事業継続計画
事業継続性とは、事業継続計画とディザスタリカバリの適切な実施により得られる結果である。予備のマシンとサーバーを費用効果の高い方法で購入し、別の場所に設置してバックアップを実行し、責任者を立て、予行演習を行い、従業員を教育し、警戒することによって得られる。
事業継続性を保つために計画と手順が作成され、組織運営を維持するために必要な重要な組織の運用が、他との依存関係が中断されても継続できるよう準備する。
計画する際の主なコストは、監査コンプライアンス管理文書の準備である。この情報は手動で作成することも、自動化ツールを利用することもできる。
計画を作成の際の必須項目「事業継続性標準」のチェックリストがさまざまな標準化団体から公開されており、参考にすることができる。
2004年に、イギリスは民間緊急事態法2004(Civil Contingencies Act 2004)(すべての救急隊と地方自治体に、非常事態に対して積極的に備えと計画するよう命じる法規)を制定した。地方自治体も、それぞれの地理的地域に事業継続経験の促進を積極的に導くこの法令の下で法的義務がある。
2006年12月に、英国規格協会はBCP — BS 25999-1のための新しい独立した標準を発行した。BS 25999の発表以前のBCP専門家は、組織の情報セキュリティ遵守を改善するためにBCP周辺を論じるだけのBSI情報セキュリティ標準であるBS 7799を頼りにした。BS 25999の適用性は、政府及び民間、営利及び非営利、大規模及び小規模、あるいは産業セクタのどちらでも、種類、規模、及び業務のすべてにまで拡大された。
2007年に、BSIは、ドキュメント化された事業継続管理システム(BCMS)の実装、運用および改良のための要求を規定する、第2部、BS 25999-2「事業継続管理のための仕様」を出版した。
複合試験はおそらく、可能な限り少数の境界として持つことを目的として定義することが困難である。それはおそらく中間試験の一部とより多くの局面を含む。試験の要素は、必然的に仮想世界内で残されなければならないが、しかし全ての試みが現実性達成するためになされるべきである。これは、災害復旧(DR)サイトの、通知なしの起動、実際の避難、及び呼び出しを含む。
開始時間とカットオフ時間が同意されなければならない一方で、もし出来事がリアルタイムでそれらのコースを実行することを許されるなら、試験の実際期間は未知となる。もしそれが期待される45分の代わりにDRサイトを得るため2時間が必要なら、試験はこれを扱うため、十分に柔軟でなければなりません。もし主要なプレイヤーが対応できないなら、代理者がそれに備えなければなりません。
BCPマニュアルの維持は、3つの周期的活動に分解される。
最初の活動は、役割が対応と復旧において重要と認識される個人のための自覚と特定のトレーニングのため、全てのスタッフに次々現れる、マニュアルにおける情報の確認である。
2番目の活動は、復旧オペレーションのための確立された技術的ソリューションのテストと検証である。
3番目の活動は、文書化された組織復旧手順のテストと検証です。半年あるいは1年の維持サイクルが一般である。