News information : Plan de continuité des activités – Définition d'une catastrophe

La définition d'une catastrophe est un événement qui réduit considérablement la capacité à fournir des services de traitement de données critiques. Les pannes technologiques de plus de 24 à 48 heures sont considérées comme des catastrophes, mais les niveaux de service contractuels et les systèmes clients critiques influencent la définition.

Une catastrophe typique implique un incendie, une inondation, un tremblement de terre, des ouragans ou d'autres dommages à l'installation et / ou au centre de données. Cela ne veut pas dire que les perturbations technologiques (pannes matérielles, pannes de courant, pannes de réseau, etc.) peuvent ne pas nécessiter de reprise après sinistre. Quel que soit l'événement, une déclaration de catastrophe commence le processus formel du plan de continuité des activités.

Critères de déclaration de catastrophe

– Les critères suivants ont été identifiés comme des activités pouvant justifier une déclaration de catastrophe:

– Il existe une menace réelle ou potentielle pour la sécurité humaine dans le centre de données existant de l'établissement

– Il existe une menace réelle ou potentielle pour le bâtiment ou l'équipement

– Il est nécessaire de déplacer le centre de données vers une autre structure

but:

– Le plan de continuité des activités a pour objet de documenter les stratégies, le personnel, les procédures et les ressources nécessaires pour récupérer chaque service, à la suite de tout type d'intervention ou de catastrophe. Les objectifs suivants ont été créés pour ce plan:

– Déterminer les procédures de notification et d'activation des employés, clients et fournisseurs

– Déterminer les procédures de récupération pour les opérations commerciales critiques et non critiques dans un autre emplacement

– Définir les procédures de restauration pour renvoyer les capacités de traitement au site principal

– Le plan de continuité des activités permet à l'entreprise de respecter les meilleures pratiques du secteur en matière de protection de la confidentialité, de l'intégrité et de la disponibilité des données confidentielles et critiques.

Un plan de continuité des activités peut être créé à domicile ou en utilisant des tiers pour créer des plans pour vous. Si vous avez des ressources d'employés à économiser, il est recommandé d'utiliser le modèle de plan d'entreprise complet, qui comprend des modèles d'analyse d'impact sur les entreprises (BIA), une évaluation des risques des installations, un plan de reprise après sinistre technologique, plan de continuité des activités et plan de test et d'examen. La partie la plus longue de ce projet est la collecte de données.

Si vous utilisez un tiers pour créer le plan pour vous, vos employés continueront de consacrer du temps au projet car ils devront compléter le modèle fourni par la société de conseil afin de gérer l'entreprise en continu, en En effet, il est recommandé d'utiliser des modèles pour achever 90% du projet, puis d'utiliser des consultants pour achever le projet. Si vous êtes une entreprise de moins de 50 employés, vous pouvez voir le plan de continuité des activités