Введение ........................................................ 5
1 ПЕРЕХОД НА БЕЗОПАСНЫЕ И ЗАЩИЩЕННЫЕ КОМПЬЮТЕРНЫЕ
ТЕХНОЛОГИИ. ОТЕЧЕСТВЕННЫЕ СЕТЕВЫЕ ТЕХНОЛОГИИ ................. 7
2 АНАЛИЗ ЛУЧШЕЙ ПРАКТИКИ РАЗРАБОТКИ ПРОЦЕДУР НЕПРЕРЫВНОСТИ
ФУНКЦИОНИРОВАНИЯ ЕАИС ....................................... 32
2.1 Международное законодательство и требования
международных стандартов по обеспечению непрерывности
бизнеса и анализу рисков ............................... 37
2.2 Требования законодательства и стандартов РФ по
внедрению процедур обеспечения непрерывности работы
информационных систем .................................. 42
2.3 Оценка рисков и управление рисками ..................... 51
2.4 Анализ воздействия на деятельность (BIA) ............... 55
2.5 Оценка рисков и управление рисками ..................... 58
2.6 Разработка стратегии восстановления IT-сервисов ........ 68
2.7 Классификация факторов, влияющих на
отказоустойчивость вычислительных систем и их
деятельность в условиях аварий и катастроф ............. 71
2.8 Методики ведущих зарубежных производителей ИС
по определению и оценке факторов влияющих на
устойчивость ........................................... 72
2.9 Технологии обеспечения непрерывности функционирования
информационных систем .................................. 75
2.10 Требования и показатели качества функционирования
информационных систем в РФ ............................. 85
3 ОБОСНОВАНИЕ И ВЫБОР ПОКАЗАТЕЛЕЙ УСТОЙЧИВОСТИ
ФУНКЦИОНИРОВАНИЯ ИНФОРМАЦИОННЫХ СИСТЕМ ...................... 90
3.1 Идеология действий разработчика процедур обеспечения
непрерывности деятельности компаний .................... 90
3.2 Оценка влияния на бизнес (BIA) ......................... 93
3.3 Стратегия непрерывности функционирования IT-ресурсов ... 97
3.4 Анализ вариантов стратегий непрерывности для
ресурсов .............................................. 103
3.5 Описание частных технических решений .................. 106
3.6 Обзор выявленных проблемных областей .................. 108
3.7 Оценка наличия элементов стратегий восстановления ..... 111
3.8 Оценка влияния чрезвычайных ситуаций на ИТС ........... 115
3.9 Мероприятия обеспечения непрерывности работы
информационных систем и снижения ущерба при сбоях и
катастрофах ........................................... 118
3.10 Отечественные защищенные компьютерные технологии ...... 124
Заключение .................................................... 133
Список литературы ............................................. 134
Приложение. Пример заполнения плана действий ИТС при крупных
бедствиях (катастрофах) .................................... 135
|