После того, как организация выполнила анализ рисков, необходимо провести инвентаризацию существующей среды и запланированных улучшений. Элементы контрольного перечня отражают передовой опыт ведения деятельности, который может быть внедрен в вашу практику.
Подготовка к составлению Плана требует участие специалистов во многих областях деятельности. Это не только дает точное представление о состоянии организации, но и создает чувство ответственности у всего персонала. Любой план, хороший или плохой, будет иметь больший успех, если к нему будут стремиться все участники.
Контрольный перечень разделен на следующие основные категории:
Многие из категорий непосредственно соответствуют разделам Плана действий в непредвиденных обстоятельствах для Отдела информационных технологий. После каждого вопроса имеется место для ответа: "Да", "Нет" и "Выполняется". Обязательно должен быть ответственный за выполнение действия. Контрольный перечень представляет собой рабочий документ, который может модифицироваться с течением времени.
> | Да | Нет | Выполняется | Ответственный / Мероприятие |
|---|---|---|---|---|
1. Если бы сегодня в вашем вычислительном центре произошло крупное бедствие, смогла бы ваша организация выжить? | > | > | > | > |
2. Проводился ли в последнее время анализ риска и последствий бедствия? | > | > | > | > |
3. Известна ли общая стоимость возможных потерь в связи с вашей незащищенностью от внешнего воздействия? | > | > | > | > |
4. Установлены ли приоритеты всех ваших программ? | > | > | > | > |
5. Определено ли максимально допустимое время бездействия для всех ваших систем? | > | > | > | > |
6. Установлены ли цели плана на случай бедствий и допущения, на которых он основан? | > | > | > | > |
7. Имеется ли план на случай бедствий и регулярно ли он в обновляется? | > | > | > | > |
8. Указаны ли в плане резервные помещения:
| > | > | > | > |
9. Поступают ли из резервного помещения уведомления об изменениях в аппаратных средствах или программном обеспечении? | > | > | > | > |
10. Определена ли стоимость планирования на случай бедствий, включая:
| > | > | > | > |
11. Утвержден ли План высшим руководством? | > | > | > | > |
12. Назначен ли Координатор планирования на случай бедствий? | > | > | > | > |
13. Назначен ли ответственный за корректировку плана? | > | > | > | > |
14. Используется ли в плане концепция групп? | > | > | > | > |
15. Назначен ли руководитель каждой группы? | > | > | > | > |
16. Руководит ли одно и то же лицо несколькими группами? | > | > | > | > |
17. Обновляются ли регулярно имена и номера телефонов? | > | > | > | > |
18. Был ли План рассмотрен отделами внутреннего аудита, защиты информации и страхования? | > | > | > | > |
19. Обеспечивает ли План восстановление деятельности после крупного бедствия и может ли быть скорректирован на случай менее серьезного события? | > | > | > | > |
20. Прошел ли план испытания с использованием только материалов, хранящихся вне основного производственного помещения? | > | > | > | > |
21. Проверяется ли план по крайней мере каждые 6 месяцев? | > | > | > | > |
22. Был ли скорректирован План по результатам испытания? | > | > | > | > |
23. Проводилось ли когда-либо внезапное испытание плана? | > | > | > | > |
24. Имеются ли в плане инструкции, касающиеся:
| > | > | > | > |
25. Обеспечены ли для хранилища вне основного производственного помещения: 24-часовый доступ, физический контроль доступа, наличие сейфов, защита от пожара, курьерская служба, время перемещения по замкнутому маршруту менее 1 часа, доступ в него только уполномоченных лиц? | > | > | > | > |
26. Хранятся ли резервные копии в отдельно контролируемом помещении внутри контролируемой зоны? | > | > | > | > |
27. Вся ли системная документация, за исключением распечаток программ, хранится в несгораемом шкафу, когда она не используется? | > | > | > | > |
28. Имеются ли письменные инструкции, которые определяют обязанности пользователей персональных компьютеров (ПК) по резервному копированию и защите своих файлов? | > | > | > | > |
29. Доведены ли эти инструкции до сведения всех пользователей ПК? | > | > | > | > |
30. Проинформирован ли весь персонал вычислительного центра относительно конфиденциальности всей информации, с которой он работает? | > | > | > | > |
> | Да | Нет | Выполняется | Ответственный / Мероприятие |
|---|---|---|---|---|
1. Имеет ли вычислительный центр освещенные наружные указатели? | > | > | > | > |
2. Защищено ли здание охранниками, оградой, системами сигнализации и (или) системой внутреннего наблюдения? | > | > | > | > |
3. Помещена ли проводка всех систем контроля и сигнализации в трубопроводы? | > | > | > | > |
4. Совершают ли охранники регулярный обход здания? | > | > | > | > |
5. Если охранники не используются, имеются ли лица, ответственные за безопасность, обученные профессионалами? | > | > | > | > |
6. Назначен ли ответственный за безопасность вычислительного центра, компании или здания? | > | > | > | > |
7. Находятся ли охранники или персонал помещения, в котором расположены компьютеры, всегда на рабочем месте? | > | > | > | > |
8. Организован ли доступ в помещение и различным его зонам по карточкам? | > | > | > | > |
9. Все ли служащие носят идентификационные значки? | > | > | > | > |
10. Осуществляется ли регистрация входящих и выходящих посетителей? | > | > | > | > |
11. Имеется ли охрана в приемной? | > | > | > | > |
12. Опубликована ли информация на случай чрезвычайной ситуации в офисе или здании, которая содержит описание процедур на случай:
| > | > | > | > |
13. Назначен ли ответственный за обеспечение информацией, обучение и контроль за положениями, указанными в пункте 12? | > | > | > | > |
14. Имеются ли во всех коридорах схемы эвакуации? | > | > | > | > |
15. Все ли служащие получили инструктаж и обучение по процедурам действий в чрезвычайных ситуациях? | > | > | > | > |
16. Проводятся ли регулярные пожарные учения под контролем начальника местной пожарной команды? | > | > | > | > |
17. Имеется ли письменная процедура увольнения, которая включает контрольный перечень предметов, которые должны быть возвращены компании (например, ключей, идентификационных значков, карточек для доступа и т.д.) в случае увольнения сотрудника? | > | > | > | > |
18. Выполняют ли обязанности всех служащих, находящихся в отпуске, другие лица? | > | > | > | > |
19. Все ли помещения всех зданий имеют систему пожарной сигнализации? | > | > | > | > |
20. Проводились ли испытания оборудования для обнаружения и тушения пожара в последние 6 месяцев? | > | > | > | > |
21. Проводит ли страховая компания или отдел пожарной охраны ежегодные противопожарные инспекции? | > | > | > | > |
22. Защищено ли хранилище для форм и запасов материалов спринклерными системами? | > | > | > | > |
23. Имеются ли в хранилище датчики дыма? | > | > | > | > |
> | Да | Нет | Выполняется | Ответственный / Мероприятие |
|---|---|---|---|---|
1. Существуют ли иные варианты ввода данных, которые обычно вводятся в оперативном режиме? | > | > | > | > |
2. Обеспечены ли возможности для ввода данных во внешнем помещении при чрезвычайных ситуациях? | > | > | > | > |
3. Хранится ли копия инструкций по вводу данных в удаленном хранилище? | > | > | > | > |
4. Если для ввода данных используется пакет программ, доступен ли он для внешних служб? | > | > | > | > |
5. Приняты ли меры для того, чтобы ввод данных могли осуществлять дочерние предприятия или филиалы? | > | > | > | > |
6. Задокументированы ли все ручные процедуры, выполняемые при вводе данных, и хранятся ли копии этих документов в удаленном хранилище? | > | > | > | > |
7. Собраны ли исходные документы в пакеты и контролируются ли они другим отделом? | > | > | > | > |
8. Регистрируется ли на исходных документах после ввода дата и время ввода и оператор? | > | > | > | > |
9. Хранятся ли в течение непродолжительного времени исходные документы в их первоначальных пакетах, чтобы в случае необходимости их можно было ввести заново? | > | > | > | > |
10. Возвращаются ли исходные документы после ввода данных в Отдел контроля данных? | > | > | > | > |
11. Можно ли в случае необходимости восстановить деятельность Отдела ввода данных в другом помещении в приемлемо короткое время? | > | > | > | > |
> | Да | Нет | Выполняется | Ответственный / Мероприятие |
|---|---|---|---|---|
1. Ограничен ли доступ в Отдел контроля данных? | > | > | > | > |
2. Проходят ли все исходные документы и компьютерные отчеты через этот отдел для контроля и устранения несоответствий? | > | > | > | > |
3. Имеется ли альтернативный способ передачи отчетов пользователям при отказе системы связи? | > | > | > | > |
4. Отвечает ли этот отдел за контроль бланков чеков? | > | > | > | > |
5. Имеется ли письменная процедура для выдачи запаса незаполненных чеков вне помещения, в котором находятся компьютеры? | > | > | > | > |
6. Разные ли люди подписывают чеки, балансируют и распределяют их? | > | > | > | > |
7. Можно ли заменить подписанта чеков в течение ночи? | > | > | > | > |
8. Имеется ли какое-либо специальное офисное оборудование, которое имеет критически важное значение для работы вычислительного центра и меры по резервированию которого не были приняты? | > | > | > | > |
9. Хранятся ли в организации резервные факсимиле подписей в удаленном хранилище? | > | > | > | > |
10. Имеется ли формальная система для заказных форм, в которой хранятся идентификаторы всех форм, даты их повторного заказа, данные об их поставщиках и альтернативных поставщиках? | > | > | > | > |
11. Хранится ли небольшое число всех критически важных заказных форм в удаленном хранилище? | > | > | > | > |
12. Хранятся ли экземпляры всех спецификаций форм и экземпляры окончательно утвержденных форм в удаленном хранилище? | > | > | > | > |
13. Хранится ли адресный список для всех поставщиков офисного оборудования и форм? | > | > | > | > |
14. Запланирован ли альтернативный способ вывоза и доставки на тот случай, если нельзя будет использовать основной способ? | > | > | > | > |
15. Имеется ли для каждого напечатанного отчета список рассылки, в котором указывается: количество экземпляров, сортировка, разбивка на части, способ доставки, наименования получателя и номер телефона получателя? | > | > | > | > |
> | Да | Нет | Выполняется | Ответственный / Мероприятие |
|---|---|---|---|---|
1. Ограничен ли доступ в помещение, в котором находятся компьютеры? | > | > | > | > |
2. Разрешено ли пользоваться компьютерами только операторам? | > | > | > | > |
3.Защищена ли комната галогенным, углекислым газом или спринклерными системами? | > | > | > | > |
4. Размещаются ли датчики дыма:
| > | > | > | > |
5. Будут датчики дыма функционировать даже в случае отключения электрического питания? | > | > | > | > |
6. Размещены ли огнетушители у всех выходов? | > | > | > | > |
7. Размещены ли под полом датчики воды? | > | > | > | > |
8. Хранятся ли в помещении, в котором находятся компьютеры, водонепроницаемые покрывала на случай чрезвычайных ситуаций? | > | > | > | > |
9. Установлена ли система бесперебойного электрического питания на случай кратковременных отключений питания? | > | > | > | > |
10. Имеется ли генератор на случай длительного отключения питания? | > | > | > | > |
11. Имеется ли аварийное освещение в помещении, где находятся компьютеры? | > | > | > | > |
12. Установлен ли у выходов аварийный выключатель электрического питания? | > | > | > | > |
13. Имеется ли более одной системы охлаждения, чтобы обеспечить работоспособность компьютеров, если одна из систем откажет? | > | > | > | > |
14. Будет ли подан сигнал тревоги при отключении системы кондиционирования воздуха? | > | > | > | > |
15. Осуществляется ли контроль температуры и влажности? | > | > | > | > |
16. Сработает ли какая-либо визуальная или звуковая аварийная сигнализация, если будут превышены предельно допустимые значения? | > | > | > | > |
17. Установлены ли противопожарные двери на всех входах в помещение, в котором находятся компьютеры? | > | > | > | > |
18. Хранятся ли бланки чеков в защищенном месте? | > | > | > | > |
19. Имеются ли письменные инструкции для включения и выключения питания системы? | > | > | > | > |
20. Имеются ли письменные инструкции для действий в чрезвычайной ситуации? | > | > | > | > |
21. Имеется ли копия Плана действий в непредвиденных обстоятельствах для Отдела Информационных технологий в помещении, в котором находятся компьютеры? | > | > | > | > |
22. Используется ли библиотека процедур, которая содержит все управление заданиями, необходимое для выполнения потоков заданий? | > | > | > | > |
23. Имеется ли формализованная система составления графика выполнения заданий либо с помощью компьютера, либо вручную? | > | > | > | > |
24. Назначен ли ответственный за анализ графика и ввод всей информации контрольной записи? | > | > | > | > |
25. Защищен ли ввод информации контрольной записи и подобных функций управления заданиями от вмешательства оператора? | > | > | > | > |
26. Управляются ли лентопротяжные устройства системой ведения библиотеки? | > | > | > | > |
27. Анализирует ли руководитель причины, по которым оператор действует в обход системы ведения библиотеки? | > | > | > | > |
28. Просматривает ли руководство службы эксплуатации протокол регистрации на системной консоли и список ошибок, чтобы убедиться в том, что выявленные ошибки исправлены, а повторяющиеся ошибки предотвращены? | > | > | > | > |
29. Имеются ли письменные процедуры перезапуска для всех эксплуатируемых систем? | > | > | > | > |
30. Указано ли в процедурах перезапуска, что выполнение заданий другими системами, вероятно придется повторить, даже если оно было выполнено успешно? | > | > | > | > |
31. Задокументированы ли детальные процедуры восстановления для всех высокоприоритетных систем? | > | > | > | > |
32. Регистрируются ли все проблемы в помещении, в котором находятся компьютеры? | > | > | > | > |
33. Осуществляется ли сопоставление измеренного времени с истекшим? | > | > | > | > |
34. Имеется ли формализованная Система управления разрешением проблем для помещения, в котором находятся компьютеры, в соответствии с которой проблемы рассматриваются специалистами службы эксплуатации и программистами и определяются меры для их устранения? | > | > | > | > |
35. Анализирует ли руководство службы эксплуатации все простои? | > | > | > | > |
36. Анализирует ли Отдел эксплуатации все управление заданиями, после того как испытания завершены и прежде чем программы будут введены в эксплуатацию? | > | > | > | > |
37. Имеются ли Руководства по выполнению заданий для всех производственных прикладных систем? | > | > | > | > |
38. Имеют ли операторы легкий доступ к Руководствам по выполнению заданий? | > | > | > | > |
39. Хранятся ли копии Руководств по выполнению заданий в удаленном хранилище? | > | > | > | > |
40. Задокументирована ли вся специальная обработка данных в конце каждого квартала и года? | > | > | > | > |
41. Планируется ли выполнение пакетных заданий для каждой смены? | > | > | > | > |
42. Имеется ли автоматизированная система учета заданий? | > | > | > | > |
43. Анализируются ли отчеты о выполнении заданий, чтобы обнаружить необычный ход их выполнения? | > | > | > | > |
44. Проводится ли анализ всех новых систем, чтобы проверить, что копии файлов должным образом направляются в удаленное хранилище? | > | > | > | > |
45. Имеется ли список всех аппаратных средств компьютеров с указанием серийных номеров, средств и линий связи, требований к электрическому питанию, требований к охлаждению, требований к площади и список допустимого оборудования для замены всего перечисленного выше и хранится ли копия этого списка в удаленном хранилище? | > | > | > | > |
46. Имеется ли схема размещения кабелей и описание разъемов для имеющегося оборудования и хранятся ли их копии в удаленном хранилище? | > | > | > | > |
47. Ведется ли список данных о всех поставщиках компьютерного оборудования и материалов? | > | > | > | > |
48. Запросили ли вы у поставщика технических средств, бывших в употреблении, список имеющегося оборудования, чтобы подготовиться к чрезвычайной ситуации? | > | > | > | > |
49. Осуществляется ли ежедневное создание резервных копий и их передача в удаленное хранилище для следующего:
| > | > | > | > |
50. Имеется ли формальная процедура вывода программ из употребления? | > | > | > | > |
51. Задокументированы ли процедуры для работы с микрофишами и хранятся ли их копии в удаленном хранилище? | > | > | > | > |
52. Имеются ли водопроводные трубы вблизи или над помещением, в котором находятся компьютеры? | > | > | > | > |
53. Имеется ли угроза утечки воды из близлежащих помещений: кухни, комнат для отдыха и т.п.? | > | > | > | > |
> | Да | Нет | Выполняется | Ответственный / Мероприятие |
|---|---|---|---|---|
1. Защищена ли библиотека галогенным, углекислым газом или спринклерными системами? | > | > | > | > |
2. Имеются ли в библиотеке датчики дыма? | > | > | > | > |
3. Имеется ли на входе в библиотеку противопожарная дверь? | > | > | > | > |
4. Имеется ли в библиотеке аварийное освещение? | > | > | > | > |
5. Ограничен ли доступ к библиотеке благодаря использованию карточек или других средств ограничения доступа? | > | > | > | > |
6. Установлен ли снаружи входа в библиотеку огнетушитель? | > | > | > | > |
7. Хранятся ли в библиотеке другие материалы, кроме резервных носителей? | > | > | > | > |
8. Имеет ли удаленное хранилище резервных носителей средства обеспечения безопасности, защиту от пожара, 24-часовый доступ, систему вывоза и доставки? | > | > | > | > |
> | Да | Нет | Выполняется | Ответственный / Мероприятие |
|---|---|---|---|---|
1. Создаются ли резервные копии всего прикладного программного обеспечения, которые направляются в удаленное хранилище? | > | > | > | > |
2. Требуется ли утверждение всех изменений в программах? | > | > | > | > |
3. Имеются ли контрольные следы, идентифицирующие любую программу, которая была скопирована для изменения, или новую разрабатываемую программу? | > | > | > | > |
4. Защищено ли паролями все прикладное программное обеспечение, ответственное за распределение денежных средств, например, подготовку расчетной ведомости и счетов к оплате? | > | > | > | > |
5. Имеют ли вышеупомянутые системы адекватные средства контроля, например, подсчет итоговых величин для пакета, подсчет контрольных сумм и др.? | > | > | > | > |
6. Делаются ли в отчете отметки о контрольном следе контрольные величины, значения которых выходят за пределы нормального диапазона? | > | > | > | > |
7. Указаны ли в контрольном следе счетов к оплате список получателей платежа для всех проверок? | > | > | > | > |
8. Для всех ли финансовых прикладных программ составляются полные отчеты о контрольных следах? | > | > | > | > |
9. Хранится ли вся документация для систем, функционирующих в основном производственном помещении, в несгораемых шкафах? | > | > | > | > |
10. Просят ли пользователей помочь в подготовке данных для испытаний? | > | > | > | > |
11. Имеется ли формальная методика для проектирования и программирования? | > | > | > | > |
12. Завершается ли этап проектирования до начала этапа программирования? | > | > | > | > |
13. Имеются ли письменные стандарты проектирования и программирования? | > | > | > | > |
14. Классифицированы ли постоянные файлы как критически важные, важные, полезные и несущественные? | > | > | > | > |
15. Требуется ли в соответствии со стандартами создание резервных копий всех критически важных файлов? | > | > | > | > |
16. Хранятся ли 3 самых последних версии всех важных и критически важных файлов? | > | > | > | > |
17. Требуют ли стандарты, чтобы все программы имели должные средства контроля и контрольные суммы для аудита, обнаружения и исправления ошибок? | > | > | > | > |
18. Сохраняются ли данные для испытаний с требуемыми результатами испытаний и используются ли они для усиленно сопровождаемых систем типа систем для подготовки расчетной ведомости? | > | > | > | > |
19. Вносятся ли изменения всегда в исходный текст программ? | > | > | > | > |
20. Хранится ли исходный текст программ в библиотеке, резервная копия которой создается и направляется в удаленное хранилище? | > | > | > | > |
21. Анализируются ли отчеты о редактировании связей программ на наличие ошибок и сохраняются ли они с распечаткой исходного текста? | > | > | > | > |
22. Всегда ли тестируются программы даже тогда, когда в них вносятся незначительные изменения? | > | > | > | > |
23. Анализирует ли руководство время от времени изменения в программах и результаты испытаний? | > | > | > | > |
24. Утверждают ли отделы пользователей изменения программ и анализируют ли они результаты испытаний? | > | > | > | > |
25. Имеется ли формальная процедура для ввода разрабатываемой программы в эксплуатацию? | > | > | > | > |
26. Необходимо ли наличие Руководства по эксплуатации для ввода программы в эксплуатацию? | > | > | > | > |
27. Задокументированы и запрограммированы ли все изменения приобретенного программного обеспечения таким образом, что это не нарушает поставленного текста программ? | > | > | > | > |
28. Имеется ли список всех имеющихся систем с указанием ответственных лиц? | > | > | > | > |
29. Имеется ли список всех программ системы? | > | > | > | > |
30. Имеется ли для каждой системы лицо, ответственное за резервное копирование? | > | > | > | > |
31. Обновляется ли документация? | > | > | > | > |
32. Ведется ли документация в компьютере, создается ли ее резервная копия и направляется ли она в удаленное хранилище? | > | > | > | > |
33. Имеется ли список всех технических руководств, чтобы они могли быть заменены в случае необходимости? | > | > | > | > |
34. Устанавливает ли политика вашей компании период хранения файлов информации о фондах компании, об акционерах, данных о налогообложении, информации о персонале и других жизненно важных данных? | > | > | > | > |
35. Хранится ли информация о размещении данных в течение периода хранения вместе с носителями файлов? | > | > | > | > |
36. Была ли идентифицирована исходная информация, на основе которой созданы сохраняемые данные? | > | > | > | > |
> | Да | Нет | Выполняется | Ответственный / Мероприятие |
|---|---|---|---|---|
1. Создаются ли резервные копии операционных систем, которые направляются в удаленное хранилище? | > | > | > | > |
2. Ведется ли список всего программного обеспечения операционной системы? | > | > | > | > |
3. Прошел ли персонал Отдела обучение смежным специальностям, чтобы каждый мог осуществлять резервное копирование? | > | > | > | > |
4. Задокументированы ли все ответственности, обязанности и процедуры и хранятся ли копии этих документов в удаленном хранилище? | > | > | > | > |
5. Ведется ли список данных о всех поставщиках программного обеспечения? | > | > | > | > |
6. Приняты ли меры для того, чтобы приобретенное программное обеспечение могло функционировать на другой системе в случае чрезвычайной ситуации? | > | > | > | > |
7. Хранится ли копия параметров SYSGEN в удаленном хранилище? | > | > | > | > |
8. Имеется ли полная версия документации, объясняющая как восстановить операционную систему в резервном помещении? | > | > | > | > |
9. Документируется ли использование всех дисковых устройств? | > | > | > | > |
10. Составлен ли план использования дополнительных дисковых устройств? | > | > | > | > |
11. Имеется ли документация, объясняющая как изменить язык управления заданиями для их выполнения в резервном помещении? | > | > | > | > |
> | Да | Нет | Выполняется | Ответственный / Мероприятие |
|---|---|---|---|---|
1. Идентифицированы ли все базы данных? | > | > | > | > |
2. Идентифицированы ли все программы, которые обновляют данные в каждой базе? | > | > | > | > |
3. Проводится ли непрерывная регистрация всех действий, которые обновляют базы данных? | > | > | > | > |
4. Идентифицированы ли все программы, которые обращаются к каждой базе данных? | > | > | > | > |
5. Создаются ли резервные копии баз данных, которые направляются в удаленное хранилище? | > | > | > | > |
6. Имеются ли контрольные следы, идентифицирующие базы данных, которые архивируются, и формируются ли эти отчеты ежедневно? | > | > | > | > |
7. Имеются ли задокументированные процедуры проверки правильности информации в каждой базе данных после ее восстановления? | > | > | > | > |
8. Имеется ли документация, идентифицирующая несколько баз данных, которые должны быть синхронизированы друг с другом? | > | > | > | > |
> | Да | Нет | Выполняется | Ответственный / Мероприятие |
|---|---|---|---|---|
1. Проводили ли вы анализ Плана действий в непредвиденных обстоятельствах для Отдела Информационных технологий? | > | > | > | > |
2. Наблюдали ли вы за выполнением испытаний по восстановлению, при которых использовались только материалы, хранящиеся вне основного производственного помещения? | > | > | > | > |
3. Анализируете ли вы периодически работу вычислительного центра и делаете ли письменные рекомендации по совершенствованию процедур, обеспечения безопасности и контроля? | > | > | > | > |
4. Требуется ли отделам пользователей сверять выходные данные компьютеров с полученными вручную итогами в целях аудита и обеспечения безопасности? | > | > | > | > |
5. Сохраняете ли вы тестовые данные, которые обрабатываются системами выплаты денежных средств, чтобы убедиться, что эта обработка дает требуемые результаты? | > | > | > | > |
> | Да | Нет | Выполняется | Ответственный / Мероприятие |
|---|---|---|---|---|
1. Было ли проинформировано руководство вычислительного центра относительно того, что покрывается страхованием? | > | > | > | > |
2. Предусматривает ли страховой полис покрытие прерывания деятельности? | > | > | > | > |
3. Имеется ли в организации отдел, ответственный за страховую защиту? | > | > | > | > |
4. Есть ли у вас экземпляр страхового полиса? | > | > | > | > |
5. Проводили ли вы анализ страховой защиты в прошлом году? | > | > | > | > |
6. Проводите ли вы ежегодно анализ вашего страхования со страхователем? | > | > | > | > |
7. Охватывает ли страховое покрытие аппаратные средства обработки данных и программное обеспечение? | > | > | > | > |
8. Проводили ли Вы анализ риска или последствий для вычислительного центра? | > | > | > | > |
> | Да | Нет | Выполняется | Ответственный / Мероприятие |
|---|---|---|---|---|
1. Абонируете ли вы в настоящее время полностью оборудованное резервное помещение? | > | > | > | > |
2. Расположено ли резервное помещение на таком расстоянии, которое гарантирует, что это помещение не будет затронуто крупномасштабным бедствием? | > | > | > | > |
3. Обеспечена ли безопасность резервного помещения, по крайней мере настолько же хорошо, как вашего нынешнего помещения? | > | > | > | > |
4. Использовали ли вы когда-либо резервное помещение при имитации бедствия? | > | > | > | > |
5. Имеется ли возможность доступа в резервное помещение в течение времени, достаточного для проведения испытаний? | > | > | > | > |
> | Да | Нет | Выполняется | Ответственный / Мероприятие |
|---|---|---|---|---|
1. Имеете ли вы официальное взаимное соглашение, действующее в настоящее время? | > | > | > | > |
2. Имеет ли компьютер другой организации достаточно временных ресурсов, чтобы вы могли использовать его совместно с этой организацией? | > | > | > | > |
3. Имеет ли ваш компьютер организации достаточно временных ресурсов, чтобы другая организация могла использовать его совместно с вашей? | > | > | > | > |
4. Являются ли обе совместимые компьютерные системы совместимыми? | > | > | > | > |
5. Имеют ли обе компьютерных системы пропускную способность, достаточную для одновременного функционирования критически важных прикладных систем обеих организаций? | > | > | > | > |
6. Является ли совместимыми операционные системы? | > | > | > | > |
7. Сможет ли ваша сеть связи быстро соединяться с компьютерами другой организации и имеется ли достаточно памяти? | > | > | > | > |
8. Имеет ли вычислительный центр специализированные аппаратные средства типа лазерных принтеров или накопителей на кассетах? | > | > | > | > |
9. Согласились ли обе организации уведомлять друг друга об изменениях в аппаратных средствах или программном обеспечении? | > | > | > | > |
10. Будет ваше приобретенное программное обеспечение работать в другом вычислительном центре? | > | > | > | > |
11. Протестировали ли вы критически важную прикладную систему в другом вычислительном центре? | > | > | > | > |
12. Имеется ли в другом вычислительном центре временное хранилище для печатных форм? | > | > | > | > |
13. Имеется ли в другом вычислительном центре временное хранилище вашей библиотеке резервных копий? | > | > | > | > |
14. Имеется ли в другом вычислительном центре временное офисное помещение для персонала, обеспечивающего эксплуатацию компьютеров? | > | > | > | > |