Действующий
Он также может использоваться как часть анализа последствий при рассмотрении последствий разрушительных событий.
BIA предоставляет информацию, которая помогает организации определить и выбрать соответствующие стратегии непрерывности бизнеса, чтобы обеспечить эффективную стратегию и восстановление после разрушительного инцидента.
- информацию о целях, стратегическом направлении, окружающей среде, активах и взаимозависимостях, связанных с организацией;
- сведения о деятельности и операциях организации, включая процессы, ресурсы, взаимоотношения с другими организациями, цепочки поставок, внешние соглашения и причастные стороны;
- информацию, позволяющую оценивать финансовые, юридические и операционные последствия потери критических процессов;
- результаты других оценок рисков и анализ критических инцидентов, связанных с последствиями разрушительных инцидентов;
- список людей из соответствующих областей организации и/или причастных сторон, с которыми будет осуществляться контакт.
- информация о вспомогательных ресурсах и мероприятиях, необходимых для восстановления критических процессов;
- временные рамки отключения для критического процесса и связанные с ним временные рамки восстановления информационных технологий.
- глубокое понимание критических процессов, которые позволяют организации достичь своих целей и которые могут указывать области для улучшения бизнеса;
- возможность заранее определить операционный процесс организации, что позволит повысить ее устойчивость.
- BIA опирается на знания и восприятие участников, принимающих участие в заполнении вопросников или проведении собеседований или семинаров;
- может быть трудно получить адекватный уровень понимания деятельности организации и ее активностей.
ETA (анализ дерева событий) - это графический метод, который представляет взаимоисключающие последовательности событий, следующих за исходным событием, в соответствии с функционированием или нефункционированием различных систем, разработанных для уменьшения их последствий. Может применяться как качественно, так и количественно (см. рисунок Б.4).
Построение "дерева событий" начинается с выбора исходного события, которым может быть инцидент, например - нарушение электроснабжения. Затем последовательно перечисляют имеющиеся функции или системы, направленные на уменьшение результатов. Для каждой функции или системы чертят линию, чтобы отобразить их исправное состояние или отказ. Конкретная вероятность отказа может быть указана для каждой линии при наличии количественной оценки данной условной вероятности, полученной, например, экспертным методом или при анализе "дерева неисправностей". Таким образом моделируются различные способы развития событий, начиная с исходного случая.
Следует учесть, что вероятности на "дереве событий" являются условными, например, вероятность функционирования системы пожаротушения не является вероятностью, полученной из испытаний при нормальных условиях, а является вероятностью функционирования в условиях пожара, вызванного взрывом. Каждый путь событий, проходящий по древовидной схеме, отображает вероятность того, что все входящие в него события произойдут. Поэтому частота результата представлена произведением отдельных условных вероятностей и частоты исходного события, при условии что различные события являются независимыми.
ETA можно использовать при качественном анализе, чтобы помочь проанализировать потенциальные сценарии и последовательности развития событий после инициирующего события и оценить, как результаты анализа влияют на различные элементы системы управления объекта. Он может применяться на любом уровне организации систем управления и для любого инициирующего события.
Количественный анализ наиболее целесообразен для рассмотрения пригодности мер управления. Чаще всего применяется для моделирования отказов в тех случаях, когда применяется множество мер и средств обеспечения безопасности.
ETA может применяться для моделирования исходных событий, которые могут принести ущерб или выгоду. Однако обстоятельства, при которых проводится поиск путей, оптимальных с точки зрения выгоды, чаще моделируются при помощи "дерева" решений (см. Б.7.3).