Ik heb een aantal security professionals met een gebrek aan operationele ervaring in de ramp te herstellen en business planning continunity adres zowel DRP en BCP alsof het een sjablonen, academische oefening. Dit is een van de slechtste mogelijke benaderingen voor DRP. Dus, laten we maken dit vrij eenvoudig.
De belangrijkste eerste stap die moet worden gedaan in elke ramp herstel situatie is om de communicatie vast te stellen. In de meeste gevallen betekent dit dat u nodig hebt om de communicatie tussen mensen binnen een organisatie vast te stellen en ook buiten de organisatie.
In Thailand bijvoorbeeld, zie ik veel mensen benaderen DRP en BCP onjuist. Ze bevorderen en te pleiten voor een academische benadering die meer is verwarrend dan nuttig, en in veel gevallen deze benaderingen zijn een verspilling van kostbare tijd en middelen. De reden is eenvoudig. Als je focus op een solide mededeling herstelplan u eerst zal de meest kritische onderdeel van een ramp recovery scenario op te lossen.
Bijvoorbeeld, laten we zeggen dat u de IT-beveiliging verantwoordelijke persoon van een groot productiebedrijf. Een natuurramp voordoet en vernietigt uw hoofdgebouw en uw datacenter. Hoe werkt de CEO communiceren met de werknemers? Hoe werkt het bedrijf communiceren met hun klanten? Hoe werkt het bedrijf communiceren met de media en analisten? Wie wordt verantwoordelijk voor de communicatie met wie? Hoe zullen ze het doen? Wat gebeurt er als een ramp knock out telecommunicatie (bijvoorbeeld de mobiele telefoon-netwerk), wat is het plan?
Met andere woorden, in elke ramp recovery planning situatie van de belangrijkste eerste stap is om te verzekeren dat u een vaste communicatie-plan in werking en u bent klaar om te voeren dan plan ramp onder verschillende scenario's. Bovendien moet je onderscheid maken tussen rampen die knock-out nationale mededelingen backbones en meer specifieke corporate rampen, zoals een brand in een datacenter.
Soms ben ik verbaasd over hoe mensen met weinig operationele ervaring kan worden aangedreven door academische studies, verwarrende normen en sjablonen aanpak van veiligheid, wanneer alles wat nodig is is een beetje gezond verstand en inzicht in wat belangrijk is. Deze is niets belangrijker in ieder ramp herstel situatie, dan oprichting Communcations.
Meer ...