Avaliar as categorias de impacto e as dependências de um processo de negócios
Avalie os diferentes componentes de uma análise de impacto nos negócios (AIN). Primeiro, avaliando e determinando as categorias de impacto de um processo de negócios. Em segundo lugar, identificando quaisquer dependências subjacentes que o processo de negócios requer em diferentes tipos de dependência.
Antes de Iniciar
Procedimento
- Navegar até Continuidade de negócio > Espaço de continuidade de negócio.
-
Clique no ícone Listas (
).
Por padrão, os registros no estado Em rascunho da lista de Análise de impacto nos negócios são abertos. - Para criar um registro de análise de impacto nos negócios (AIN), clique em Novo.
-
Para atualizar uma AIN existente, clique no link para o registro na coluna Nome.
Você pode exibir diferentes cartões que fornecem informações sobre o resultado da avaliação de impacto, seu andamento e as dependências do processo de negócios na aplicação de negócios, hardware, software ou fornecedores.
Figura 1. Avaliação de impacto de AIN e exibições de dependência - Resultado da avaliação de impacto
Este cartão fornece os resultados da avaliação do nível de camada de recuperação e o objetivo de tempo de recuperação do item avaliado.
- Objetivo de ponto de recuperação (RPO): métrica que avalia a perda de dados durante a duração da interrupção dos negócios que pode exceder o nível de tolerância. Os resultados de RPO aparecem no cartão de resultado da avaliação de impacto somente quando o elemento primário avaliado na AIN requer backup de dados. Caso contrário, o cartão mostrará somente o objetivo de tempo de recuperação (RTO) e os resultados do nível de recuperação.
- Objetivo de tempo de recuperação: métrica que calcula a rapidez com que a empresa deve recuperar um elemento ou item após uma interrupção. O RTO é medido em termos de quanto tempo sua empresa pode sobrevier após um desastre antes que as operações sejam restauradas à normalidade. Se o RTO for de quatro horas e o item recuperado for além de quatro horas, sua empresa poderá sofrer alguns prejuízos.
- Nível de recuperação: as organizações diferem na definição de níveis de recuperação, dependendo do item e do tempo em que ele deve ser recuperado no estado de uma crise. Um objetivo de tempo de recuperação de Imediatamente, 1 horaou 4 horas é iminente e está dentro do nível de camada de recuperação de Missão Crítica. Por outro lado, um RTO de duas semanas a um mês pode ser classificado como um nível de recuperação Não Essencial, o que pode não incorrer em perdas consideráveis para o negócio.
Nota:Você pode configurar o mapeamento de camadas de recuperação para RTOs de acordo com seu requisito.Figura 2. Resultado da avaliação de impacto - Progresso da avaliação de impacto
Este componente indica as categorias de impacto que você avaliou e concluiu em relação às categorias que estão com avaliação pendente. Ao concluir a avaliação para cada categoria de impacto, você pode ver o andamento do componente da faixa de opções Andamento da avaliação de impacto. O componente da faixa de opções com código de cores solicita que você conclua a avaliação para as categorias de impacto pendentes.
Figura 3. Componente de andamento da avaliação de impacto - Progresso da avaliação do dependente
Identifica a dependência do processo de negócios em diferentes classes ou tipos de ativos para seu funcionamento. A avaliação identifica o relacionamento entre o processo de negócios e o aplicativo de negócios, software, locais de trabalho ou fornecedores. Ou os tipos de ativo que o processo usa. O andamento do gráfico de pizza de avaliação de dependência avança conforme você conclui a avaliação dos aplicativos de negócios, software ou hardware e fornecedores dos quais o processo de negócios depende.
Figura 4. Gráfico de pizza do progresso da avaliação de dependência - ANS de AIN
A análise do impacto nos negócios também requer um tempo específico até o qual a avaliação de um processo de negócios deve ser concluída. Por padrão, o temporizador de SLA é definido como 30 dias e marca o tempo desde que a AIN é rascunhada, que está no estado Rascunho, até a hora em que é concluída, que está no estado Aprovado.
-
Para avaliar os diferentes tipos de categorias de impacto nos negócios no processo de negócios, clique na guia Avaliação de impacto do RTO.
Todas as categorias de impacto são configuráveis. Um processo de negócios extrai um conjunto de categorias de impacto, por padrão, do modelo que você usou para a análise do impacto nos negócios. Para obter mais informações, consulte: Revisar uma categoria de impacto e avaliar seu tempo de inatividade.
-
Para responder a perguntas sobre o valor dos dados do ativo em termos de seu impacto nos negócios e sua frequência de mudança de dados, clique na guia Avaliação de impacto de RPO.
Para obter mais informações, consulte Avaliar o impacto do RPO dos ativos de tecnologia nos negócios.
-
Para revisar os grupos de dependência e identificar os itens em cada grupo dos quais seu processo de negócios depende, clique na guia Avaliação de dependência.
Você pode priorizar seus planos de continuidade e recuperação de negócios com base na criticidade dos ativos que seu processo de negócios utiliza. Para obter mais informações, consulte: Identificar itens dependentes para priorizar planos de recuperação.
- Ordem das categorias de impacto
- A ordem na qual as categorias de impacto aparecem nas guias Avaliação de impacto de RTO, Avaliaçãode impacto de RPOe Avaliação de dependência depende da ordem em que as categorias de impacto são criadas no modelo usado na AIN.
A ordem da classificação de impacto na grade de avaliação de impacto de RTO e a ordem das perguntas na grade de avaliação de impacto de RPO são definidas pela escala de classificação de impacto e pelas perguntas de análise de impacto na AIN, respectivamente.
No entanto, qualquer usuário que possa acessar a AIN pode mudar a ordem da grade de impacto do RPO, das categorias de impacto do RTO e dos grupos de dependência.
- Colunas na grade do grupo de dependência
Se você tiver definido configurações de coluna para um elemento de um grupo de dependência e habilitado sua configuração de grade como ativa, poderá exibir essas colunas na grade de dependência para o grupo de dependência correspondente no qual a definição de elemento corresponde à definição de elemento de configuração de grade.
Caso contrário, você pode exibir a grade que é renderizada com base na exibição configurada; que é um ativo de TI ou uma exibição de ativo que não seja de TI com base no valor de backup de dados necessário do grupo de dependência.
Figura 5. Colunas de grade para avaliação de dependência Figura 6. Configuração da configuração de grade Para relatórios ad hoc de variáveis criadas para dependência: adicione as colunas na tabela Origem do relatório de dependência [sn_bia_dependency_report_source] para corresponder às variáveis que você definiu na Variável de elemento em que a opção Habilitar relatório está definida como verdadeira. Um trabalho programado que é executado semanalmente:- recupera o
- dependências (sn_bia_dependency), em que a análise de impacto está no estado aprovado, atualizada nos últimos sete dias e não expirou, e o
- elemento correspondente
- e atualiza os dados na tabela de relatórios.
Para exibir as colunas necessárias, você deve definir a variável de elemento e a configuração da grade. Para obter mais informações, consulte Configuração de grade para exibição de coluna.
- recupera o
-
Para mudar a ordem de exibição das categorias de impacto em RTO, RPO e grupos de dependência na avaliação de dependência, navegue até Continuidade de negócio > Business Impact Analysis > Resultados de categoria de impacto.
- Clique no registro de análise de impacto.
- Para alterar a ordem das categorias de impacto para RTO e RPO, clique na lista relacionada Resultados da categoria de impacto e altere a ordem na coluna Ordem.
- Para alterar a ordem dos grupos de dependência, clique na lista relacionada Grupos de dependência de impacto e altere a ordem.