Руководство каждого банка должно знать, как действовать в ситуации возникновения риска прерывания деятельности, как минимизировать его воздействие, как найти разумный баланс между инвестициями в превентивные меры и возможными потерями. Для решения данных вопросов предназначена технология управления непрерывностью бизне-са – Business Сontinuity Мanagement, BCM. 

когда наступает форс-мажор…

При возникновении кризисных ситуаций банки должны быть способны восстановить свои операции как можно скорее. Здесь им на помощь приходят процедуры обеспечения непрерывности и восстановления деятельности. Обязательное наличие у игрока этих процедур – не только требование регулятора, но и сильное конкурентное преимущество.  

Управлением непрерывностью бизнеса несколько лет назад всерьез заинтересовались и в России. Следует отметить, что на территории нашей страны непрерывность бизнеса банков чаще всего подвергается испытаниям лишь в связи с техногенными катастрофами. Яркими примерами могут служить масштабные отключения электричества из-за ледяного дождя в декабре 2010 года в Подмосковье и в августе 2010 года в Санкт-Петербурге. Причем авария на одной из петербургских подстанций повлекла за собой цепную реакцию: отключились светофоры, остановился весь городской транспорт, движение метро и т.д. Понятно, что через какой-то промежуток времени, достаточно краткосрочный, перестали работать банкоматы и отделения финансово-кредитных организаций. Данная ситуация послужила наглядным примером того, что существует реальная угроза непрерывности бизнеса банков по причине возрастания нагрузки и изношенности электросетей.

рекомендации и стандарты

Международная организация Business Continuity Institute (BCI) на протяжении двух десятилетий занимается обобщением мирового опыта BCM, выработкой рекомендаций и развитием профессиональных компетенций в этой области. 

BCM определяется как базовая структура для выявления потенциальных угроз компании и выстраивания организационных мер и средств с целью защиты интересов собственников и акционеров, ее репутации, бренда и основных направлений деятельности. Причем под угрозами понимаются не только аварийные ситуации, которые возникли в результате сбоя работы оборудования, ошибок в ключевых бизнес-приложениях или из-за природных катаклизмов. В качестве угроз рассматриваются также болезнь или увольнение ключевых сотрудников, серьезные нарушения логистической цепочки или угрозы информационной безопасности.

В настоящее время основные стандарты в области ИТ и ИБ, включая CobiT, ITIL, ISO-27001, содержат разделы, связанные с обеспечением непрерывности бизнеса: первые два стандарта предназначены для ИТ, третий – для ИБ. 

Наряду с этими стандартами действует ряд регулятивных норм, например Базель (I, II, III) в финансовой сфере. 

Стандарты и регламенты обязывают организации гарантировать определенный уровень защиты данных и непрерывности бизнес-процессов. Эксперты, приводя пример такого регулирования для российского бизнеса, говорят о положении Банка России, о необходимости для финансово-кредитных организаций иметь планы действий на случай непредвиденных ситуаций.

Зависимость бизнеса от критичных приложений

Интересно отметить, что усиление зависимости бизнеса от информационных технологий и усложнение корпоративных ИТ-инфраструктур – это основные факторы, которые определяют роль технологических составляющих в BCM. 

Среди респондентов исследования IBM и журнала The Economist значительное число (40%) признают обеспечение непрерывности бизнеса прежде всего задачей ИТ. Большинство опрошенных уверены, что руководители и сотрудники ИТ-департаментов являются ключевыми участниками реализации стратегии и планов BCM.

При этом нельзя всю ответственность за процессы управления непрерывностью деятельности возлагать исключительно на узкую группу специалистов. В действительности данный процесс охватывает все стороны работы организации и тесно связан со всеми видами управления банком. Нужно подчеркнуть, что инициатором и движущей силой процесса BCM должен быть топ-менеджмент организации, как, впрочем, и других важнейших ИТ-процессов в банке.

Сервисный подход к управлению ИТ дает банку возможность в упрощенной форме выявить зависимость деятельности бизнеса от ИТ-сервисов и конкретных элементов ИТ-инфраструктуры. В каждой организации определяется степень критичности тех или иных приложений для бизнеса. Существуют приложения, от которых напрямую зависят финансовые показатели банка, например банковские системы, поэтому они относятся к категории высококритичных. В зависимости от уровня критичности параметры восстановления приложений могут быть зафиксированы и могут контролироваться с помощью соглашений об уровне обслуживания для тех ИТ-сервисов, в реализации которых задействованы данные приложения.

Эксперты говорят, что количество приложений, которые организации относят к разряду критичных, постепенно увеличивается.