start-it@korusconsulting.ru
Чек-лист

Оценка устойчивости ИТ-систем и бизнес-процессов

Цель: получить первичное представление о готовности критичных сервисов к сбоям и подготовить предметное обсуждение возможных улучшений.

  1. Если указан один вариант — отметьте только один. В вопросах с несколькими вариантами можно выбрать несколько.
  2. Если информации нет, выбирайте «Не знаю» или аналогичный вариант.
  3. Не указывайте пароли, IP-адреса, ключи доступа и другую конфиденциальную информацию.
Перед началом

Контактные данные

Заполните имя, компанию и должность — они нужны для письма и файла с ответами.
Раздел 01 из 06

Контекст и критичность бизнеса

Q01Как бы вы описали масштаб вашей ИТ-среды?
Один вариант
Q02Какие ИТ-сервисы или бизнес-процессы для вас наиболее критичны?
Открытый ответ, до пяти позиций
Желательно указать до пяти позиций. Например: продажи, производство, платежи, ERP, клиентский портал, корпоративная связь, логистика.
Q03Что произойдет, если наиболее критичный сервис станет недоступен на несколько часов?
Можно выбрать несколько вариантов
Q04Понимаете ли вы основные зависимости критичных сервисов друг от друга?
Один вариант
Раздел 02 из 06

Инфраструктура и физическая устойчивость

Q05Где сейчас размещаются критичные системы?
Можно выбрать несколько вариантов
Q06Может ли отказ одной физической площадки одновременно остановить все экземпляры критичного сервиса?
Один вариант
Q07Есть ли у критичных компонентов резервирование, которое устраняет очевидные единые точки отказа?
Можно выбрать несколько вариантов
Q08Если один крупный компонент или площадка будет потерян, хватит ли оставшейся мощности для работы критичных сервисов?
Один вариант
Раздел 03 из 06

Сети и внешние зависимости

Q09Есть ли резервирование основных каналов связи с независимым маршрутом отказа?
Один вариант
Q10Какие из следующих инфраструктурных сервисов имеют резервный сценарий?
Можно выбрать несколько вариантов
Q11Есть ли список внешних сервисов и поставщиков, без которых критичные процессы не смогут работать?
Один вариант
Раздел 04 из 06

Данные, хранение и резервное копирование

Q12Данные разделены по критичности — понятно, что нужно восстановить в первую очередь и что допустимо потерять?
Один вариант
Q13Что входит в резервное копирование критичных систем?
Можно выбрать несколько вариантов
Q14Частота резервного копирования соответствует тому объему данных, который бизнес действительно готов потерять?
Один вариант
Q15Как защищены резервные копии от проблем в основном контуре?
Можно выбрать несколько вариантов
Q16Контролируется ли успешность резервного копирования, а не только его запуск по расписанию?
Один вариант
Q17Когда в последний раз вы реально восстанавливали данные или систему из резервной копии?
Один вариант
Раздел 05 из 06

DR/BCP, RTO и RPO

Q18Определено ли, сколько времени критичный бизнес-сервис может быть недоступен?
Один вариант
Q19Определено ли, какой объем последних данных допустимо потерять при восстановлении?
Один вариант
Q20Согласованы ли эти значения с владельцами бизнеса, а не только с ИТ?
Один вариант
Q21Есть ли документированный план действий на случай длительной недоступности основной инфраструктуры?
Один вариант
Q22Известен и документирован порядок восстановления компонентов?
Один вариант
Q23Как сегодня предполагается восстанавливать критичные сервисы при потере основной среды?
Один или несколько вариантов
Q24Можно ли продолжать критичные операции в упрощенном или ручном режиме, пока ИТ-система восстанавливается?
Один вариант
Раздел 06 из 06

Мониторинг, процессы, ответственность и безопасность восстановления

Q25Что из перечисленного сейчас мониторится?
Можно выбрать несколько вариантов
Q26Как организовано реагирование на критичные оповещения вне рабочего времени?
Один вариант
Q27Назначены ли конкретные владельцы и ответственные за восстановление критичных сервисов?
Один вариант
Q28После значимых изменений инфраструктуры или приложений пересматриваются ли бэкапы, мониторинг и планы восстановления?
Один вариант
Q29Сможете ли вы получить необходимые административные доступы для восстановления, если основная корпоративная среда или система аутентификации недоступна?
Один вариант
Учитывайте доступ к резервным копиям, резервной инфраструктуре, DNS, сетевому оборудованию, ключам, консолям управления и другим критичным средствам восстановления.
Q30Когда в последний раз проводилось практическое восстановление критичного сервиса?
Один вариант

Сохраните заполненный документ и отправьте его ответным письмом на start-it@korusconsulting.ru

Отправить ответы на почту
Анкета предназначена для предварительной оценки и не заменяет технический аудит.