Как рассчитать допустимое время простоя для различных бизнес-процессов?

Для расчёта допустимого времени простоя различных бизнес-процессов можно использовать анализ влияния на бизнес (business impact analysis, BIA). www.fnc-group.ru Его задача — выделить критически важные бизнес-функции и определить чувствительность каждой функции к простою. www.fnc-group.ru

Примерный подход к формированию метрики времени реагирования: www.securitylab.ru

1. Собрать информацию о системах и бизнес-процессах: важность, финансовая ценность, комплаенс, возможный ущерб. www.securitylab.ru
2. Ранжировать системы/процессы по критичности (1–3 уровня, можно больше). www.securitylab.ru
3. Определить тип инцидентов: утечка, DDoS, внутренний саботаж, вредоносное ПО, APT и т. д. — для каждой категории может отличаться приоритет. www.securitylab.ru
4. Прописать значения «максимального времени первичной реакции» для каждого уровня критичности. www.securitylab.ru Закрепить их во внутренних регламентах, SLA/OLA. www.securitylab.ru
5. Обеспечить контроль исполнения (учёт инцидентов, автоматизация, отчётность). www.securitylab.ru
6. Пересматривать не реже раза в год или после значимых изменений в инфраструктуре. www.securitylab.ru

При расчёте допустимого времени простоя важно учитывать отраслевые и регуляторные требования. www.securitylab.ru Например, во многих странах и отраслях (финансы, госучреждения, здравоохранение, транспорт и т. п.) могут быть обязательные требования к срокам уведомления о инцидентах или к срокам ликвидации. www.securitylab.ru

Также при расчёте допустимого времени простоя можно использовать средние значения, которые определяются ИТ-подразделением или регуляторами. www.securitylab.ru Однако такие значения могут быть усреднёнными и не учитывать множество дополнительных факторов. www.securitylab.ru