Обследование деятельности
Перед составлением плана необходимо провести обследование деятельности банка, чтобы определить:
- список жизненно важных прикладных задач и их приоритеты;
- список ресурсов, обеспечивающих обработку данных, и их приоритеты;
- потенциально опасные события и вероятность их наступления;
- возможные денежные убытки в случае чрезвычайных ситуаций.
К возможным опасным событиям относятся:
- отказ системы кондиционирования воздуха;
- отказ электрического питания;
- отказ оборудования;
- отказ системы телекоммуникации;
- наводнение;
- пожар;
- гражданские беспорядки;
- вандализм или саботаж;
- кража;
- пикетирование компании;
- чрезвычайные происшествия, которые приводят к повреждению здания, оборудования и материалов;
- забастовки;
- локальные военные конфликты.
В плане должны быть описаны конкретные действия, которые необходимо предпринять в каждом из выбранных, в качестве возможных угроз, обстоятельств.
Косвенные убытки в результате подобных внешних воздействий трудно оценить количественно, однако можно указать некоторые их потенциальные источники:
- увеличение эксплуатационных расходов;
- потеря клиентов;
- потеря имущества;
- публикация неблагоприятной информации;
- потеря прибыли;
- утрата престижа;
- потеря конкурентоспособности;
- невыполнение требований законов и нормативных документов.