Každá kritická provozní jednotka (COU) musí vypracovat plán kontinuity provozu (COOP) a plán obnovy po havárii (DR) (pokud je vyžadován), který dokumentuje strategii kontinuity a obnovy, jež umožňuje COU pokračovat ve výkonu základních funkcí a/nebo poskytování služeb v předem stanoveném časovém rámci. Musí být definován typ a úroveň služeb, které mají být v tomto časovém rámci poskytovány, a způsob obnovy.
Jednotkám, které nebyly považovány za „kritické“, se doporučuje použít šablonu jako nástroj pro vytvoření plánu COOP a DR.
Vypracování nebo aktualizace COOP
JEDNOTKY musí určit koordinátora COOP (koordinátora), který povede proces vypracování a aktualizace. Stáhněte si šablonu pro zajištění kontinuity (COOP). S vývojem a aktualizací COOP vám může pomoci Odbor řízení mimořádných událostí (DEM).
- COOP a související dokumenty podléhají na vyžádání kontrole Úřadu interního auditu a/nebo DEM
- COOP by měl obsahovat postupy pro vyrozumění základních zaměstnanců v případě přerušení, mimořádné události nebo katastrofy
Vypracujte nebo aktualizujte plán DR
Stáhněte si Šablonu DR. S vypracováním a aktualizací plánu DR vám může pomoci tým pro obnovu po havárii Úřadu pro informační technologie (OIT-DR).
- Návrh DR a související dokumenty podléhají na vyžádání kontrole Úřadu interního auditu, DEM a OIT-DR
Upozorněte zaměstnance se základními funkcemi
Koordinátoři budou:
- oznámí písemně, zaměstnance, kteří byli určeni jako životně důležití s povinnostmi v oblasti kontinuity, jako „základní zaměstnance“ při nástupu do zaměstnání nebo při přidělení této funkce
- určit náhradní zaměstnance za každého základního zaměstnance (tři hluboké)
Školení zaměstnanců
Koordinátoři musí zajistit, aby školení (o používání plánu) bylo poskytováno nejméně jednou ročně všem zaměstnancům útvaru, aby bylo zajištěno, že všichni zaměstnanci jsou dostatečně vyškoleni k plnění svých povinností při podpoře procesu obnovy. DEM je k dispozici pro pomoc při školení.
Školení bude zahrnovat seznámení se s plánem COOP jednotky a jeho praktickou znalost.
Cvičení plánu
Koordinátorům se doporučuje cvičit resortní COOP alespoň jednou ročně. DEM je k dispozici pro pomoc při plánování tohoto cvičení. Úspěšné cvičení bude zahrnovat následující prvky:
- určení cílů cvičení
- provedení cvičení s využitím COOP
- vyhodnocení výsledků cvičení a v případě potřeby, making appropriate changes to the plan and re-exercising to ensure that objectives are met
- documenting of exercise results and the steps proposed to correct any problems
- an After Actions Report (gap analysis, lessons learned)
Review Plan
DEM will provide a reminder to Coordinators to conduct the recommended annual COOP review. The review should verify that:
- essential functions have been identified
- essential employees have been notified of their designation in writing
- continuity and recovery strategies are in place
- documentation for the plan is current
- minimum levels of required operation and recovery time frames have been set
- exercise of the plan has been completed during the last 12 months