# Бесплатная экспертная база знаний по управлению ИТ

Никакого пересказа ITIL, COBIT, ISO 20000, PRINCE2, TOGAF и прочего. Только сведения от консультантов и тренеров Cleverics. Включает ответы на **несколько тысяч вопросов** из **сотен источников**, а также детальный глоссарий с примерами, объяснениями и нюансами

# Управление непрерывностью бизнеса

[Бизнес-процесс](https://cleverics.ru/digital/kb-glossary/business-process/), отвечающий за [управление рисками](https://cleverics.ru/digital/kb-glossary/risk-management-practice/), которые могли бы серьёзно повлиять на [бизнес](https://cleverics.ru/digital/kb-glossary/business/). BCM защищает интересы ключевых [заинтересованных сторон](https://cleverics.ru/digital/kb-glossary/stakeholder/), репутацию, бренд и виды деятельности по созданию [ценности](https://cleverics.ru/digital/kb-glossary/value/). [Процесс](https://cleverics.ru/digital/kb-glossary/process/) BCM включает снижение [рисков](https://cleverics.ru/digital/kb-glossary/risk/) до приемлемого уровня и [планирование](https://cleverics.ru/digital/kb-glossary/planning/)[восстановления](https://cleverics.ru/digital/kb-glossary/recovery/) бизнес-процессов на случай возникновения нарушения работы бизнеса. BCM устанавливает цели, область охвата и требования для [управления непрерывностью](https://cleverics.ru/digital/kb-glossary/service-continuity-management-practice/)[ИТ-услуг](https://cleverics.ru/digital/kb-glossary/it-service/).

## Оригинальный английский термин

business continuity management

## Подробности

[Управление непрерывностью бизнеса](https://cleverics.ru/digital/kb-glossary/business-continuity-management/) — это дисциплина на уровне [организации](https://cleverics.ru/digital/kb-glossary/organization/), которая обеспечивает [способность](https://cleverics.ru/digital/kb-glossary/capability/) бизнеса продолжать критически важные [операции](https://cleverics.ru/digital/kb-glossary/operation/) при серьёзных нарушениях и возвращаться к нормальной работе в согласованные сроки. В [ITSM](https://cleverics.ru/digital/kb-glossary/it-service-management/) оно выступает «надстройкой» над ИТ-инициативами: формирует ожидания бизнеса по восстановлению, определяет, какие бизнес-процессы и [результаты](https://cleverics.ru/digital/kb-glossary/outcome/) являются приоритетными, и задаёт целевые показатели, которые затем транслируются в требования к ИТ-услугам и их поддержке. На [практике](https://cleverics.ru/digital/kb-glossary/practice/) управление непрерывностью бизнеса опирается на [анализ влияния на бизнес](https://cleverics.ru/digital/kb-glossary/business-impact-analysis/) и [оценку риска](https://cleverics.ru/digital/kb-glossary/risk-assessment/), согласует допустимые простои и потери данных, определяет [зависимости](https://cleverics.ru/digital/kb-glossary/dependency/) от [поставщиков](https://cleverics.ru/digital/kb-glossary/supplier/), персонала, площадок и [ИТ-инфраструктуры](https://cleverics.ru/digital/kb-glossary/it-infrastructure/), а затем организует [планы](https://cleverics.ru/digital/kb-glossary/plan/) восстановления и регулярные проверки готовности. В контексте [управления услугами](https://cleverics.ru/digital/kb-glossary/service-management/) это помогает корректно устанавливать [требования гарантии](https://cleverics.ru/digital/kb-glossary/warranty-requirements/), определять [уровни услуги](https://cleverics.ru/digital/kb-glossary/service-level/) и обосновывать инвестиции в [доступность](https://cleverics.ru/digital/kb-glossary/availability/), [надёжность](https://cleverics.ru/digital/kb-glossary/reliability/) и [ремонтопригодность](https://cleverics.ru/digital/kb-glossary/maintainability/). Вне области охвата управления непрерывностью бизнеса находятся повседневные операционные [сбои](https://cleverics.ru/digital/kb-glossary/failure/) и их обработка, например отдельные [инциденты](https://cleverics.ru/digital/kb-glossary/incident/), а также [управление проектами](https://cleverics.ru/digital/kb-glossary/project-management-practice/) по внедрению [изменений](https://cleverics.ru/digital/kb-glossary/change/) как таковое, хотя результаты этих работ могут быть инициированы требованиями непрерывности.## Нюансы

Частая [ошибка](https://cleverics.ru/digital/kb-glossary/error/) — сводить управление непрерывностью бизнеса только к ИТ и к наличию резервной площадки. На самом деле оно охватывает весь бизнес-процесс: людей, помещения, [цепочки поставок](https://cleverics.ru/digital/kb-glossary/supply-chain/), внешние зависимости и способность принимать управленческие решения во время кризиса. Также его нередко путают с управлением непрерывностью [услуг](https://cleverics.ru/digital/kb-glossary/service/): последнее фокусируется на ИТ-услуге и механизмах восстановления ИТ-компонентов, тогда как управление непрерывностью бизнеса задаёт [бизнес-цели](https://cleverics.ru/digital/kb-glossary/business-objective/) и [приоритеты](https://cleverics.ru/digital/kb-glossary/priority/), которые затем «приземляются» на ИТ-услуги. Ещё одно заблуждение — считать, что наличие [планов восстановления после катастрофы](https://cleverics.ru/digital/kb-glossary/disaster-recovery-plans/) автоматически означает [зрелость](https://cleverics.ru/digital/kb-glossary/maturity/) управления непрерывностью бизнеса; без регулярных упражнений, актуализации допущений, согласованных [ролей](https://cleverics.ru/digital/kb-glossary/role/) и подтверждённых зависимостей такие планы быстро теряют практическую ценность. Важно не подменять управление рисками: [оценка](https://cleverics.ru/digital/kb-glossary/assessment/) риска и снижение рисков до приемлемого уровня являются частью управления непрерывностью бизнеса, но не заменяют системное управление рисками в организации. Наконец, целевые показатели восстановления (например, [RTO](https://cleverics.ru/digital/kb-glossary/recovery-time-objective/) и [RPO](https://cleverics.ru/digital/kb-glossary/recovery-point-objective/)) часто задают «по привычке» или «как у всех», не связывая их с анализом [влияния](https://cleverics.ru/digital/kb-glossary/impact/) на бизнес и реальными [затратами](https://cleverics.ru/digital/kb-glossary/cost/); это приводит к завышенным требованиям и неоправданным затратам либо к ложному ощущению защищённости.## Примеры

- Для интернет-магазина определены приоритетные бизнес-процессы оформления заказа и оплаты; по результатам анализа влияния на бизнес согласованы RTO 2 часа и RPO 15 минут, после чего пересмотрены требования к ИТ-услуге платежного шлюза и инфраструктуре
- Для банка разработан и отработан сценарий работы контакт-центра при недоступности основного здания: удалённый доступ сотрудников, альтернативные каналы связи, порядок информирования заинтересованных сторон и восстановление ключевых систем
- Для производственной компании оценён риск отказа единственного поставщика связи; принято решение о втором канале и обновлении договорённостей с поставщиками, чтобы снизить риск до приемлемого уровня
- Для логистического оператора проведены учения по «катастрофе» в дата-центре: проверены процедуры переключения, доступность критичных приложений, фактические времена восстановления и корректировки планов восстановления

## Рекомендуемые продукты по этой теме

- [ITSM. Основы управления ИТ-услугами](https://edu.cleverics.ru/itsm-foundation?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=ITFO4) — Учебный курс: интенсив с тренером. Самый популярный тренинг по управлению ИТ
- [Apollo 13 — ITSM на практике](https://edu.cleverics.ru/apollo?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=APOLLO) — Деловая игра. Service Desk, управление инцидентами, проблемами, изменениями
- [Altevics](https://cleverics.ru/solutions/altevics?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=altevics) — Современная ITSM/ESM-система