# Бесплатная экспертная база знаний по управлению ИТ

Никакого пересказа ITIL, COBIT, ISO 20000, PRINCE2, TOGAF и прочего. Только сведения от консультантов и тренеров Cleverics. Включает ответы на **несколько тысяч вопросов** из **сотен источников**, а также детальный глоссарий с примерами, объяснениями и нюансами

## [Как управление непрерывностью связано с информационной безопасностью?](https://cleverics.ru/digital/kb-qa/kak-upravlenie-nepreryvnostyu-svyazano-s-informatsionnoy-bezopasnostyu/)

Управление непрерывностью тесно связано с информационной безопасностью, поскольку серьёзные атаки в области ИБ (кибератаки, ransomware, DDoS) являются одной из ключевых угроз, рассматриваемых в рамках непрерывности. Методы защиты данных (резервное копирование, репликация, хранение копий) одновременно служат и целям ИБ. ISO 27031 (ранее BS 2577) специально рассматривает непрерывность в контексте информационной безопасности. Модель MOVI объединяет доступность, мощность, безопасность и непрерывность в единую функцию надёжности.

Автор: Павел Дёмин

Рейтинг: 98

Теги: безопасность, управление доступностью, управление непрерывностью

## [Какие этапы включает цикл PDCA в применении к управлению непрерывностью бизнеса по ISO 22301?](https://cleverics.ru/digital/kb-qa/kakie-etapy-vklyuchaet-tsikl-pdca-v-primenenii-k-upravleniyu-nepreryvnostyu-biznesa-po-iso-22301/)

Цикл PDCA в управлении непрерывностью бизнеса по ISO 22301 включает четыре этапа. Plan (Планирование): определение контекста и охвата программы, политики, распределение ответственности, назначение ролей, выделение ресурсов, обозначение целей, настройка коммуникаций, документирование. Do (Выполнение): оценка угроз, анализ влияния на бизнес (BIA), определение стратегии обеспечения непрерывности, разработка планов реагирования и восстановления. Check (Проверка): мониторинг и оценка соответствия фактических значений RTO и RPO целевым, отчётность перед руководством, мониторинг тестирований и реальных восстановлений. Act (Действие): сопровождение и улучшение системы управления непрерывностью, корректирующие меры на основе оценки руководства, изменений бизнес-среды, расширения охвата программы, оценки вновь появившихся рисков.

Автор: Павел Дёмин

Рейтинг: 95

Теги: бизнес, ценность, бизнес-заказчик, измерение и оценка ИТ, метрики, KPI, отчётность, дашборды, мониторинг, общие вопросы менеджмента, постоянное улучшение, совершенствование, CSI, PDCA, стратегия, управление непрерывностью, управление процессами, ИТ-процессы, управление рисками, эффективность, оптимизация

## [Как управление непрерывностью связано с управлением изменениями?](https://cleverics.ru/digital/kb-qa/kak-upravlenie-nepreryvnostyu-svyazano-s-upravleniem-izmeneniyami/)

Управление непрерывностью тесно связано с управлением изменениями. Менеджер по процессу управления непрерывностью, как правило, входит в Совет по изменениям (Change Advisory Board, CAB), чтобы отслеживать все происходящие изменения в инфраструктуре, появление новых услуг, внедрение новых релизов и изменения в организационной структуре. Это позволяет своевременно понимать, как изменения влияют на существующие планы непрерывности, и актуализировать их. Без интеграции с управлением изменениями планы непрерывности быстро устаревают и теряют актуальность.

Автор: Павел Дёмин

Рейтинг: 95

Теги: общие вопросы менеджмента, управление изменениями, управление конфигурациями, CMDB, управление непрерывностью, управление релизами

## [Как управление непрерывностью связано с документированием?](https://cleverics.ru/digital/kb-qa/kak-upravlenie-nepreryvnostyu-svyazano-s-dokumentirovaniem/)

Документирование является неотъемлемой частью управления непрерывностью бизнеса. На этапе Plan цикла PDCA обозначаются аспекты документирования. Документируются: политика непрерывности, результаты BIA (VBF, зависимости, требования RTO/RPO), выбранная стратегия непрерывности, планы реагирования, планы обеспечения непрерывности, планы восстановления, регламенты резервного копирования, процедуры тестирования, результаты тестирований и реальных восстановлений, отчётность перед руководством. Планы должны быть доступны в электронном и бумажном виде, в том числе вне офиса. Документирование обеспечивает воспроизводимость процедур и независимость от конкретных людей.

Автор: Павел Дёмин

Рейтинг: 95

Теги: бизнес, ценность, бизнес-заказчик, измерение и оценка ИТ, метрики, KPI, отчётность, дашборды, постоянное улучшение, совершенствование, CSI, PDCA, стратегия, управление непрерывностью, управление процессами, ИТ-процессы

## [Как управление непрерывностью бизнеса связано с управлением доступностью услуг в части использования схожих техник?](https://cleverics.ru/digital/kb-qa/kak-upravlenie-nepreryvnostyu-biznesa-svyazano-s-upravleniem-dostupnostyu-uslug-v-chasti-ispolzovani/)

Управление непрерывностью и управление доступностью используют схожие техники, поскольку оба процесса основаны на понятии рисков и цикле управления рисками. Оба процесса требуют понимания критических бизнес-функций (VBF) и анализа влияния отказов услуг и систем на бизнес-процессы (BIA). Оба процесса озабочены устойчивостью услуги и инфраструктуры к отказам. Различие заключается в фокусе: управление доступностью больше занято проактивными мероприятиями по снижению вероятности сбоев, а управление непрерывностью — реактивной готовностью к реагированию и восстановлению при масштабных сбоях.

Автор: Павел Дёмин

Рейтинг: 91

Теги: бизнес, ценность, бизнес-заказчик, управление доступностью, управление инцидентами, управление конфигурациями, CMDB, управление непрерывностью, управление рисками

## [Как управление непрерывностью связано с отчётностью перед руководством?](https://cleverics.ru/digital/kb-qa/kak-upravlenie-nepreryvnostyu-svyazano-s-otchetnostyu-pered-rukovodstvom/)

Отчётность перед руководством является важной частью управления непрерывностью. На этапе Check цикла PDCA осуществляется отчётность перед руководством о: соответствии фактических значений RTO и RPO целевым показателям; результатах тестирований планов непрерывности; результатах реальных восстановлений; выявленных несоответствиях и корректирующих мерах; статусе актуализации планов; новых рисках и угрозах. Отчётность перед руководством необходима для обоснования инвестиций в непрерывность, принятия решений о расширении охвата программы, утверждении корректирующих мер и обеспечения поддержки со стороны высшего руководства.

Автор: Павел Дёмин

Рейтинг: 90

Теги: измерение и оценка ИТ, метрики, KPI, отчётность, дашборды, поддержка пользователей, Service Desk, Help Desk, постоянное улучшение, совершенствование, CSI, PDCA, управление непрерывностью, экономика и финансы

## [Какие эффекты и преимущества даёт внедрение управления непрерывностью бизнеса?](https://cleverics.ru/digital/kb-qa/kakie-effekty-i-preimushchestva-daet-vnedrenie-upravleniya-nepreryvnostyu-biznesa/)

Внедрение управления непрерывностью бизнеса даёт следующие эффекты: снижение степени влияния инцидентов и чрезвычайных ситуаций на деятельность предприятия; снижение риска материальной ответственности; снижение риска потери репутации и имиджевых потерь (недовольство клиентов, штрафы регуляторов, потеря позиций на рынке); лучшее понимание деятельности организации за счёт анализа VBF, их ранжирования и определения связей компонентов с бизнес-процессами; проведение инвентаризации и идентификации бизнес-процессов, услуг и систем (если это не было сделано ранее); снижение зависимости от человеческого фактора и незаменимых людей — сотрудники опираются на планы, а не на конкретных людей.

Автор: Павел Дёмин

Рейтинг: 85

Теги: бизнес, ценность, бизнес-заказчик, общие вопросы менеджмента, управление инцидентами, управление непрерывностью, управление релизами, управление рисками

## [Как управление непрерывностью связано с обучением персонала?](https://cleverics.ru/digital/kb-qa/kak-upravlenie-nepreryvnostyu-svyazano-s-obucheniem-personala/)

Обучение персонала является обязательным элементом управления непрерывностью. Сотрудники должны быть осведомлены о существовании планов непрерывности, знать свои роли и обязанности в рамках планов, уметь действовать в соответствии с процедурами. Обучение проводится в рамках подготовки к тестированию планов, после внесения изменений в планы, при появлении новых сотрудников в командах реагирования. Регулярные тренировки и учения помогают поддерживать готовность персонала. Обучение также снижает зависимость от человеческого фактора и незаменимых людей.

Автор: Павел Дёмин

Рейтинг: 82

Теги: командная работа, обучение сотрудников, учебные курсы, тренинги, общие вопросы менеджмента, управление непрерывностью, управление процессами, ИТ-процессы

## [Как на карте рисков распределяются зоны ответственности управления доступностью и управления непрерывностью?](https://cleverics.ru/digital/kb-qa/kak-na-karte-riskov-raspredelyayutsya-zony-otvetstvennosti-upravleniya-dostupnostyu-i-upravleniya-ne/)

На карте рисков, где по оси X отложена вероятность, а по оси Y — ущерб, управление непрерывностью охватывает риски из верхней части карты с максимальным ущербом. Эти риски характеризуются очень высоким потенциальным ущербом, как правило невысокой вероятностью наступления и отсутствием объективной возможности или неоправданно высокой стоимостью предотвращения. Управление доступностью охватывает более широкий спектр рисков, включая события с меньшей степенью ущерба, и направлено на снижение вероятности их наступления путём устранения единых точек отказа и оптимизации инфраструктуры.

Автор: Павел Дёмин

Рейтинг: 68

Теги: общие вопросы менеджмента, управление доступностью, управление конфигурациями, CMDB, управление непрерывностью, управление рисками, эффективность, оптимизация