ISO/IEC 27031:2025 u praksi — IRBC strategije: izbor pristupa oporavku (klauzula 9)
ISO/IEC 27031:2025 u praksi — deo 5 od 9
IRBC strategije: izbor pristupa oporavku
Prethodni deo je formalno potvrdio ciljeve — RTO, RPO i MBCO za sva tri kritična ICT elementa. Ovaj deo bira kako se do tih ciljeva stiže. Standard nudi paletu strateških opcija koje se mogu kombinovati po sistemu — Zeleni Hmelj ne bira jednu strategiju za ceo IT, nego pravi izbor za svaki element posebno, prema onome što je realno za njegovu veličinu i budžet.
9.1–9.2.1 — Faktori izbora i osnovni scenariji
Standard traži da izbor strategije uzme u obzir interna ograničenja — budžet, dostupnost resursa, apetit prema riziku, tehnološka ograničenja — i da razmotri šest osnovnih scenarija: nedostupnost ICT prostora, gubitak fizičkog hardvera, kompromitovan softver, kompromitovani podaci, kompromitovan lanac snabdevanja, i nedostupnost kompetentnog osoblja.
Primer: Zeleni Hmelj je za svaki od tri ICT elementa proverio koji od šest scenarija je realno primenjiv, pre nego što je birao strategiju.
Šta ovo znači u praksi
Ova tabela ne bira strategiju sama po sebi, ali usmerava izbor — SCADA sistem pokazuje najviše visoko relevantnih scenarija (hardver, osoblje), što znači da strategija za njega mora prioritetno adresirati baš te dve tačke, ne da pokušava da pokrije sve podjednako.
9.2.1–9.2.2 — Izbor strategije po ICT elementu
Od sedam opštih strategija koje standard nudi — dual site, saradnja sa sličnom organizacijom, fallback na sigurno stanje, oporavak podataka, preuzimanje od dobavljača, alternativno snabdevanje, minimizacija — retko koja mala firma koristi više od dve ili tri, i to je u redu. Standard ne traži maksimalan broj strategija, nego one koje realno odgovaraju budžetu i riziku.
Primer: za svaki element, Dragan je izabrao jednu primarnu i jednu dopunsku strategiju, sa jasnim obrazloženjem zašto skuplje opcije (npr. dual site) nisu izabrane.
Šta ovo znači u praksi
Kolona „Zašto ne dual site" je namerno uključena — auditor koji vidi da je skuplja opcija razmotrena i svesno odbačena, sa razlogom, vidi zreliji sistem od onog koji tu opciju nikad nije ni pomenuo. Kod firme veličine Zelenog Hmelja, kombinacija minimizacije (MBCO workaround) i jedne tehničke mere (cold backup, off-site bekap) po elementu je realističan standard, ne dual-site infrastruktura koju bi mogla sebi da priušti mnogo veća kompanija.
9.2.3 — Strategija za ICT prostor
Standard traži da se posebno razmotri šta se dešava ako uobičajeni ICT prostor postane nedostupan — od alternativnih lokacija unutar firme do rada od kuće. Za Zeleni Hmelj ovo je relevantno prvenstveno za varionu (fizički vezanu za lokaciju) i kancelarijski rad (koji može biti fleksibilniji).
Primer: Dragan je razdvojio strategiju prostora prema tome da li je ICT element fizički vezan za proizvodnju ili ne.
Šta ovo znači u praksi
Nije svaki ICT element kandidat za strategiju alternativnog prostora — SCADA sistem to po prirodi posla ne može imati, i priznavanje te granice je isto toliko važno koliko i definisanje strategije tamo gde je moguća. Razgraničenje prema BCMS-u na kraju dokumenta sprečava da IRBC pokuša da reši nešto što nije njegov domen.
Sledeći deo serije prelazi na klauzulu 10 — kako se izabrane strategije pretvaraju u konkretan ICT plan kontinuiteta: ko aktivira plan, kojim redosledom, i sa kojim tačno koracima po komponenti.
Comments
Post a Comment