| 10. Katasztrófa elhárítás tervezés, DRP |
|
Még a legkifinomultabb biztonsági intézkedésekkel sem zárhatjuk ki teljesen egy szervezet informatikai szolgáltatásainak véletlenszerű vagy esetleg szándékosan okozott kiesését. Habár egy teljes kiesés kockázata kicsi, de létezik, utólag pedig már nem mentség, hogy a katasztrófa bekövetkeztének az esélye egy volt a millióhoz. Ennélfogva fontos, hogy az informatikai rendszerek kiesésének hatásait értékeljük. A következmények változhatnak a költségek és az okozott kényelmetlenség tekintetében, attól függően, hogy mekkora időre esik ki, illetve mennyire kritikus a szolgáltatás. Képesnek kell lennünk a szolgáltatás helyreállítására a katasztrófa bekövetkezte után, hogy a szervezeti alaptevékenységek folytatását garantálni lehessen. Milyen következménye lehet egy informatikai katasztrófának? · Információvesztés · A kommunikáció megszakadása · A biztonság megsérülése · A kritikus alkalmazások leállása · Az ügyfelek megbecsülésének elvesztése · Az alapvető tevékenységek megszakadása Egy rendszerkiesés bekövetkezte utáni helyreállítás részletes és körültekintő tervezést igényel, és ez általában nem kis feladat. Egy hatásos helyreállítási terv elkészítése megköveteli a különböző területek, részlegek, szolgáltatások és szolgáltatók együttműködését. A tervezés során figyelmen kívül hagyott elemek azonban alááshatják az egész terv használhatóságát, ezért fontos a gondos, jól előkészített és megfelelően menedzselt tervezési folyamat. Összességében elmondható, hogy minden olyan információs erőforrás esetében, amelyet a szervezet vezetése a stratégia (küldetés) és a működés szempontjából kritikusnak tart, amelyeknek az elvesztése elfogadhatatlan negatív hatásokkal járna, megfelelő, írott formájú, költség-hatékony katasztrófa-elhárítási tervet kell készíteni, amely lehetővé teszi a szervezet szempontjából kritikus tevékenységek folytatását egy katasztrófa bekövetkezte esetén. Ezt a tervet rendszeresen tesztelni kell, és biztosítani kell rendszeres frissítését, érvényességét.
|



