Определение критичной архитектуры: практический эффект для операционной надежности
Размещено на сайте 04.12.2023
На вопрос, какая польза от определения критичной архитектуры (КА), смело можно ответить — предотвращение риска приостановки операций и снижение потерь. В противном случае велика вероятность простоев бизнес-процессов и, как следствие, убытка. Если для КИИ достаточно было учитывать ПО, оборудование, линии связи и базы данных, то в рамках КА необходимо иметь детальное описание технологических процессов и входящих в них технологических участков. Разберемся в нюансах определения КА и в том, как соответствовать требованиям Банка России.
Кирилл ЧЕКУДАЕВ, RTM Group, ведущий консультант по управлению рисками
Приводятся извлечения из статьи.
Полную версию материала читайте в журнале.
Подписаться
В свете выхода Указания № 6406-У, содержащего новые формы отчетности, в том числе по операционной надежности (с 1 января 2024 г.), можно заметить, что ежеквартальная форма 0409072 требует как раз детального описания каждого элемента КА при осуществлении банковской деятельности, в том числе на финансовых рынках.
|
Если некоторые ТП или технологические участки реализуются поставщиками услуг в сфере информационных технологий, то необходимо отразить этот факт с указанием полного наименования поставщика и отметить, что такие сервисы должны реализовываться бесперебойно.
|
Практический опыт показывает, что у большинства организаций есть вся необходимая информация для определения КА. Важно ее систематизировать и представить в едином понятном формате.
|