IT災害復旧計画のビジネスインパクト分析の8つの部分 - ダミー

ダミーチートシートのIT災害復旧計画の一部

ビジネスインパクト分析を使用して、IT災害復旧の開発に関連する費用と労力を保証するプロセスとシステムを判断できます計画。分析（BIA）は、一次プロセス、システム、資産、人および供給業者の詳細な目録である。組織の主たる事業活動に関連しています。 <！ - 1 - > ビジネスインパクト分析の中心的な目的は、組織の存続にとって最も重要なプロセスとシステムを特定することです。 ビジネスインパクト分析を完了するには、次の手順に従います。 プロジェクトチーム、スコープ、および予算を設定します。プロジェクトマネージャに名前を付けます。 エグゼクティブサポートを受ける。 重要なビジネス要素のインベントリ： <！ - 9 - >ビジネスプロセス

情報システム/アプリケーション

資産

人材

1. サプライヤ

2. 一貫した情報を収集するために使用できる摂取フォームを開発する。ビジネス全体の主要な専門家にインタビューする。在庫から情報を入手する。

3. スプレッドシートまたは文書で結果を表にします。

   各ビジネスプロセスについて、最大耐性ダウンタイム（MTD）

   • <！ - 3 - >

   • MTDは、プロセスが組織の生存を脅かす前に無効にしておくことができる最長時間です。

   • ビジネスプロセスごとに、適切な復旧時間目標（RTO）と復旧ポイント目標（RPO）を決定します。

   • ビジネスプロセスのリストをMTDまたはRTOの順序にソートします。

   • 最短のMTDまたはRTOを持つプロセスは、最も重要なビジネスプロセスです。シニアマネジメントからの合意を得る。

   存在する脆弱性を識別するために、各致命的なプロセスについてリスク分析を行い、それらの脆弱性を緩和するための手順を実行する。