سایت پشتیبان گیری (BCM)

مشخصات بالا حوادث مانند به داده نقض بلایای طبیعی و حملات تروریستی در بالا بردن آگاهی سازمانی مدیریت تداوم کسب و کار (BCM) هستند. رهبران سهام بسیار مهم در حصول اطمینان از تداوم و حالت ارتجاعی از عملیات کسب و کار در مواجهه با وقفه است. متاسفانه، بسیاری از سازمان ها هنوز نه به جای مردم، فرآیندها و تکنولوژی لازم برای نشان دادن کارکنان، سهامداران، شرکای تجاری و تنظیم کننده که آنها می توانید عملیات پس از بحران و یا فاجعه بازیابی قرار داده است.

"هزینه 2015 از داده نقض مطالعه: تاثیر مدیریت تداوم کسب و کار" مصور چگونه شونده، انعطاف پذیری از عملیات و همچنین دیگر takeaways کلیدی مورد اهمیت میلیارد مترمکعب را بهبود می بخشد.

مورد کسب و کار برای آماده بودن

شونده، به عنوان یک فرایند جامع است که شناسایی تهدیدات بالقوه برای سازمان و چارچوبی فراهم می کند برای پاسخ موثر پادمان که منافع ذینفعان کلیدی شهرت نام تجاری و ایجاد ارزش فعالیت های تعریف شده است.

سازمان شما باید رویکرد همه خطرات به آمادگی توسط آن رایج پاسخ و بهبود قابلیت های لازم برای هر نوع حادثه علاوه بر این قابلیت های منحصر به فرد مورد نیاز برای انواع خاصی از حوادث در حال توسعه را. فعالیت های آمادگی خود را کمک خواهد کرد که اطمینان از توانایی خود را برای خدمت به مشتریان در حالی که حفاظت از کارکنان و دارایی.

هدف شونده، به منظور بهبود انعطاف پذیری سازمان شما اجازه می دهد سازمان برای زنده ماندن از دست دادن تمام یا قسمتی از آن قابلیت عملیاتی. مزایای برنامه موثر عبارتند از:

شناسایی بلادرنگ توانایی کاهش و مدیریت آن خطرات و ریسک های عملیاتی؛

توانایی مدیریت ریسک های uninsurable مانند خطر به تصویر و شهرت;

توانایی برای پاسخ به اختلالات عمده; و

مزیت رقابتی از طریق نشان داد توانایی به حفظ مشتری خدمات حتی زمانی که با اختلال قابل توجهی مواجه است.

توسعه طرح تداوم کسب و کار

طرح تداوم کسب و کار طرح مستند و گام به گام برای پاسخ فوری عملیات پشتیبان گیری و بازیابی پس از فاجعه است که اطمینان از دسترسی به منابع حیاتی و تسهیل تداوم عملیات در شرایط بحران است. برنامه ریزی کسب و کار تداوم کاری سازمان ها در کسب و کار است.

طرح تداوم کسب و کار جواب سوال "چگونه ما کار انجام می شود اگر ما دچار اختلال قابل توجهی کسب و کار مانند از دست دادن امکانات ما می خواهد شد?" طرح تداوم کسب و کار شما شامل بدترین سناریو در حال توسعه کمک خواهد کرد تا اطمینان حاصل شود که تمام پایگاه های خود را تحت پوشش دارد، حتی با کمتر ویرانگر از وقایع.

اولین کار خود را برای شناسایی و اولویت بندی مهم ترین فعالیت های کسب و کار خواهد بود. این توابع ضروری کسب و کار است که نیاز به نگهداری یا بازسازی در طول اختلال هستند. اگر سازمان شما می توانید بدون انجام یک فعالیت خاص، سپس آن به عنوان تابع ضروری در طرح شما تعلق دارد.

بعد، شما که افراد یا گروه های داخلی و خارجی به سازمان شما به گرفتن این کار انجام می شود تعیین کنید. پس شما تصمیم می گیرند چه این مراحل مردم را و چه منابع به آنها نیاز خواهد شد.

دفعات بازدید: مطالعه هزینه 2015 نقض دادهها: تاثیر مدیریت تداوم کسب و کار

مکان های اصلی و علی البدل

اگر شما محل اولیه در دسترس نیست که در آن بهبود کسب و کار شما برگزار خواهد شد? تیم های بهبود کسب و کار به سر کار خود را که در آن ملاقات? محل اولیه اشاره به تسهیلات که خود سازمان انجام فعالیت های کسب و کار عادی. براساس محدوده طرح تداوم کسب و کار شما این فعالیت ها ممکن است بیش از یک محل دهانه. در این مورد شما نیاز به تعریف اولیه از مکان های مختلف.

در صورت اختلال کسب و کار چه مکان هایی جایگزین شما در تکیه می کنند؟ مکان جایگزین دفاتر خارج از سایت و ساختمان ها یا مناطق به شما در طول اختلال در دسترس هستند. اگر تمام یا بخشی از محل اولیه در دسترس نیست، سپس شما می خواهید تکیه بر انواع مختلفی از مکان های دیگر، از جمله:

سایت پشتیبان گیری که در آن تیم های خود را جمع آوری خواهد شد ادامه عملکرد کسب و کار خود را ضروری ترین;

مرکز فرمان خارج از سایت که از آن شما به تلاش های بازسازی خود را مستقیم;

محل ذخیره سازی که در آن شما در حفظ منابع و مستندات و سوابق کسب و کار شما ممکن است نیاز; و

بازسازی سایت اگر مکان های اولیه خود را برای مدت طولانی در دسترس نیست که در آن سازمان شما فعالیت های کسب و کار را بازیابی کنید.

تیم ها و مواضع

کلید به طور موثر برنامه ریزی پیش بینی آنچه شما نیاز دارید در بحران. از توابع کسب و کار ضروری نمی نگهداری یا بازسازی شده توسط خود، شما باید در نظر که تیم های مردم را برای حمایت از این فرآیندهای بحرانی ملزم.

تیم مجموعه ای از افراد با مسئولیت به انجام هنگامی که شما برنامه خود را فعال است. شما تصمیم می گیرید که چگونه بسیاری از مردم در هر تیم که مواضع در آن پر کنید و که وظایف آنها باید انجام دهد.

منظم ارزیابی تهدیدات و اثرات و ساخت ثبت نام

همه ما احتمالا احساس نداشتن ابزار مناسب برای این کار می دانیم. من تا fess کنید: من سعی در یاس و نومیدی به حذف پیچ با تیغه چاقو و یا تمیز کردن لکه پیراهن با ظرف صابون بیش از یک بار.

اگر شما در موقعیت مشابه شده است، شما می دانید دقیقا چه من صحبت کردن در مورد. داشتن ابزار مناسب برای این کار یک کار سخت آسان می کند — و در مقابل، فقدان آن کارهای ساده سخت باعث می شود. ابزار مدیریت ریسک می تواند راه همان.

امنیتی قوی نیاز به ابزار مناسب

در امنیت، گاهی مسیر دستیابی به ابزار مناسب به چالش کشیدن باشد می تواند; ممکن است هنوز بودجه وجود داشته باشد ممکن است اولویت های رقیب یا شاید کسی نیست با زمان و تمایل به حمایت از آن. به هر دلیل، گاهی اوقات چیزهایی که می خواهیم انجام وجود دارد اما چون ما ابزار مناسب برای این کار ما فقط شروع کند.

(همانطور که هر کسی که تا بحال سعی به انجام این کار را در این زمینه می تواند گواهی دادن) مدیریت ریسک می تواند چالش برای انجام خوب، بخصوص وقتی که برای زمان و بودجه یا منابع strapped هستیم. ابزار بسیار عالی در خارج وجود دارد وجود دارد اما — بیایید در این مورد صادقانه — درخواست مدیران برای تخصیص بودجه به ابزار مدیریت خطر برای ابزار کسب و کار رو مستقیم می توانید برای فروش سخت را که آنها در حال حاضر با خواسته های هولناک هستیم به خصوص هنگامی که آن را سخت به بیان ROI روشن.

در چنین حالتی حاضر سه گزینه: انجام ندادن; سعی کنید با ما اکنون است و یا آنچه ما دستی بکشد به; یا خلاقیت بیشتری بدست آورید. پنهان که در گزینه سوم ثروت احتمالات است. به عنوان مثال، درست مانند بسیاری از ابزارهای امنیتی فنی بهترین منبع باز، آزاد و برای استفاده از، بنابراین، هم وجود دارد تعدادی از ابزارهای رایگان و منبع باز است که با تلاش های مدیریت ریسک می تواند کمک.

پنج ابزار مدیریت ریسک های مفید

در زیر، من کمی از این ابزارها آورده شده است. پیشاپیش که این ابزار تنها هستند هشدار بدم کنید; به معنای واقعی کلمه وجود دارد صدها نفر از منابع وجود دارد فوق العاده است که می تواند کمک به شما در مدیریت ریسک انجام. زیرا آنها صفر هزینه های صدور مجوز، به سرعت می توان برداشت تا، نیاز به حمایت حداقل یک بار راه اندازی و فقط به سرعت با حداقل تاثیر decommissioned می تواند با این حال، من این ابزار به طور خاص انتخاب کرده اید.

که آخرین بخش مهم است. شاید شما فکر بلند مدت و شما خواهید گزینه های خود را باز نگه دارید و هنگامی که شما بودجه به محصول مدیریت ریسک تجاری حرکت می کند. در صورتی که مورد، چیزی را در کوتاه مدت است که شما در قفل نیست با استفاده از سودمند است. با توجه به آن، ابزار زیر فقط آنچه شما دنبال آن هستید به تلاش مدیریت خطر فوری ضربه در بازو ممکن است.

1. تهیه

یکی از سخت ترین قسمت های پروژه مدیریت ریسک پیگیری چه دستگاه و خدمات و برنامه های کاربردی و سایر دارایی های شما که در حال حاضر میدان فرستاد از می شود. اگر شما نمی دانید چه وجود دارد، چگونه شما می توانید تاثیر آسیب پذیری داده شده ارزیابی منظم دارید؟ اگر شما نمی دانید چه دستگاه هایی حمایت از فعالیت های کسب و کار خاص، چگونه می تواند شما ارزیابی اختلال یا میزان سازش در صورت حادثه? داستان کوتاه: شما می توانید.

بنابراین اگر شما در حال حاضر یک ابزار برای کمک به نگه داشتن آن موجودی دارایی فعلی شما ممکن است برخی از گزینه های رایگان و متن باز در این عرصه در نظر. به عنوان مثال، SpiceWorks ممکن است گزینه ای; در حالی که منبع باز نیست، آزاد است.

اگر شما ترجیح می دهم یک جایگزین متنباز، GLPI (GNU GPL پنجم 2) ممکن است مناسب. اگر لازم است به طور خودکار شناسایی شما در چیزی شبیه ocs یدلایمخیرات NG موجودی که داده ها می تواند به هر یک از بستر های نرم افزاری برای کمک به جمع آوری اطلاعات درباره چیزی وجود دارد که به تغذیه نگاه ممکن است.

2. خطر ردیابی

اعتقادی آن باشد یا، نه رایگان ابزار شما می توانید پیگیری خطرات و mitigations تجسم خطرات با شدت ایجاد گزارش و تکمیل دیگر موارد legwork لجستیکی کمک وجود دارد. بهتر است شما رایگان می توانید آن.

ابزار مانند SimpleRisk می تواند کمک به شما برای شروع. این است ارزش اضافی شما ممکن است بخواهید برای استفاده سازمانی رایگان نیست, اما در هسته بسته نرم افزاری شامل بسیاری از ویژگی های مفید است که در برنامه شما می توانید دریافت کنید و جریان هستند.

3. تهدید تجزیه و تحلیل

جهان تهدید وجود دارد که تجزیه و تحلیل و ارزیابی خطرات برای سازمان خود که ممکن است بیفتد که در نتیجه آن می تواند چالش است. داشتن یک ابزار است که به طور خودکار و ساده کردن فرایند کمک می کند می تواند بسیار مفید باشد.

ابزار عملی تهدید تجزیه و تحلیل (انجمن اولیا و مربیان) می تواند کمک به شما ایجاد مدل تهدید، منظم ارزیابی تهدیدات و اثرات و ساخت ثبت نام خطر بر اساس کار را بکنید. مطمئنا، رابط کمی مورخ است و آخرین به روز رسانی است از چند سال به عقب (2013) اما رایگان است استفاده و راه اندازی یک برنامه ساده می تواند کمک کند.

4. آسیب پذیری اطلاعات

گاهی فقط هیچ جایگزینی برای اسکن آسیب پذیری در تعیین آسیب پذیری های فنی چه در محیط داده شده وجود دارد. در حالی که تعدادی از ابزارهای تجاری بزرگ وجود دارد وجود دارد، ابزارهای مفید در زرادخانه خود را محاکمه و درست ابزار مانند OpenVAS برای میزبان اسکن یا وگا برای اسکن برنامه است.