Bewerten Sie Auswirkungskategorien und Abhängigkeiten eines Geschäftsprozesses
Bewerten Sie die verschiedenen Komponenten einer Business-Impact-Analyse (BIA). Erstens durch Bewerten und Bestimmen der Auswirkungskategorien eines Geschäftsprozesses. Zweitens durch Identifizierung aller zugrunde liegenden Abhängigkeiten, die der Geschäftsprozess für verschiedene Abhängigkeitstypen erfordert.
Vorbereitungen
Prozedur
- Navigieren zu Geschäftskontinuität > Arbeitsbereich für Geschäftskontinuität.
-
Klicken Sie auf das Listensymbol (
).
Standardmäßig werden die Datensätze im Status „ In Entwurf “ der Liste „Business-Impact-Analyse“ geöffnet. - Klicken Sie auf Neu, um einen BIA-Datensatz (Business Impact Analysis) zu erstellen.
-
Um eine vorhandene BIA zu aktualisieren, klicken Sie auf den Link zum Datensatz in der Spalte Name.
Sie können verschiedene Karten anzeigen, die Informationen zum Ergebnis der Auswirkungsbewertung, ihrem Fortschritt und den Abhängigkeiten des Geschäftsprozesses von Geschäftsanwendungen, Hardware, Software oder Lieferanten enthalten.
Abbildung : 1. BIA-Auswirkungsbewertung und Abhängigkeitsansichten - Ergebnis der Folgenabschätzung
Diese Karte enthält die Bewertungsergebnisse der Wiederherstellungsstufe und das Wiederherstellungszeitziel für das bewertete Element.
- Recovery Point Objective (RPO): Metrik, die den Datenverlust während der Dauer der Geschäftsunterbrechung bewertet, die die Toleranzgrenze überschreiten kann. RPO-Ergebnisse werden auf der Karte „Auswirkungsbewertungsergebnis“ nur angezeigt, wenn das in der BIA bewertete primäre Element eine Datensicherung erfordert. Andernfalls zeigt die Karte nur die Ergebnisse der Wiederherstellungszeit nach einem Ausfall (Recovery Time Objective, RTO) und der Wiederherstellungsstufe an.
- Ziel der Wiederherstellungszeit: Metrik, die berechnet, wie schnell das Unternehmen ein Element oder einen Artikel nach einer Unterbrechung wiederherstellen muss. RTO wird daran gemessen, wie lange Ihr Unternehmen nach einer Katastrophe überstehen kann, bevor der Betrieb wieder normalisiert wird. Wenn der RTO vier Stunden beträgt und der wiederhergestellte Artikel mehr als vier Stunden beträgt, kann Ihr Unternehmen einen erheblichen Verlust erleiden.
- Wiederherstellungsstufe: Organisationen unterscheiden sich in der Definition von Wiederherstellungsstufen, abhängig vom Element und der Zeit, bis zu der es nach dem Status einer Krise wiederhergestellt werden soll. Eine maximale Wiederherstellungszeit nach einem Ausfall von „Sofort“, „ 1 Stunde“oder „ 4 Stunden “ steht bevor und fällt in die Wiederherstellungsstufe „ Mission Critical “. Auf der anderen Seite kann ein RTO von zwei Wochen bis zu einem Monat als Nicht-wesentliche Wiederherstellungsstufe eingestuft werden, die dem Unternehmen möglicherweise keine nennenswerten Verluste verursacht.
Hinweis:Sie können die Zuordnung von Wiederherstellungsstufen zu RTOs gemäß Ihren Anforderungen konfigurieren.Abbildung : 2. Ergebnis der Folgenabschätzung - Fortschritt der Folgenabschätzung
Diese Komponente gibt die Auswirkungskategorien an, die Sie im Verhältnis zu den Kategorien mit ausstehender Bewertung bewertet und abgeschlossen haben. Wenn Sie die Bewertung für jede Auswirkungskategorie abschließen, können Sie den Fortschritt der Menübandkomponente „ Auswirkungsbewertungsfortschritt “ anzeigen. Die farbcodierte Menübandkomponente fordert Sie auf, die Bewertung für die ausstehenden Auswirkungskategorien abzuschließen.
Abbildung : 3. Komponente des Fortschritts der Auswirkungsbewertung - Fortschritt der unterhaltsberechtigten Person
Identifiziert die Abhängigkeit des Geschäftsprozesses von verschiedenen Asset-Klassen oder -Typen für seine Funktionsweise. Die Bewertung identifiziert die Beziehung zwischen dem Geschäftsprozess und der Geschäftsanwendung, Software, Arbeitsplätzen oder Lieferanten. Oder die Asset-Typen, die der Prozess verwendet. Der Fortschritt des Kreisdiagramms der Abhängigkeitsbewertung schreitet voran, wenn Sie die Bewertung der Geschäftsanwendungen, Software oder Hardware und Lieferanten abschließen, von denen der Geschäftsprozess abhängt.
Abbildung : 4. Kreisdiagramm für den Fortschritt der Abhängigkeitsbewertung - BIA-SLA
Die Business-Impact-Analyse erfordert auch eine bestimmte Zeit, bis zu der die Bewertung eines Geschäftsprozesses abgeschlossen sein muss. Standardmäßig ist der SLA-Timer auf 30 Tage festgelegt und markiert die Zeit seit dem Entwurf der BIA (Status In Entwurf ) bis zu ihrem Abschluss (Status Genehmigt ).
-
Um die verschiedenen Arten von Business-Impact-Kategorien für den Geschäftsprozess zu bewerten, klicken Sie auf die Registerkarte RTO-Auswirkungsbewertung.
Alle Auswirkungskategorien sind konfigurierbar. Ein Geschäftsprozess bezieht standardmäßig eine Reihe von Auswirkungskategorien aus der Vorlage, die Sie für die Business-Impact-Analyse verwendet haben. Weitere Informationen finden Sie unter: Auswirkungskategorien überprüfen und ihre Ausfallzeit bewerten.
-
Um Fragen zum Datenwert des Assets im Hinblick auf seine Auswirkungen auf das Geschäft und die Häufigkeit der Datenänderungen zu beantworten, klicken Sie auf die Registerkarte RPO-Auswirkungsbewertung.
Weitere Informationen finden Sie unter RPO-Auswirkungen von Technologie-Assets auf das Geschäft bewerten.
-
Um die Abhängigkeitsgruppen zu überprüfen und die Elemente in jeder Gruppe zu identifizieren, von denen Ihr Geschäftsprozess abhängt, klicken Sie auf die Registerkarte Abhängigkeitsbewertung.
Sie können Ihre Geschäftskontinuitäts- und Wiederherstellungspläne basierend auf der Relevanz der von Ihrem Geschäftsprozess verwendeten Assets priorisieren. Weitere Informationen finden Sie unter: Abhängige Elemente identifizieren, um Wiederherstellungspläne zu priorisieren.
- Reihenfolge der Auswirkungskategorien
- Die Reihenfolge, in der die Auswirkungskategorien auf den Registerkarten „ RTO-Auswirkungsbewertung“, „RPO-Auswirkungsbewertung“und „Abhängigkeitsbewertung“ angezeigt werden, hängt von der Reihenfolge ab, in der die Auswirkungskategorien in der in der BIA verwendeten Vorlage erstellt werden.
Die Reihenfolge der Auswirkungsbewertung im RTO-Auswirkungsbewertungsraster und die Reihenfolge der Fragen im RPO-Auswirkungsbewertungsraster werden durch die Auswirkungsbewertungsskala bzw. die Auswirkungsanalysefragen in der BIA definiert.
Jeder Benutzer, der auf die BIA zugreifen kann, kann jedoch die Reihenfolge des RPO-Auswirkungsrasters, der RTO-Auswirkungskategorien und der Abhängigkeitsgruppen ändern.
- Spalten im Abhängigkeitsgruppenraster
Wenn Sie Spaltenkonfigurationen für ein Element einer Abhängigkeitsgruppe eingerichtet und Ihre Rasterkonfiguration als aktiv aktiviert haben, können Sie im Abhängigkeitsraster für die entsprechende Abhängigkeitsgruppe die Spalten anzeigen, in denen die Elementdefinition mit der Rasterkonfigurationselementdefinition übereinstimmt.
Andernfalls können Sie das Raster anzeigen, das basierend auf der konfigurierten Ansicht gerendert wird. Dies ist entweder eine IT-Asset- oder eine Nicht-IT-Asset-Ansicht, basierend auf dem erforderlichen Datensicherungswert der Abhängigkeitsgruppe.
Abbildung : 5. Rasterspalten für Abhängigkeitsbewertung Abbildung : 6. Setup der Rasterkonfiguration Für die Ad-hoc-Berichterstellung von Variablen, die für die Abhängigkeit erstellt wurden: Fügen Sie die Spalten in der Tabelle „Abhängigkeitsberichtsquelle“ [sn_bia_dependency_report_source] hinzu, um den Variablen zu entsprechen, die Sie in Elementvariable definiert haben, in der die Option Berichterstellung aktivieren auf truefestgelegt ist. Eine regelmäßige Aufgabe, die wöchentlich ausgeführt wird:- ruft die ab
- -Abhängigkeiten (sn_bia_dependency), bei denen sich die Auswirkungsanalyse im Status „Genehmigt“ befindet, in den letzten sieben Tagen aktualisiert wurde und nicht abgelaufen ist, und
- entsprechendes Element
- und aktualisiert die Daten in der Berichtstabelle.
Um die erforderlichen Spalten anzuzeigen, müssen Sie die Elementvariable und die Rasterkonfigurationeinrichten. Weitere Informationen finden Sie unter Rasterkonfiguration für Spaltenanzeige.
- ruft die ab
-
Um die Reihenfolge der Darstellung der Auswirkungskategorien in RTO, RPO und Abhängigkeitsgruppen in der Abhängigkeitsbewertung zu ändern, navigieren Sie zu Geschäftskontinuität > Business-Impact-Analyse > Auswirkungskategorie-Ergebnisse.
- Klicken Sie auf den Auswirkungsanalysedatensatz.
- Um die Reihenfolge der Auswirkungskategorien für RTO und RPO zu ändern, klicken Sie auf die zugehörige Liste Auswirkungskategorieergebnisse, und ändern Sie die Reihenfolge in der Spalte Reihenfolge.
- Um die Reihenfolge der Abhängigkeitsgruppen zu ändern, klicken Sie auf die zugehörige Liste Auswirkungsabhängigkeitsgruppen, und ändern Sie die Reihenfolge.