التعريف
هي استعداد المؤسسة لحماية خدماتها ذات الأولوية عند وقوع اضطراب، من خلال فهم المخاطر والاعتماديات، وتجهيز الاستجابة والبدائل، واختبار التعافي والتحقق من سلامة الخدمة والبيانات بعد استعادتها
نطاق المحور
يشمل المخاطر المؤثرة في استمرار الخدمة، والاستجابة للأزمات، والبدائل التشغيلية والتعافي، يركز على حماية الأعمال أثناء الاضطراب، بينما يتناول الاستشراف الاحتمالات المستقبلية ويتناول التكيف تغيير طريقة العمل عند تغير الظروف
النتيجة المطلوبة
تستمر الخدمات ذات الأولوية أو تستعاد ضمن الحدود التي حددتها المؤسسة، مع وضوح المسؤوليات ومعالجة الثغرات التي تكشفها الاختبارات
موضوعات التطبيق
5.2.1 / المخاطر والاعتماديات الحرجة
تحديد ما تعتمد عليه الخدمة من أشخاص وأنظمة وموردين ومواقع، وفحص أثر تعطل كل اعتماد وبدائل التعامل معه
5.2.2 / الاستجابة واستمرار الخدمات
تحديد أولويات التشغيل والحدود المقبولة للتعطل وصلاحيات الاستجابة وقنوات التواصل، وتجهيز بدائل عملية للخدمات التي يجب حمايتها
5.2.3 / اختبار الخطط والتعافي
تنفيذ تمارين مناسبة للمخاطر، وفحص استعادة الخدمة وصحة البيانات، ثم معالجة الثغرات وإعادة اختبار الإجراءات التي عدلت
ممارسات مقترحة
- ارسم اعتماديات خدمة ذات أولوية، وحدد نقاط التعطل المفردة وأثرها والمسؤول عن تخفيف المخاطر أو توفير بديل قابل للاستخدام
- جهز خطة مختصرة تحدد من يعلن الاضطراب ومن يفعل البديل وكيف تتواصل المؤسسة مع المستفيدين والعاملين والشركاء
- نفذ تمرينا واقعيا، وقارن الاستجابة بالحدود المعتمدة، ثم كلف مسؤولين بمعالجة الثغرات والتحقق من فاعلية المعالجة بعد التنفيذ
مؤشرات مقترحة
حدد النطاق وخط الأساس والمستهدف قبل القياس، واقرأ النتائج مع سياقها
استعادة الخدمة ضمن الحد المحدد
طريقة الحساب
عدد الحالات التي استعيدت فيها الخدمة بالمستوى المطلوب وفي المهلة المحددة، مقسوما على جميع حالات التعطل أو الاختبار التي انتهت مهلة استعادتها خلال الفترة، بما فيها غير المستعادة، مضروبا في 100
- المصدر
- سجلات الحوادث وتقارير التمارين
- الدورية
- بعد كل حالة وملخص ربع سنوي
- الاتجاه
- الارتفاع
افصل الحوادث عن التمارين، وأظهر الحالات غير المستعادة وأعمارها بما فيها المتأخرة من فترات سابقة
إغلاق الثغرات المستحقة بفاعلية
طريقة الحساب
عدد ثغرات الاستمرارية المستحقة حتى نهاية الفترة التي عولجت واجتازت إعادة التحقق، مقسوما على إجمالي الثغرات المستحقة حتى نهاية الفترة، مضروبا في 100
- المصدر
- سجل الثغرات ونتائج إعادة الاختبار
- الدورية
- شهرية
- الاتجاه
- الارتفاع
يشمل المقام الثغرات المتأخرة؛ اعرض الثغرات الحرجة منفصلة