτερη κατανόηση της επιχειρηματικής<br />
λειτουργίας του Οργανισμού, μέσω της διαδικασίας προσδιορισμού<br />
και αξιολόγησης των κινδύνων.<br />
Μεγιστοποίηση της Επιχειρησιακής ανθεκτικότητας η οποία<br />
προκύπτει από την εφαρμογή των δικλείδων ασφαλείας που<br />
αφορούν στη μείωση του κινδύνου.<br />
Μείωση του χρόνου διακοπής της επιχειρηματικής λειτουργίας,<br />
μέσω του προσδιορισμού εναλλακτικών διαδικασιών<br />
και τρόπων αντιμετώπισης.<br />
Προσδιορισμός και προστασία των ζωτικής σημασίας αρχείων.<br />
Καλύτερη θεώρηση και διαχείριση των νομικών απαιτήσεων<br />
για την υγεία και την ασφάλεια των εργαζομένων.<br />
Βελτίωση της λειτουργίας και της αποτελεσματικότητας<br />
των λειτουργικών διεργασιών, μέσω του ‘αναγκαστικού’ α-<br />
νασχεδιασμού των κρίσιμων λειτουργικών διεργασιών.<br />
Προστασία των φυσικών περιουσιακών στοιχείων, καθώς<br />
και της τεχνογνωσίας του Οργανισμού.<br />
Διατήρηση αγορών και πελατών, εξασφαλίζοντας συνεχή<br />
παροχή υπηρεσιών και προϊόντων.<br />
Αποφυγή των επιπτώσεων από περιπτώσεις αστικής ευθύνης.<br />
Κίνδυνοι και ευκαιρίες κατά την ανάπτυξη του<br />
Σχεδίου Επιχειρησιακής Συνέχειας<br />
Η συγκεκριμένη παράγραφος προσδιορίζει τις ευκαιρίες που<br />
έχει ένας Οργανισμός να βελτιωθεί στα πλαίσια ανάπτυξης ε-<br />
νός Σχεδίου Επιχειρησιακής Συνέχειας, αλλά και τους κινδύνους<br />
που πρέπει να αντιμετωπιστούν προκειμένου να αναπτυχθεί α-<br />
ποτελεσματικά το Σχέδιο Επιχειρησιακής Συνέχειας.<br />
Ένα αποτελεσματικό Σχέδιο Επιχειρησιακής Συνέχειας μπορεί<br />
να πάει πολύ πιο πέρα από ό,τι ένα σχέδιο διασφάλισης της<br />
απρόσκοπτης λειτουργίας ενός Οργανισμού. Πρόκειται για<br />
την ανάπτυξη ενός πλαισίου προστασίας της λειτουργίας του<br />
Οργανισμού, το οποίο θα του επιτρέπει να προσαρμόζεται<br />
γρήγορα στις συνεχώς μεταβαλλόμενες επιχειρηματικές απαιτήσεις<br />
και θα αποτελέσει εφαλτήριο για την επιχειρηματική και<br />
γεωγραφική του επέκταση.<br />
Τα ακόλουθα θεωρούνται ως οι κύριες ευκαιρίες κατά την α-<br />
νάπτυξη ενός Σχεδίου Επιχειρησιακής Συνέχειας, όσον αφορά<br />
στην ανθεκτικότητα του Οργανισμού σε περιστατικά διακοπής<br />
της λειτουργίας του ή μέρους αυτής, στη λειτουργική αρτιότητα<br />
και αποτελεσματικότητά του:<br />
Υλοποιεί τη δέσμευση για συνεχή παροχή υπηρεσιών, που<br />
έχει σαν απαραίτητη προϋπόθεση τη συνεχή παροχή των<br />
κρίσιμων επιχειρησιακών διεργασιών, με σκοπό την αποφυγή<br />
σοβαρής διακοπής της λειτουργίας.<br />
Αποδεδειγμένη δέσμευση για Επιχειρησιακή Συνέχεια.<br />
Μπορεί να χρησιμοποιηθεί ως ανταγωνιστικό πλεονέκτημα<br />
στο πλαίσιο διαπραγμάτευσης νέων συνεργασιών.<br />
Μπορεί να χρησιμοποιηθεί ως εργαλείο διαπραγμάτευσης<br />
με προμηθευτές, έτσι ώστε και αυτοί να ευθυγραμμιστούν<br />
με τις απαιτήσεις του εκάστοτε Οργανισμού για επιχειρησιακή<br />
συνέχεια.<br />
Αποδεδειγμένη δέσμευση για Επιχειρησιακή Συνέχεια μπορεί<br />
να μειώσει το κόστος ασφάλισης του Οργανισμού.<br />
Συνολική βελτίωση της αποτελεσματικής λειτουργίας του<br />
12 | security