15 июля прошел вебинар, посвященный разбору новых рекомендаций Банка России 4-МР по управлению риском нарушения непрерывности деятельности в кредитной организации и банковской группе.
Запись вебинара доступна по ссылке.
Первое впечатление от документа — его писали с целью гармонизировать требования, предъявляемые к кредитным организациям в области непрерывности деятельности и опернадежности: от старичка 242-П (которому в декабре исполнится 23 года) до 716-П, 850-П и ГОСТов 57580.х. Это можно только приветствовать, потому что зачастую эти требования разбегаются по разным подразделениям, и в их взаимодействии, мягко говоря, есть большое пространство для улучшений.
Continue reading
Уровни дата-центров — это стандартизированная система классификации, разработанная Uptime Institute для описания отказоустойчивости центра обработки данных (ЦОД) и подходов к резервированию инфраструктуры.
Система была введена в 1990-х годах и стала глобальным эталоном для сравнения объектов. Каждый уровень основывается на предыдущем — добавляя резервирование, повышая доступность и, соответственно, увеличивая капитальные и операционные затраты.
Всего существует четыре уровня:
Continue reading
В мае 2026 вышла новая версия стандарта с требованиями к аудиту систем управления ISO 19001:2026 «Guidelines for auditing management systems».
Это уже четвертое обновление стандарта, предыдущее выходило в 2018 году. Революционных изменений в стандарте нет, но пандемия и любовь к удаленке сделали свое дело — основные изменения коснулись проведения удаленных аудитов. Термин «удаленный аудит» был легализован, тема была раскрыта.
В 2024 году появился связанный с этой темой документ PD ISO/IEC TS 17012:2024 «Conformity assessment — Guidelines for the use of remote auditing methods in auditing management systems» (у него есть свежий русский двойник ГОСТ Р 72611-2026 «Оценка соответствия. Руководящие указания по использованию методов дистанционного аудита при аудите систем менеджмента»). Как раз с выравниванием с 17012 и связаны основные изменения в стандарте 19001.
Кстати, сам стандарт PD ISO/IEC TS 17012:2024 достаточно любопытен — там есть и про использование ИИ, и про дроны, и про замещающих аудиторов. Если задача проведения удаленных аудитов вам близка — рекомендую.
28 мая в 11:00 МСК поговорим про резервное копирование. Обсудим разнообразные грабли, на которые уже наступали наши коллеги по цеху, и как их аккуратно обойти.
Три основных области:
И снова про бэкапы. ИТ ландшафт с каждым годом становится сложнее, данных становится больше, бюджеты традиционно не резиновые. Бэкапы — это очень скучно. До того момента, как они вам понадобятся.
Традиционно, три темы для рефлексии.
За кадром осталась еще тема тестирования бэкапов, но это отдельная большая боль. Будем есть слона по частям.
On Call для сотрудника организации — состояние повышенной готовности. Он трезв, на связи, должен ответить на сообщение в любое время суток, и оперативно подключиться к решению проблемы. Почти всегда это элемент процесса управления инцидентами в организации.
Кто-то относится к организации On-Call процесса системно, кто-то считает, что «будет проблема — будем решать», «наши люди не подведут». Как показывает опыт, как раз люди то чаще всего и оказываются самым слабым элементом системы, поэтому поговорим немного о выстраивании процесса. Лучше всего он организован у компаний с большим количеством транзакций в режиме 24х7 (т.е. крупный финтех и телеком), поэтому что-то мы подглядим у них.
Continue reading
Давно не писал я о рынке иноземных решений по автоматизации BCM, а зря. Надо все-таки за ними приглядывать в полглаза, чтобы не упускать основные тренды в этой области. Итак, обратимся к гуру аналитики.
Gartner перестал делать свои отчеты по BCM Software еще в 2019 году, поэтому сначала идем к SoftwareReviews.
Итак, сегодня пошла вторая неделя недоступности сети алкомаркетов Винлаб. Давайте посмотрим, как реагирует цена акций материнской компании Новабев на эту ситуацию. Внимание, сюрприз — за неделю цена акций выросла на 4,36%.
Следует ли из этого вывод, что рынку больше нравится, когда компания не работает? Скорее всего нет, но что же тут не так?
Continue reading
Я уже давно собирался написать эту заметку, но последней каплей (в прямом и переносном смысле) стала хакерская атака на Винлаб, в результате которой все алкомаркеты сети приостановили свою работу.
В этот раз хакеры покусились практически на святое, поэтому реакция населения оказалась весьма бурной. Общество обсуждает как влияние простоя на акционерную стоимость Новабев (материнская компания сети, торгуется на бирже), так и оценку ущерба от простоя. Но если уж делать что-то, то будем делать это правильно.
Continue reading