影響度カテゴリとビジネスプロセスの依存関係の評価

  • リリースバージョン: Washingtondc
  • 更新日 2024年02月01日
  • 読む6読むのに数分
  • ビジネスインパクト分析 (BIA) のさまざまなコンポーネントを評価します。まず、ビジネスプロセスの影響度カテゴリを評価して決定します。次に、さまざまな依存関係タイプ間でビジネスプロセスが必要とする基礎となる依存関係を特定します。

    始める前に

    必要なロール:sn_bcm.program_manager または sn_bcm.planner

    手順

    1. 移動先 事業継続性 > 事業継続性ワークスペース.
    2. [リスト] アイコン (リストアイコン) をクリックします。
      デフォルトでは、[ビジネスインパクト分析] リストの [ドラフト] ステータスのレコードが開きます。
    3. ビジネスインパクト分析 (BIA) レコードを作成するには、[新規] をクリックします。
    4. 既存の BIA を更新するには、[名前] 列のレコードへのリンクをクリックします。

      影響度評価の結果、その進捗状況、およびビジネスアプリケーション、ハードウェア、ソフトウェア、またはベンダーに対するビジネスプロセスの依存関係に関する情報を提供するさまざまなカードを表示できます。

      図 : 1. BIA 影響度評価と依存関係ビュー
      BIA の影響度評価と依存関係ビュー
      影響度評価結果

      このカードは、評価対象のアイテムの復旧階層レベルのアセスメント結果と、評価されるアイテムの目標復旧時間を提供します。

      • 目標復旧時点 (RPO):ビジネス中断期間中に、データ損失が許容レベルを超える可能性を評価する測定基準。RPO の結果は、BIA で評価されたプライマリ要素がデータのバックアップを必要とする場合にのみ、影響度評価結果カードに表示されます。それ以外の場合、カードには目標復旧時間 (RTO) と復旧階層の結果のみが表示されます。
      • 目標復旧時間:中断後にビジネスが要素またはアイテムをどの程度迅速に復旧する必要があるかを計算する測定基準。RTO は、災害後に運用が正常に復旧するまでにビジネスが存続できる期間として測定されます。RTO が 4 時間で、アイテムの復旧までに 4 時間以上かかる場合は、ビジネスでかなりの損失が発生する可能性があります。
      • 復旧階層:危機の状態で復旧する必要があるアイテムと復旧する必要がある時間に応じて、組織によって定義する復旧階層が異なります。[即時][1 時間]、または [4 時間] の目標復旧時間は、差し迫ったものであり、ミッションクリティカルな復旧レベルに該当します。一方、2 週間から 1 か月の RTO は、重要ではない復旧階層であり、ビジネスに大きな損失をもたらさない可能性があります。
      注:
      要件に応じて、復旧階層と RTO のマッピングを構成できます。
      図 : 2. 影響度評価結果
      影響度評価結果。
      影響度評価の進捗状況

      このコンポーネントは、アセスメント処理待ちのカテゴリに関連して評価および完了した影響度のカテゴリを示します。影響度の各カテゴリのアセスメントを完了すると、[影響度評価の進捗状況] リボンコンポーネントの進捗状況を確認できます。色分けされたリボンコンポーネントは、処理待ちの影響度カテゴリのアセスメントを完了するように求めています。

      図 : 3. 影響度評価の進捗状況
      影響度評価の進捗状況コンポーネント。
      依存関係アセスメントの進捗状況

      ビジネスプロセスが、機能するためにさまざまな資産クラスまたはタイプに依存していることを特定します。アセスメントでは、ビジネスプロセスとビジネスアプリケーション、ソフトウェア、職場、またはベンダーとの関係を特定します。または、プロセスが使用する資産タイプ。ビジネスプロセスが依存するビジネスアプリケーション、ソフトウェアまたはハードウェア、およびベンダーの評価を完了すると、依存関係アセスメント円グラフの進捗状況が進行します。

      図 : 4. 依存関係アセスメントの進捗状況円グラフ
      依存関係アセスメントの進捗状況円グラフ。
      BIA SLA

      ビジネスインパクト分析には、ビジネスプロセスのアセスメントを完了させる制限時間の指定も必要です。デフォルトでは、SLA タイマーは 30 日に設定されており、BIA がドラフト (ドラフトステータス) から、完了した時間 ( [承認済み] ステータス) までの時間がマークされます。

    5. ビジネスプロセスのさまざまなタイプのビジネス影響度カテゴリを評価するには、[RTO 影響度評価] タブをクリックします。
      すべての影響度カテゴリは構成可能です。ビジネスプロセスは、デフォルトで、ビジネスインパクト分析に使用したテンプレートから一連の影響度カテゴリを取得します。詳細については、「影響度カテゴリの確認とそのダウンタイムの評価」を参照してください。
    6. ビジネスへの影響度とデータ変更頻度に関する資産のデータ価値に関する質問に答えるには、[RPO 影響度評価] タブをクリックします。
      詳細については、「技術資産がビジネスに与える RPO の影響度の評価」を参照してください。
    7. 依存関係グループを確認し、ビジネスプロセスが依存する各グループ内のアイテムを特定するには、[依存関係アセスメント] タブをクリックします。
      ビジネスプロセスで使用する資産の重要度に基づいて、事業継続性計画と復旧計画に優先順位を付けることができます。詳細については、「復旧計画の優先順位付けのための重要な依存関係の特定」を参照してください。
      影響度カテゴリの順序
      [RTO 影響度評価][RPO 影響度評価]、および [依存関係アセスメント] タブに影響度カテゴリが表示される順序は、BIA で使用されるテンプレートで影響度カテゴリが作成される順序によって異なります。

      RTO 影響度評価グリッドの影響度評価の順序と RPO 影響度評価グリッドの質問の順序は、それぞれ BIA の影響度評価スケールと影響分析の質問によって定義されます。

      ただし、BIA にアクセスできるユーザーは誰でも、RPO 影響度グリッド、RTO 影響度カテゴリ、および依存関係グループの順序を変更できます。

      依存関係グループグリッドの列

      依存関係グループの要素の列構成をセットアップし、グリッド構成をアクティブとして有効にした場合、要素定義がグリッド構成の要素定義と一致する、対応する依存関係グループの依存関係グリッドでこれらの列を表示できます。

      それ以外の場合は、構成されたビューに基づいてレンダリングされたグリッドを表示できます。これは、依存関係グループの必要なデータバックアップ値に応じて、IT 資産ビューまたは非 IT 資産ビューのいずれかになります。

      図 : 5. 依存関係アセスメントのグリッド列
      依存関係アセスメントのグリッド列。
      図 : 6. グリッド構成のセットアップ
      グリッド構成のセットアップ。
      依存関係用に作成された変数のアドホックレポートの場合:[レポートを有効にする] オプションが true に設定されている要素変数で定義した変数と一致するように、依存関係レポートソース [sn_bia_dependency_report_source] テーブルに列を追加します。毎週実行されるスケジュール設定済みジョブ:
      • 以下を取得します。
        • 影響分析が承認済みステータスで、過去 7 日間に更新され、期限切れになっていない依存関係 (sn_bia_dependency)
        • 対応する要素
      • さらに、レポートテーブルのデータを更新します。

      必要な列を表示するには、要素変数グリッド構成を設定する必要があります。詳細については、「Grid configuration for column display (列表示のグリッド構成)」を参照してください。

    8. 依存関係アセスメントの RTO、RPO、および依存関係グループの影響度カテゴリの表示順序を変更するには、次に移動します 事業継続性 > Business Impact Analysis > 影響度カテゴリ結果.
      1. インパクト分析レコードをクリックします。
      2. RTO および RPO の影響度カテゴリの順序を変更するには、[影響度カテゴリ結果] 関連リストをクリックし、[順序] 列の順序を変更します。
      3. 依存関係グループの順序を変更するには、 [影響度依存関係グループ] 関連リストをクリックして順序を変更します。