Как спасали Гаити, или технологии управления инцидентами

Думаю, что почти все из вас  хоть раз, да видели Центр управления инцидентами (ЦУИ). Большая часть — в кино или в новостях, а некоторые и в жизни. Вне зависимости от используемых технологий, специфики отрасли, места нахождения и т.п. функции у такого центра примерно одинаковые:

  • Сбор информации о происходящем из всех доступных источников
  • Консолидация, верификация и анализ информации
  • Управление командами восстановления
  • Информирование всех вовлеченных сторон — прессы, официальных органов, родственников потерпевших и т.п.

Теперь немного о технологиях. В течение долгого времени неизменными атрибутами такого центра были:

  • Телефоны (много)
  • Доски (whiteboards), на которых записывалась вся информация
  • Карты, в которые втыкались разнообразные флажки.

В принципе, как и любая проверенная десятилетиями, если не веками, технология, она работает. Надежно? Да. Эффективно? Не очень. Давайте посмотрим, какие основные проблемы возникают.

Продолжить чтение «Как спасали Гаити, или технологии управления инцидентами»

Business Impact Analysis — обзор нового продукта

С начала октября мы принимаем участие в бета-тестировании новой версии продукта для проведения анализа воздействия на бизнес — Business Impact Analysis Professional компании SunGard Availability Services. По нашей оценке, продукт уже достиг достаточного уровня стабильности работы, чтобы о нем было не стыдно рассказывать, и, предваряя примерно на месяц выход коммерческой версии, сегодня я расскажу об основных возможностях продукта.

Для тех читателей, которые не знакомы с функциональностью предыдущих версий, несколько слов о том, для чего предназначен BIA Professional. Продукт позволяет автоматизировать рутинную часть работы по проведению анализа воздействия на бизнес, а именно — подготовку анкет/опросных листов, рассылку их анкетируемым сотрудникам, сбор, консолидацию и последующий анализ информации. Что немаловажно, продукт позволяет обеспечить повторное использование информации — при регулярном обновлении результатов BIA, пользователям не надо заново отвечать на те же самые вопросы,  а достаточно только проглядеть сохраненные старые ответы, и, при необходимости, внести корректировки.

Перед тем, как начать описывать возможности продукта, я бы хотел сделать акцент на том, в каких случаях организации действительно нужен BIA Professional, чтобы получить адекватную отдачу от сделанных инвестиций. Давайте рассмотрим три критерия, каждый из которых может послужить достаточным аргументом для приобретения продукта.

  1. Масштаб организации. Если в процессе проведения анализа воздействия на бизнес вам приходится проводить анкетирование значительного числа сотрудников, то BIA Professional может оказаться существенным подспорьем. По моему опыту, собрать и консолидировать информацию даже из 50 анкет — это уже серьезный труд.
  2. Динамика организации. Если бизнес-процессы, внутренняя или внешняя среда организации подвержены частым изменениям, то скорее всего вам приходится обновлять результаты BIA 1-2 раза в год. Как следствие, этот процесс будет регулярно требовать отвлечения от основной деятельности большого числа руководителей среднего и высшего звена, и крайне важно минимизировать затраты их времени.
  3. Методология. Если вы хотите быть уверенным, что весь процесс BIA, начиная со сбора информации, и заканчивая подготовкой финальных отчетов, происходит в строгом соответстии с разработанной вами формальной методикой, средства автоматизации позволят вам добиться этого результата. Более того, вы можете предъявить этот факт при аудите вашей системы обеспечения непрерывности деятельности (будь то аудит Банка России по 242-П, или аудит на соответствие BS 25999).
Теперь давайте посмотрим, какие возможности предоставляет BIA Professional версии 10. Что появилось нового по сравнению с предыдущей версией? Во-первых,  продукт полностью интегрирован с LDRPS 10, а если быть точнее, то все продукты SunGard теперь становятся частью единой системы — Continuity Management Solution (CMS). Это больше, чем маркетинговый шаг — все компоненты CMS используют одну и ту же платформу, хранят свои данные в единой СУБД и используют общий механизм управления пользователями.

Основной экран системы теперь выглядит таким образом:

На сегодняшний день в CMS интегрировано 3 продукта — BIA, Risk Assessment и LDRPS. Оставшиеся Incident Manager и Notifind обладают механизмами интеграции, но пока функционируют на другой платформе.

Выбрав BIA Professional, мы «проваливаемся» в основное меню системы. То, что мы видим на экране системы, предназначено для администратора, интерфейс для конечного пользователя, анкетируемого сотрудника, значительно проще, до него мы дойдем чуть позже. Продолжить чтение «Business Impact Analysis — обзор нового продукта»

Непрерывность бизнеса для российских ВУЗов

На этой неделе Алмитек анонсировал программу содействия ВУЗам, в программе которых есть курсы по непрерывности бизнеса.  

Заинтересовавшиеся ВУЗы получают возможность развернуть у себя основной набор продуктов SunGardBusiness Impact Professional и LDRPS 10, и обучать студентов создавать систему управления непрерывностью бизнеса с использованием лучших практик и эффективного инструментария.

Основной вопрос, ответ на который, я думаю, будет ясен ближе к сентябрю — как много в России и СНГ ВУЗов, которые в принципе планируют включать в учебный план такую дисциплину, как непрерывность бизнеса. В любом случае, тема становится все более востребованной,  и двигаться в этом направлении надо.

Непрерывность бизнеса — взгляд ИТ и взгляд бизнеса

Недавно Harris Interactive по заказу SunGard Availability Services провела опрос, посвященный оценке важности вопросов обеспечения непрерывности бизнеса среди руководителей ИТ и руководителей «от бизнеса». Картина получилась достаточно интересная.

Business Continuity Russia 2009 — Как все это было…

Итак, в отличие от гораздо более знаменитой лондонской BC Expo — наша родная BCR-2009 состоялась, несмотря на кризис. Что не может не радовать.

Первый день начался с серии официальных мероприятий — большое пленарное заседание, потом пресс-конференция в маленькой комнатке — о них и так напишут в прессе, поэтому пойдем дальше.

Первая тематическая секция была посвящена стандартизации. Как и следовало ожидать, хитом стали изменения в Положение Банка России 242-П. Эта тема не забылась и на последующих секциях, и в кулуарах мероприятия. Налицо было заметное расслоение общества — крупные банки были готовы не только к чрезвычайным ситуациям, но и к новым требованиям регулятора, а вот для небольших кредитных организаций вопросы «как быть» и «где взять дополнительный бюджет на новую задачу» так и остались открытыми. Мой следующий пост будет отдельно посвящен поиску пути решения для небольших организаций, и я очень надеюсь на участие читателей в обсуждении этой темы.

Как водится, те, кому есть чем похвалиться — поделились своим опытом, как профессиональным, так и «личным», но относящимся к теме мероприятия — ВымпелКом, РайффайзенБанк, CitiBank и РосЕвроБанк. Очень наглядно тему осведомленности (awareness) раскрыл Юрий Лысенко на примере борьбы со стихийным бедствием в виде залива квартиры 🙂

Второй день собрал немного меньше народу, причем более разнородного. С утра на секции по безопасности был заметный перевес специалистов по ИБ, что было ожидаемо — программа была насыщенной. Презентацию Алексея Лукацкого можно посмотреть у него на блоге, остальные, надеюсь, появятся или на сайте организаторов, или на блогах выступающих.

К 12 собрались желающие послушать  именитого гостя — CTO VMware Стива Херрода. Стив своим выступлением открыл секцию «Виртуализация и непрерывность бизнеса», которая заметно заинтересовала аудиторию идеей того, что используя технологии виртуализации, можно и непрерывность бизнеса обеспечить, и при этом денег не то, чтобы потратить, а даже и сэкономить. Евгений Турчак из «Газпром Комплектации» подтвердил этот тезис, рассказав о внедрении у cебя решений VMware с конкретными цифрами. Продолжил тему Сергей Халяпин из Citrix с идеей виртуализации офиса — здесь одним выстрелом можно убить сразу толпу зайцев — и сэкономить на содержании офиса, и решить проблему восстановления рабочих мест после ЧС,  и подготовиться к борьбе с эпидемиями. Уже после выставки я общался с коллегами из английского Symantec, и получил еще одно подтверждение активного использования технологии виртуализации рабочих станций — рынок услуг по восстановлению рабочих мест путем аренды временных офисов заметно сокращается. По крайней мере в UK и Европе, где он был достаточно развит.

Следующая секция была посвящена подходам к созданию системы управления непрерывности бизнеса. Я немного рассказал про вопросы, связанные с разработкой стратегии, Стив Кокол из SunGard как всегда увлекательно рассказал про новую линейку решений по автоматизации процессов управления непрерывностью — Continuity Management Solution. Вообще, секция получилась сбалансированной — выступали и компании с рассказом о себе (г-жа Голубкова, «Фирма Август»), и интеграторы (Мария Акатьева из Джета), и провайдеры услуг (Денис Калинин из IBS DataFort). Отдельно хотелось бы поблагодарить Максима Малежина из Ernst&Young, которому выпала нелегкая задача вести секцию, и уместить все эти выступления в полтора часа, и с которой он успешно справился…ну или почти справился 🙂

Завершающей секцией стала секция по управлению рисками под чутким руководством Сергея Романовского. Мы и там отметились, в лице Константина Смирнова с весьма образной презентацией Управление рисками и непрерывность бизнеса-всё более тесная связь.

В целом — мероприятие мне понравилось. Да, можно к чему-то придираться, мало было компаний со стендами, иногда не хватало времени — но, на мой взгляд, для первого мероприятия получилось хорошо. За что большое спасибо и организаторам — компании Рестэк, и всем участникам.

Business Continuity Russia 2009

Итак, до Business Continuity Russia 2009 осталось 3 дня. Первое профильное мероприятие такого уровня — это серьезно.

Особенный колорит мероприятию добавляет то, что в этом году с одной стороны появилось обязательное регулирование (новая редакция постановления 242-П Банка России), а с другой — последствия кризиса еще в полной мере ощущаются, и компании стремятся экономить на всем, чем можно. Как найти компромисс — думаю, будет говориться довольно много.

Из выступлений, которые точно соберут большую аудиторию  — CTO VMware Steve Herrod выступит с докладом «How Virtualization Enables Practical, Affordable Business Continuity from the Desktop to the Datacenter». Виртуализация как раз является той технологией, которая может позволить и затраты снизить, и построить хорошее отказо- и катастрофоустойчивое решение. Другие игроки рынка виртуализации также не останутся в стороне — Citrix в лице Сергея Халяпина расскажет про построение виртуального офиса.

Еще из заморских людей приедет Steve Kokol из SunGard. Стив будет рассказывать про новую линейку решений по управлению непрерывностью бизнеса, часть из которых уже появилась на рынке, а часть будет выпущена в ближайшие месяцы. После приобретения SunGard’ом Strohl Systems, SunGard заметно укрепил свои лидерские позиции, а на Российском рынке это вообще единственное представленное решение.

Ну и, конечно, интересно послушать докладчиков из совершенно разных отраслей бизнеса (телко, банки, металлургия, и проч.) о том, что им уже удалось построить в своих компаниях.