影響度カテゴリとビジネスプロセスの依存関係の評価
ビジネスインパクトアナリシス (BIA) のさまざまなコンポーネントを評価します。まず、ビジネスプロセスの影響度カテゴリを評価して決定します。次に、さまざまな依存関係タイプ間でビジネスプロセスが必要とする基礎となる依存関係を特定します。
始める前に
手順
- 次のように移動する。 事業継続性 > Business Continuity Workspace.
-
[リスト] アイコン (
) をクリックします。
デフォルトでは、[ビジネスインパクトアナリシス] リストの [ドラフト] ステータスのレコードが開きます。 - ビジネスインパクトアナリシス (BIA) レコードを作成するには、[新規] をクリックします。
-
既存の BIA を更新するには、[名前] 列のレコードへのリンクをクリックします。
影響度評価の結果、その進捗状況、およびビジネスアプリケーション、ハードウェア、ソフトウェア、またはベンダーに対するビジネスプロセスの依存関係に関する情報を提供するさまざまなカードを表示できます。
図 : 1. BIA 影響度評価と依存関係ビュー - 影響度評価結果
このカードは、評価対象のアイテムの復旧階層レベルのアセスメント結果と、評価されるアイテムの目標復旧時間を提供します。
- 目標復旧時点 (RPO):ビジネス中断期間中に、データ損失が許容レベルを超える可能性を評価するメトリクス。RPO の結果は、BIA で評価されたプライマリ要素がデータのバックアップを必要とする場合にのみ、影響度評価結果カードに表示されます。それ以外の場合、カードには目標復旧時間 (RTO) と復旧階層の結果のみが表示されます。
- 目標復旧時間:中断後にビジネスが要素またはアイテムをどの程度迅速に復旧する必要があるかを計算するメトリクス。RTO は、災害後に運用が正常に復旧するまでにビジネスが存続できる期間として測定されます。RTO が 4 時間で、アイテムの復旧までに 4 時間以上かかる場合は、ビジネスでかなりの損失が発生する可能性があります。
- 復旧階層:危機の状態で復旧する必要があるアイテムと復旧する必要がある時間に応じて、組織によって定義する復旧階層が異なります。[即時]、[1 時間]、または [4 時間] の目標復旧時間は、差し迫ったものであり、ミッションクリティカルな復旧レベルに該当します。一方、2 週間から 1 か月の RTO は、重要ではない復旧階層であり、ビジネスに大きな損失をもたらさない可能性があります。
注:要件に応じて、復旧階層と RTO のマッピングを構成できます。図 : 2. 影響度評価結果 - 影響度評価の進捗状況
このコンポーネントは、アセスメント処理待ちのカテゴリに関連して評価および完了した影響度のカテゴリを示します。影響度の各カテゴリのアセスメントを完了すると、[影響度評価の進捗状況] リボンコンポーネントの進捗状況を確認できます。色分けされたリボンコンポーネントは、処理待ちの影響度カテゴリのアセスメントを完了するように求めています。
図 : 3. 影響度評価の進捗状況 - 依存関係アセスメントの進捗状況
ビジネスプロセスが、機能するためにさまざまな資産クラスまたはタイプに依存していることを特定します。アセスメントでは、ビジネスプロセスとビジネスアプリケーション、ソフトウェア、職場、またはベンダーとの関係を特定します。または、プロセスが使用する資産タイプ。ビジネスプロセスが依存するビジネスアプリケーション、ソフトウェアまたはハードウェア、およびベンダーの評価を完了すると、依存関係アセスメント円グラフの進捗状況が進行します。
図 : 4. 依存関係アセスメントの進捗状況円グラフ - BIA SLA
ビジネスインパクトアナリシスには、ビジネスプロセスのアセスメントを完了させる制限時間の指定も必要です。デフォルトでは、SLA タイマーは 30 日に設定されており、BIA がドラフト (ドラフトステータス) から、完了した時間 ( [承認済み] ステータス) までの時間がマークされます。
-
ビジネスプロセスのさまざまなタイプのビジネスインパクトカテゴリを評価するには、[RTO 影響度評価] タブをクリックします。
すべての影響度カテゴリは構成可能です。ビジネスプロセスは、デフォルトで、ビジネスインパクトアナリシスに使用したテンプレートから一連の影響度カテゴリを取得します。詳細については、「影響度カテゴリの確認とそのダウンタイムの評価」を参照してください。
-
ビジネスインパクトとデータ変更頻度に関する資産のデータ価値に関する質問に答えるには、[RPO 影響度評価] タブをクリックします。
詳細については、「技術資産がビジネスに与える RPO の影響度の評価」を参照してください。
-
依存関係グループを確認し、ビジネスプロセスが依存する各グループ内のアイテムを特定するには、[依存関係アセスメント] タブをクリックします。
ビジネスプロセスで使用する資産の重要度に基づいて、事業継続性計画と復旧計画に優先順位を付けることができます。詳細については、「復旧計画の優先順位付けのための重要な依存関係の特定」を参照してください。
- 影響度カテゴリの順序
- [RTO 影響度評価]、[RPO 影響度評価]、および [依存関係アセスメント] タブに影響度カテゴリが表示される順序は、BIA で使用されるテンプレートで影響度カテゴリが作成される順序によって異なります。
RTO 影響度評価グリッドの影響度評価の順序と RPO 影響度評価グリッドの質問の順序は、それぞれ BIA の影響度評価スケールと影響分析の質問によって定義されます。
ただし、BIA にアクセスできるユーザーは誰でも、RPO 影響度グリッド、RTO 影響度カテゴリ、および依存関係グループの順序を変更できます。
- 依存関係グループグリッドの列
依存関係グループの要素の列構成をセットアップし、グリッド構成をアクティブとして有効にした場合、要素定義がグリッド構成の要素定義と一致する、対応する依存関係グループの依存関係グリッドでこれらの列を表示できます。
それ以外の場合は、構成されたビューに基づいてレンダリングされたグリッドを表示できます。これは、依存関係グループの必要なデータバックアップ値に応じて、IT 資産ビューまたは非 IT 資産ビューのいずれかになります。
図 : 5. 依存関係アセスメントのグリッド列 図 : 6. グリッド構成のセットアップ 依存関係用に作成された変数のアドホックレポートの場合:[レポートを有効にする] オプションが true に設定されている要素変数で定義した変数と一致するように、依存関係レポートソース [sn_bia_dependency_report_source] テーブルに列を追加します。毎週実行されるスケジュール済みジョブ:- 以下を取得します。
- 影響分析が承認済みステータスで、過去 7 日間に更新され、期限切れになっていない依存関係 (sn_bia_dependency)
- 対応する要素
- さらに、レポートテーブルのデータを更新します。
必要な列を表示するには、要素変数とグリッド構成を設定する必要があります。詳細については、「Grid configuration for column display (列表示のグリッド構成)」を参照してください。
- 以下を取得します。
-
依存関係アセスメントで RTO、RPO、および依存関係グループの影響度カテゴリの表示順序を変更するには、次に移動します: 事業継続性 > ビジネスインパクトアナリシス > 影響カテゴリ結果.
- インパクト分析レコードをクリックします。
- RTO および RPO の影響度カテゴリの順序を変更するには、[影響度カテゴリ結果] 関連リストをクリックし、[順序] 列の順序を変更します。
- 依存関係グループの順序を変更するには、 [影響度依存関係グループ] 関連リストをクリックして順序を変更します。