Просмотр исходного текста страницы BIA

'''Метод анализа воздействия на бизнес''' (BIA - Business Impact Analysis), также известный как '''оценка воздействия на бизнес''' — метод, который позволяет исследовать, как ключевые виды отказов/нарушений/разрушений могут повлиять на ключевые виды деятельности и процессы [[предприятие|организации]], а также идентифицировать и количественно определить необходимые возможности для [[Управление организацией|управления организацией]] в этих условиях. Процесс метода BIA обеспечивает согласование и понимание:
* идентификации и критичности ключевых бизнес-процессов, функций, связанных ресурсов и ключевых взаимосвязей, существующих в организации;
* влияния отказов/нарушений/разрушений на возможности организации достигать установленных критических целей бизнеса;
* необходимых возможностей управления воздействием отказов/нарушений/разрушений и восстановлением нормального хода деятельности организации.

== Область применения ==
Метод BIA используют при определении критичности процессов организации, времени их восстановления (RTO - Recovery Time Objective) и необходимых ресурсов (активы, персонал, навыки, технологии, производственные площади и информация) для обеспечения достижения установленных целей. Кроме того, метод BIA помогает при определении взаимосвязей между процессами, внутренними и внешними сторонами и всеми [[Управление цепочками поставок|цепочками поставок]] организации.

== Входные данные ==
* группа анализа и разработки плана непрерывности бизнеса;
* информация о целях, окружающей среде, видах деятельности и взаимосвязях организации;
* подробное описание видов деятельности и функционирования организации, включающих процессы, вспомогательные ресурсы, взаимосвязи с другими организациями, соглашения об аутсорсинге, причастные стороны;
* экономические и производственные последствия, вызванные нарушением критических процессов;
* подготовленные анкеты;
* список опрашиваемых лиц в соответствующих областях деятельности организации и/или причастных сторон.

== Процесс выполнения метода ==
В процессе BIA обычно используют анкетирование, интервью, структурированные совещания или их комбинацию, что позволяет достичь понимания функционирования критических процессов, влияния нарушений этих процессов и необходимого времени восстановления RTO и ресурсов.

Ключевые этапы метода BIA:
# определение критичности ключевых процессов и ключевых видов продукции, работ, услуг организации на основе оценки для них опасностей, угроз и уязвимостей;
# определение экономических и производственных последствий нарушений/разрушений идентифицированных критических процессов за определенные периоды времени;
# идентификация взаимосвязей с ключевыми внутренними и внешними причастными сторонами. На этом этапе может быть полезно составление карт взаимосвязей в системе и в цепи поставок;
# определение имеющихся необходимых ресурсов для обеспечения непрерывности работ после нарушения/разрушения на минимальном приемлемом для организации уровне;
# идентификация альтернативных способов выполнения работ и процессов, существующих или запланированных к разработке. Альтернативные способы выполнения работ и процессов могут быть применены в ситуации недостатка или отсутствия необходимых ресурсов или возможностей во время нарушения/разрушения;
# определение максимально допустимого периода простоя при нарушении/разрушении (MAO - Maximum Acceptable Outage Time) для каждого процесса, основанного на идентифицированных последствиях и критических факторах выполняемых видов деятельности. MAO представляет собой период времени, по истечении которого существует угроза окончательной утраты жизнеспособности организации, в том случае, если поставка продукции и/или предоставление услуг не будут возобновлены;
# определение целевого времени восстановления (RTO) для любого специализированного оборудования, информационных технологий и других активов организации. RTO представляет собой время, запланированное для восстановления производства продукции и предоставления услуг после нарушения/разрушения, возобновления деятельности организации и восстановления специализированного оборудования, информационных технологий или других активов;
# установление уровня подготовленности критических процессов для управления в условиях нарушения, которое может включать оценку уровня резервированности процесса (например, наличия запасного оборудования) или существование альтернативных поставщиков.

== Выходные данные ==
* перечень ранжированных по приоритетам критических процессов и соответствующих взаимозависимостей;
* зарегистрированные экономические и производственные воздействия, вызванные нарушением критических процессов;
* вспомогательные ресурсы, необходимые для идентифицированных критических процессов;
* возможные сроки простоя и восстановления критических процессов и взаимосвязанных информационных технологий.

== Преимущества ==
* обеспечение понимания критических процессов, которое предоставляет организации возможность достижения установленных целей;
* возможность оценки необходимых ресурсов;
* возможность пересмотра производственного процесса для повышения устойчивости организации. 

== Недостатки ==
* Возможна недостаточная компетентность участников опроса, интервью или совещаний.
* Динамика работы в группе может влиять на весь анализ функционирования критического процесса.
* Возможны упрощенные или сверхоптимистичные оценки требований к восстановлению.
* Достижение адекватного уровня понимания деятельности организации может быть достаточно трудным.

[[Категория:Методы оценки риска]]