მთავარი დასკვნა
აღრიცხეთ აქტივი, სცენარი, გავლენა, ალბათობა, კონტროლი, ნარჩენი რისკი და გადაწყვეტილებაზე პასუხისმგებელი პირი; მიღებული რისკისთვის გადახედვის თარიღი განსაზღვრეთ.
გამოავლინეთ აქტივები და ბიზნესის დამოკიდებულებები
აღრიცხეთ მონაცემები, აპლიკაციები, ანგარიშები, ქსელები, მომწოდებლები და პროცესები. თითოეული აქტივისთვის მიუთითეთ პასუხისმგებელი პირი, მონაცემთა მგრძნობელობა, ხელმისაწვდომობის საჭიროებები და დამოკიდებული სერვისები. ტექნიკური აღმოჩენა იმ ოპერაციას, მონაცემებს ან აღდგენის ხარჯს დაუკავშირეთ, რომლებზეც შეიძლება იმოქმედოს.
შეაფასეთ საფრთხის სცენარები
აღწერეთ კონკრეტული მოვლენა, მაგალითად ანგარიშის კომპრომეტაცია, ღია ღრუბლოვანი საცავიდან მონაცემთა ამოღება, მოწყვლადობის ექსპლუატაცია, გამოსასყიდის მომთხოვნი პროგრამა ან მომწოდებლის გათიშვა. ალბათობა, კონტროლი და გავლენა მტკიცებულებებით შეაფასეთ და გაურკვევლობაც მიუთითეთ. მხოლოდ ტექნიკური სიმძიმის ქულა ბიზნესპრიორიტეტისთვის საკმარისი არ არის.
განსაზღვრეთ პრიორიტეტები და რისკზე პასუხისმგებლობა
აქტივის კრიტიკულობა, ექსპლუატირებადობა, სარწმუნო ინფორმაცია საფრთხეზე, კონტროლის ეფექტიანობა და გავლენა ერთად გაითვალისწინეთ. განსაზღვრეთ რისკზე გადაწყვეტილების უფლებამოსილების მქონე ბიზნესპასუხისმგებელი პირი, საჭიროებისას ტექნიკურ გამოსწორებაზე პასუხისმგებელი პირისგან ცალკე. დაადგინეთ ესკალაციის ზღვარი და გამიჯნეთ კონტროლამდე თანდაყოლილი რისკი დამუშავებისშემდგომი ნარჩენი რისკისგან.
აღწერეთ დამუშავება და მიღებული რისკი
დამუშავება სცენარის ბიზნესგავლენის მიხედვით შეარჩიეთ. აღრიცხეთ გადაწყვეტილებაზე პასუხისმგებელი პირი და გადახედვის გამომწვევი; ხელშეკრულება ან დაზღვევა საფრთხეს არ შლის და ყველა პასუხისმგებლობას არ გადასცემს.
| გადაწყვეტილება | რა იცვლება | რა აღირიცხოს |
|---|---|---|
| შემცირება | კონტროლი ან გამოსწორება რისკს ამცირებს. | პასუხისმგებელი პირი, ქმედება, თარიღი და გადამოწმება. |
| გადაცემა | ხელშეკრულება ან დაზღვევა შეთანხმებულ შედეგებს გადაანაწილებს. | დაფარვა, გამონაკლისები და შენარჩუნებული პასუხისმგებლობა. |
| თავიდან აცილება | შეწყვიტეთ ან გადააპროექტეთ სარისკო საქმიანობა. | ბიზნესზე გავლენა და გადასვლის გადაწყვეტილება. |
| მიღება | უფლებამოსილი პასუხისმგებელი პირი ნარჩენ დაუცველობას იღებს. | დასაბუთება, დარჩენილი გავლენა, კონტროლი და გადახედვის გამომწვევი ან თარიღი. |
ინციდენტებისა და ცვლილებების შემდეგ ხელახლა გადახედეთ
ახალმა მოწყვლადობამ, საფრთხემ, სერვისმა, მომწოდებელმა ან ღრუბლის კონფიგურაციამ რისკი შეიძლება შეცვალოს. ინციდენტის შემდეგ გავლენა, აღმოჩენის დრო, რეაგირება და აღდგენა რეესტრში ასახეთ. ანგარიშში აჩვენეთ მაღალი ნარჩენი რისკები, ვადაგადაცილებული ქმედებები, განმეორებადი მიზეზები და საჭირო გადაწყვეტილებები.
რისკი ბიზნესშედეგებს დაუკავშირეთ
რისკის შეფასება ტექნიკური ხარვეზების დათვლას სცდება. გაითვალისწინეთ კორპორაციული მონაცემებისა და ინტელექტუალური საკუთრების დაკარგვა, სერვისის შეწყვეტა, აღდგენის სამუშაო, ადამიანებზე გავლენა და სახელშეკრულებო შედეგები. ისეთ სცენარს, როგორიცაა გაყიდვების ვებსაიტის მიუწვდომლობა, ხანგრძლივობა და დამოკიდებულებები დაუმატეთ. ვარაუდები ბიზნესპასუხისმგებელ პირთან გადაამოწმეთ, რათა პრიორიტეტები ოპერაციებსა და აღდგენის საჭიროებებს ასახავდეს.
ფინანსები, ნდობა და სამუშაო პროცესი
დამუშავების არჩევისას გაითვალისწინეთ აღდგენის ხარჯები, შემოსავლის მომტანი სერვისების უწყვეტობა და მონაცემთა პასუხისმგებლობით დამუშავება. მომხმარებელთა და თანამშრომელთა ნდობასთან მიმართებით გაითვალისწინეთ მკაფიო პოლიტიკები, სწავლება და ინციდენტის კომუნიკაცია. ადევნეთ თვალი თანამშრომლობასა და კრიზისულ სამუშაოზე დახარჯულ დროს დაგეგმილ IT სამუშაოსთან შედარებით; დოკუმენტირებული ამოცანებისა და ესკალაციის გავლენა რეალურ შედეგებთან გადაამოწმეთ. კონტროლის მტკიცებულებები მომხმარებლისთვის გარანტიების წარდგენისა და მომწოდებლებთან განხილვისას გამოიყენეთ.
გაზომეთ უწყვეტობა და პროგრამის პროგრესი
კრიტიკული სერვისებისთვის განსაზღვრეთ აღდგენის მიზნები და სარეზერვო ასლების ტესტები. თანაბარი დაფარვით აღრიცხეთ რისკის ასაკი, ვადაგადაცილებული დამუშავება, განმეორებითი ინციდენტები და რეალური გათიშვის დრო. მაჩვენებლები მიღებული რისკისა და საინვესტიციო გადაწყვეტილებების გადასახედად გამოიყენეთ. სერვისების ან საფრთხეების ცვლილებისას გეგმა განაახლეთ და რეაგირების როლები მათ საჭიროებამდე გაივარჯიშეთ.