What is Business Continuity and Disaster Recovery Planning?

English Русский

0:00

В бизнесе, когда мы стремимся создать что-то новое, нам нужно следовать процессу, который очень похож на рецепт.

In business, when we look to create something new, we need to follow a process, which is much like a recipe, really.

0:07

Потому что если вы идете на кухню, чтобы испечь партию печенья, вы будете следовать рецепту.

Because if you go in the kitchen to make a batch of cookies, you're going to follow a recipe.

0:11

В противном случае, никто не знает, что у вас в итоге получится, и, вероятно, вы не захотите это есть.

Otherwise, there's no telling what you're going to end up with, and you're probably not going to want to eat it.

0:16

Итак, в бизнесе мы следуем процессу, чтобы увеличить наши шансы на успех в создании чего-то полезного.

So, in business, we follow a process so that we can enhance our chances for success of creating something usable.

0:24

И это значит, что пришло время погрузиться и взглянуть на процесс планирования непрерывности бизнеса и восстановления после катастроф.

And that means it's time to jump in and take a look at the business continuity and disaster recovery planning process.

0:32

Первое, что мы сделаем в этом процессе, это назначим ответственных. И это потому, что нам нужно что-то. Нам нужна ответственность.

So the first thing we're going to do in this process is assign ownership. And that's because we need something. We need accountability.

0:40

Итак, мы назначаем, кто отвечает за непрерывность нашего бизнеса и кто отвечает за планирование восстановления после катастроф.

So we assign who has ownership of our business continuity and who has ownership of our disaster recovery planning.

0:48

И снова, непрерывность бизнеса и восстановление после катастроф очень похожи. И многое из этого пересекается, очень сильно.

And again, business continuity and disaster recovery are very similar. And a lot of it overlaps, like a whole lot.

0:56

И когда дело доходит до процесса планирования, это тоже пересекается на 100%.

And when it comes to the process of planning, that overlaps as well, 100%.

1:00

Мы проходим через один и тот же процесс для каждого из них. Итак, как только мы определим, кто будет отвечать за эти планы, у нас будет ответственность на этом этапе.

We go through the same process for each of them. So once we identify who will be accountable for these plans, we have ownership at that point.

1:10

Итак, теперь мы можем начать с остальной части процесса, который продолжается разработкой политики для непрерывности бизнеса и восстановления после катастроф.

So now we can start with the rest of the process, which continues with developing a policy for business continuity and disaster recovery.

1:20

Потому что каждая программа или любое наше действие в бизнесе должно иметь политику вокруг этого.

because every program or anything we do in business should have a policy around it.

1:26

Итак, у нас есть политика, которая определит, какова наша цель в плане восстановления после катастроф и непрерывности бизнеса.

So we have a policy that's going to define what our purpose is of the disaster recovery and business continuity plans.

1:35

Вы знаете, какова цель этих планов? Итак, нам нужно определить это на раннем этапе, чтобы мы знали, какова наша цель.

You know, what is the purpose of these plans? So we need to identify this early on so we know what our target is.

1:41

Это наша цель. Затем у нас есть объем.

That is our purpose. Then next we have a scope.

1:46

Нам нужно определить объем того, что будет охватывать это планирование восстановления после катастроф и непрерывности.

We need to identify the scope of what this disaster recovery and continuity planning will cover.

1:52

Будет ли это охватывать всю организацию в целом? Будет ли это охватывать только определенные части организации?

Will it cover the entire organization as a whole? Will it cover only certain parts of the organization?

1:59

Или, возможно, определенные филиалы организации? В зависимости от того, что мы ищем.

Or maybe certain branches of the organization? Just depending on what we're looking for.

2:05

Теперь, скорее всего, это будет включать всю организацию, но есть случаи, когда мы можем этого не хотеть.

Now, it will most likely include the entire organization, but there are instances where we might not want to.

2:12

И затем, наконец, нам нужно определить полномочия программы.

And then lastly, we need to define the authority of the program.

2:17

Каковы полномочия программы или тех, кто управляет программой в организации

So what authority does the program have or those running the program within the organization

2:22

чтобы они могли принимать решения от имени организации, чтобы все заработало быстрее, чем позже.

so they can do things like, you know, make decisions on behalf of the organization to get things back up and running sooner rather than later.

2:31

Итак, это три вещи, которые нам нужны как часть нашей политики.

So those are three things that we need as part of our policy.

2:35

Нам нужна цель, нам нужен объем и, конечно, полномочия.

We need to have a purpose, we need the scope, and of course, the authority.

2:40

И как я уже упоминал ранее, анализ воздействия на бизнес

and as I mentioned before the business impact analysis

2:44

теперь, когда у нас есть кто-то, кто отвечает за

now that we have someone in charge of

2:47

планы непрерывности бизнеса и восстановления после катастроф

the business continuity disaster recovery plans

2:50

и снова это два отдельных плана, но

and again those are two separate plans but

2:54

у нас есть кто-то, кто будет отвечать за эту роль, и мы также определили политику, мы создали её и внедрили.

we have someone who's gonna wear the hat of the in charge person and we have also defined a policy we've created it and put it into play.

3:04

Итак, это две вещи, с которых мы начали. Теперь нам нужно провести анализ воздействия на бизнес.

So those are the two things that we started with. We now need to execute a business impact analysis.

3:10

Теперь мы пройдём и определим ключевые бизнес-процессы.

Now this is we're going to go through and identify key business processes.

3:15

И мы возьмём этот список и на самом деле приоритизируем его.

And we're going to take that list and we're actually going to prioritize it.

3:20

И эти ключевые бизнес-процессы — это то, что поддерживает бизнес в живом состоянии и функционирующим.

And those key business processes are what keep the business alive and functioning.

3:26

И как только мы их определим, снова мы их приоритизируем.

And once we identify those, again, we're going to prioritize them.

3:29

И мы должны определить заявление о влиянии для каждого из этих пунктов, чтобы знать, что произойдёт, если мы потеряем эту услугу.

And we should define a statement of impact for each of those items listed so that we know what will happen if we lose that service.

3:40

Потеряем ли мы возможности электронной почты? Сможем ли мы не произвести определённый продукт? Сможем ли мы не обработать зарплату?

Will we lose email capabilities? Will we not be able to produce a certain product? Will we not be able to process payroll?

3:47

Вы знаете, что такое заявление о влиянии, если мы потеряем этот ключевой бизнес-процесс? Итак, это третья вещь.

You know, what is the statement of impact if we lose that key business process? So that's the third thing.

3:54

мы проводим наш BIA. Затем мы берём эту информацию BIA и подвергаем её критическому анализу, что является четвёртым шагом.

we perform our BIA. Then we take that BIA information and we put it through some critical analysis, which is step four.

4:03

И критический анализ анализирует риск. Вот наше ключевое слово, риск.

And the critical analysis analyzes the risk. There's our key word there again, risk.

4:10

И мы анализируем риск, связанный с этим ключевым бизнес-процессом. Это важно.

And we analyze the risk associated with that key business process. So that is important.

4:16

Мы собираемся проанализировать риск, связанный с этим. Затем мы определим вероятность его возникновения.

We're going to analyze the risk associated with it. Then we're going to define the likelihood of occurrence.

4:23

Это наш следующий шаг. Так мы знаем, насколько это рискованно.

That's our next step. So we know how risky it is.

4:26

Может быть, мы определим шкалу, 1, 2, 3, 4 и 5, где 5 — это очень высокий риск, а 1 — низкий риск.

Maybe we define a scale, 1, 2, 3, 4, and 5, 5 being a super high risk and 1 being a low risk.

4:35

Таким образом, у нас есть шкала риска.

So that way we have a risk scale.

4:38

А затем у нас есть шкала вероятности, может быть, 1, 2 и 3, низкая, средняя и высокая вероятность.

And then we have a scale of likelihood, maybe 1, 2, and 3, low, medium, and high of likelihood.

4:45

И таким образом мы можем на самом деле взять риск, умноженный на вероятность, и получить значение, связанное с нашим критическим анализом.

And this way we could actually take risk multiplied by likelihood and we can come up with a value that's associated with our critical analysis.

4:54

Как только мы это завершили, нам нужно пройти и установить наши цели восстановления.

Once we've completed that, we need to go through and establish our recovery goals.

4:59

Теперь мы знаем, проводя наш критический анализ, каково влияние и вероятность заданных сценариев и услуг.

We now know by performing our critical analysis what the impact and likelihood of given scenarios and services are.

처음 5분까지만 무료로 볼 수 있어요. 이어서 보려면 앱이나 확장 프로그램을 설치하세요.

다운로드

CBT Nuggets — 더 많은 영상 English 자막 더 보기 Русский 자막 더 보기