Como calcular o objetivo de tempo de recuperação e o objetivo de ponto de recuperação
A aplicação GCN fornece um questionário de avaliação para calcular o objetivo de tempo de recuperação (RTO) e o objetivo de ponto de recuperação (RPO) na análise de impacto nos negócios (AIN). Como um pré-requisito para a AIN, o administrador do GCN define as classificações de impacto e configura as perguntas de avaliação. Depois de receber as respostas para a avaliação, a aplicação GCN calcula o RTO e o RPO.
Guia Avaliação no registro de análise de impacto nos negócios
Os usuários comerciais e os proprietários de TI podem executar a análise de impacto nos negócios e a análise de impacto técnico, respectivamente, respondendo à avaliação no componente AIN no Espaço UIB do GCN. Uma exibição de amostra da guia Avaliações é mostrada no exemplo a seguir.
Avaliação do objetivo do ponto de recuperação
Se você for o proprietário de TI, poderá estimar o objetivo de ponto de recuperação para suas aplicações e sistemas de dados respondendo à avaliação de objetivo de ponto de recuperação na AIN. Com base na configuração definida pelo administrador do GCN, as perguntas são exibidas na guia Avaliação do objetivo do ponto de recuperação, conforme mostrado no exemplo a seguir.
Avaliação do objetivo de tempo de recuperação
Se você for o usuário comercial, poderá estimar o objetivo de tempo de recuperação para seus serviços e processos de negócio respondendo à avaliação de objetivo de tempo de recuperação na guia Avaliações. As perguntas são exibidas na guia Avaliação do objetivo de tempo de recuperação de acordo com a configuração definida pelo administrador do GCN. Uma amostra de avaliação de objetivo de tempo de recuperação é mostrada no exemplo a seguir.
Exibição do administrador para a categoria de impacto e as classificações de impacto
O administrador de GCN pode configurar o questionário de avaliação para incluir uma ou várias classificações de impacto, como Baixo, Moderadoou Alto para uma categoria de impacto. As classificações de impacto são exibidas na exibição Categoria de impacto, conforme mostrado no exemplo a seguir.
- Baixo = 1
- Moderado = 2
- Alto = 3
Como calcular o objetivo de tempo de recuperação (RTO)
Como usuário comercial, quando você responde ao questionário de avaliação, a aplicação GCN calcula automaticamente o objetivo de tempo de recuperação (RTO) para seus processos e serviços de negócios.
| Cenário | Impacto não tolerável | Descrição |
|---|---|---|
| Cenário 1 | Na tabela Classificações de impacto, o campo Tolerável é definido como falso. | Se o administrador tiver especificado que o Impacto regulatório baixo não é tolerável, a duração da interrupção correspondente será definida como o objetivo de tempo de recuperação (RTO). Neste exemplo, a duração da interrupção para a classificação de impacto 01 - Baixo é definida como 4 horas. Portanto, o objetivo de tempo de recuperação (RTO) da categoria de impacto está acima de 4 horas. Mesmo que a duração da interrupção do impacto moderado seja mais curta, o cálculo seleciona o valor da primeira classificação de impacto classificada alfanumericamente que tem o campo Tolerável definido como falso. |
| Cenário 2 | Na tabela Classificações de impacto, o campo Tolerável é definido como falso. | Se o administrador tiver especificado que o impacto regulatório moderado não é tolerável, a duração da interrupção correspondente será definida como o objetivo de tempo de recuperação (RTO). Neste exemplo, a duração da interrupção para 02 - Impacto moderado é definida como 24 horas. Portanto, o objetivo de tempo de recuperação (RTO) da categoria de impacto está acima de 24 horas. |
| Cenário 3 | Na tabela Classificações de impacto, o campo Tolerável é definido como falso. | Se o administrador tiver especificado que o impacto regulatório alto não é tolerável, a duração da interrupção correspondente será definida como o objetivo de tempo de recuperação (RTO), conforme mostrado no exemplo a seguir. No exemplo tabular, a duração da interrupção para 03 - Alto impacto é definida como 72 horas. Portanto, o objetivo de tempo de recuperação para a categoria de impacto está acima de 72 horas. |
| Cenário 4 | O campo Tolerável para as classificações de impacto Baixo, Moderado e Alto está definido como verdadeiro. | Se o administrador tiver definido todas as classificações de impacto como toleráveis, o valor especificado no campo Valor máximo de RTO no modelo será selecionado como o objetivo de tempo de recuperação (RTO). No exemplo a seguir, o administrador definiu todas as classificações de impacto como toleráveis. Portanto, o objetivo de tempo de recuperação (RTO) é de um mês de acordo com o valor especificado no campo Valor máximo de RTO. |
- Cálculo do resultado geral da avaliação de impacto para uma AIN
Quando você atualiza a duração da interrupção de uma categoria de impacto, o RTO da AIN é atualizado automaticamente. O RTO da AIN é definido como o menor tempo de inatividade tolerável de cada categoria de impacto.
Por exemplo, considere uma AIN com quatro categorias de impacto - Jurídico, Reputação, Força de trabalho e Regulatório. Quando você atualiza o valor de duração da interrupção da categoria de impacto jurídico, o valor de RTO da AIN é recalculado com base na duração de interrupção tolerável mais baixa de cada categoria de impacto. O nível de recuperação varia de organização para organização e é definido com base no valor de RTO recalculado.
Valor de RTO Nível de recuperação Imediato Missão crítica 1 hora Missão crítica 4 horas Missão crítica 8 horas Crítico para o negócio 24 horas Crítico para o negócio 72 horas Essencial 1 Semana Essencial Duas Semanas Não essencial 1 Mês Não essencial
- Cálculo de pontuação de categoria a partir de perguntas de análise de impacto para uma categoria de impacto que contribui para o objetivo de ponto de recuperação (RPO)
Se a categoria de impacto contribuir para o RPO, avalie cada pergunta de análise de impacto nessa categoria de RPO com base no valor dos dados, como críticos para os negócios, críticos para a operação, essenciais para os negócios ou essenciais para a operação. O valor máximo entre todas as perguntas desse RPO é considerado como a Pontuação da categoria de impacto e armazenado na tabela Resultados da categoria de impacto [sn_bia_category_result].