Визначення кризових ситуацій та існуючих підходів до їх класифікації - Реферат

План забезпечення безперервної роботи і відновлення системи фармацептичної компанії при вихіді з ладу smtp-шлюзу з пошкодженням накопичувачів, що зберігає образи ос і програмКриза - ненормальна ситуація, яка загрожує операціям, персоналу, клієнтам і репутаціїпідприємства. Інцидент - подія, здатна привести до втрати чи порушення діяльності організації, послуг або функцій підприємства. У США він означає широкомасштабну катастрофу, що вимагає федеральної підтримки і запуск фінансування Федеральної агенції управління надзвичайними ситуаціями. Громадянська надзвичайна ситуація - подія або ситуація, яка може нанести серйозних збитків людському добробуту, навколишньому середовищу в будь-якому місці чи порушити безпеку цього місця. Кризова ситуація в аспекті безперервності бізнесу - це певна ситуація чи подія, що має місце на деякійтериторії (організації, підприємстві), потенційно здатна нанести серйозних збитків організації, призвести до порушення діяльності організації, втрати послуг або функцій підприємствав достатньому обємі щоб загрожувати життєздатності організації.Планування безперервності бізнесу (Business Continuity Planning, BCP) - процес попередньої розробки механізмів та процедур, які дозволяють організації реагувати на події таким чином, що критичні бізнес-функцій можуть продовжувати своє функціонування протягом запланованого часу порушення. План забезпечення безперервності бізнесу - задокументована сукупність процедур тамеханізмів, яка розроблена, складена і підтримується в готовності для використання в умо-вах інциденту для того, щоб організація могла продовжувати здійснювати свої критичні функції і послуги на прийнятному рівні. Планування аварійного відновлення (Disaster Recovery Planning, DRP) - діяльність, повязана з забезпеченням доступності ІТ-інфраструктури та її відновлення після настання кризової ситуації. В уявлені бізнесу, а часто і ІТ-спеціалістів, поняття УББ нерідко ототожнюється з відновленням після катастроф. Сьогодні фокусуваги УББ зміщується на організацію в цілому, на критично важливі для бізнесу процеси,розширюючи горизонти розгляду проблеми за межі виключно інформаційних систем, незважаючи на їх важливість для сучасних компаній.Поштовий шлюз увазі використання внутрішнього поштового сервера (наприклад, Microsoft Exchange) і служить для того, щоб враховувати і блокувати повідомлення за заданими критеріями до того, як вони потраплять на поштовий сервер.Антивірус для шлюзу повинен, так чи інакше, перехоплювати дані, що передаються з Інтернет, аналізувати ці дані і блокувати їх надходження на компютер користувача, якщо вони становлять загрозу. Дану задачу можна вирішити двома шляхами: - розробляти з нуля систему обробки мережевих потоків, аналізу пакетів, щоб можна було до цієї системи застосувати вже готове антивірусне ядро і організувати перевірку трафіку. Досить встановити додатковий сервер антивірусної перевірки на шляху потоку даних з Інтернет: як правило, безпосередньо перед або безпосередньо після основного шлюзу; - інтеграція антивірусного рішення з фаєрволом або проксі-сервером для перевірки трафіку. Тобто антивірус не вимагає для роботи наявності якихось конкретних рішень, з якими йому необхідно інтегруватися, і володіє функціями обробки трафіку в обсязі, достатньому для виконання антивірусної перевірки та прозорого проходження через антивірус всіх потоків, що не містять шкідливого коду.Правила використання електронної пошти: правила повинні вимагати відповідності поштових повідомлень загальноприйнятим морально-етичним нормам, загального відношення до електронної пошти і підпорядкування правилам безпеки. Адміністрування електронної пошти: - визначення керування системою електронної пошти; - встановлення права сканування повідомлень, що проходять через систему електронної пошти. Незалежно від типу сканування необхідно сформулювати правило, яким передбачено право проведення організацією сканування; - правила експлуатації електронної пошти можуть включати механізми обмеження розмірів овідомлень, щоб не допустити перевантаження серверів і смуги пропускання мережі; - якщо повідомлення електронної пошти архівуються, необхідно це відзначити в правилі, в якому будуть відбиті основні деталі того, як проводитиметься архівація. Використання електронної пошти для конфіденційного обміну інформацією: - порядження шифрувати повідомлення перед їх пересиланням і "підписувати" їх цифровими підписами; - правила шифрування фактично не відносяться до правил безпеки електронної пошти.Цей документ визначає основні заходи, методи та засоби збереження (підтримання) працездатності систем Формацептичної компанії (далі - ФК) при виникненні різних кризових ситуацій, а також способи і засоби відновлення інформації та процесів її обробки у разі порушення працездатності її основних компонентів. Під випадковою (ненавмисної) кризовою ситуацією розуміється така кризова ситуація, яка не була результатом заздалегідь обдуманих дій, і виникнення якої стало результатом обєктивних причин випадкового харак

План кризовий бізнес пошта

Вступ

1. Визначення кризових ситуацій та існуючих підходів до їх класифікації

2. Планування безперервності бізнесу і аварійного відновлення

3. SMTP

3.1 Поштовий шлюз і контроль пошти

3.2 Безпека smtp-шлюзу

4. Правила іеб під час використання електронної пошти

Вступ

З розвитком можливостей ІТ у сучасному світі на передній план виходить автоматизація управлінських, технологічних, виробничих та інших процесів. Таким чином інформаційнісистеми займають провідні ролі в системі функціонування бізнесу, причому взаємозвязок ІТТА бізнес-процесів стає настільки тісним, що життєздатність підприємств повністю залежитьвід надійності технологій, що забезпечують підтримку найбільш важливих критичних бізнес-процесів.

У розвинених країнах ринок технологій і послуг, що забезпечують безперервність бізнесу (ББ), динамічно розвивається. Рівень його зростання становить близько 25% на рік іобумовлений, головним чином, тим, що середні компанії слідом за лідерами індустрії активно впроваджують у себе технології управління кризовими ситуаціями (КС). При цьомувсе більш актуальним стає забезпечення захисту від не катастрофічних, але більш ймовірнихнадзвичайних ситуацій.

Управління безперервністю бізнесу (УББ) на даний момент є одним з найбільш актуальних і динамічно розвиваючихся напрямків стратегічного та оперативного менеджментусучасних підприємств. Так, проаналізувавши досвід вітчизняних компаній, можнавиділити такі основні проблеми: відсутність формалізованого опису БП, нерегулярний абонеповний аналіз впливів на критично важливі бізнес-процеси, недостатня системна обробкапредметної області, невідповідність підготовки персоналу тощо. Таким чином, визначення основних термінів значно підвищило ефективність ЗББ. Саме в цьому полягає актуальність даної роботи.

Метою даної роботи є розробка плана дій для належного забезпечення безперервності бізнесу у кризових ситуаціях. Головна тема зачипає сценарій вихіду з ладу SMTP-шлюзу з пошкодженням накопичувачів, що зберігає образи ОС і програм. На можливість винакнення такого інциденту впливають такі чинники: 1) строк служби обладнання;

2) умови роботи обладнання;

3)рівень захисту від шкідливих впливів з середин;

4)рівень захисту від впливу ззовні (Інтернет).

Чинники, що впливають на збиток: 1)наявність дублюючих SMTP-шлюзів;

2)наявність МХ-записів в почтових доменах, що дозволяє в автоматичному режимі переключатися на дублюючі SMTP-шлюзи ;

3)використання технологій балансування технологій;

4)наявність аналогічного резервного обладнання;

5)наявність резервної копії "ОС ПЗ"; 6)схема резервного копіювання.