crayhats.com

Managementul de urgență duce la pregătire în caz de urgență, dezastru sau eșec al sistemului. Acesta utilizează evaluarea riscurilor și este destinat să identifice vulnerabilitățile și amenințările și să pună în aplicare măsuri de contracarare pentru a preveni un incident sau pentru a limita impactul acestuia în cazul apariției acestuia. Planificarea pentru continuitatea operațională și recuperarea în caz de dezastru sunt componente cheie ale managementului contingențelor.

Scop

Unele resurse și funcții de afaceri sunt esențiale pentru succesul unei organizații și pentru continuarea operațiunilor sale. Prin urmare, este esențial ca procesele unei organizații să funcționeze eficient fără întreruperi excesive. Managementul de urgență sprijină acest obiectiv prin crearea de planuri, proceduri și măsuri tehnice care pot permite recuperarea eficientă a operațiunilor comerciale în urma unei întreruperi sau dezastre a afacerii.

Vulnerabilitate

Identificarea vulnerabilităților este un pas vital în planificarea de urgență și în punerea în aplicare a măsurilor de contracarare care previn un incident sau limitează impactul acestuia dacă se produce. O vulnerabilitate este o slăbiciune a unui sistem de afaceri, a unei proceduri de securitate sau a controalelor interne, care poate fi exploatată de o sursă de amenințare. Unele vulnerabilități pot fi eliminate sau minimizate prin soluții operaționale sau tehnice specificate într-un plan de urgență. Cu toate acestea, nu este posibil să se elimine toate riscurile.

Amenințare

Managementul de urgență necesită identificarea amenințărilor. O amenințare poate lua forma unui eveniment natural, cum ar fi o inundație, tornadă, cutremur sau uragan, sau poate lua o formă tehnică sau artificială, care poate fi de natură radiologică, chimică, biologică, mecanică sau electrică. O amenințare poate fi, de asemenea, un act intenționat, cum ar fi un act de terorism, o demonstrație, o bombă, un atac, furt sau un incident pe computer.

Planificarea de urgență

Planificarea de urgență identifică măsuri provizorii pentru a răspunde la amenințări și a reveni după o afacere sau întreruperea sistemului. Astfel de măsuri pot implica mutarea operațiunilor și a sistemelor IT pe un alt site; recuperarea funcțiilor folosind echipamente și personal alternativ; sau dependența de metodele manuale, mai degrabă decât de cele tehnice, pentru a îndeplini funcții critice. Planificarea de urgență necesită crearea de planuri și proceduri și identificarea și implementarea măsurilor tehnice care vor permite recuperarea proceselor de afaceri, a sistemelor IT și a datelor după o întrerupere a afacerii.