7
7/21/2019 Requisitos e Estratégia Do Gerenciamento Da Continuidade Dos Serviços de TI http://slidepdf.com/reader/full/requisitos-e-estrategia-do-gerenciamento-da-continuidade-dos-servicos-de 1/7 Requisitos e Estratégia do Gerenciamento da Continuidade dos Serviços de TI Fonte: PORTAL E!CA"#O $ Cursos On%ine : &ais de '((( cursos on%ine com certi)cado *tt+:,,---.+orta%educacao.com./r,educacao,artigos,01234,requisitos$e$estrategia$ do$gerenciamento$da$continuidade$dos$servicos$de$ti5i6774-8-7RR9S • Análise de Impacto no Negócio (AIN) O im+acto de um desastre no negcio ser; investigado. <uest=es que +odem ser >eitas: o negcio +oder; continuar o+erando em caso de um desastre? Por quanto tem+o e%e +oder; se manter? E%e se /aseia nos Serviços de TI +ara continuar a o+erar? O quanto a em+resa aguenta +erder com o resu%tado de um desastre ou outra interru+ç@o de serviço e a ve%ocidade do esca%onamento destas +erdas ser; ava%iada +or meio de: $ Identi)caç@o dos +rocessos crticos do negcio. $ Identi)caç@o do estrago +otencia% ou +erda que +ode ser causada +ara a organi7aç@o com o resu%tado da interru+ç@o do +rocesso crtico do negcio. • Avaliação de Riscos Esta atividade ana%isa a +ro/a/i%idade de um desastre ou outra interru+ç@o séria no serviço +ossa ocorrer. Esta é uma ava%iaç@o do nve% de +erigo e e6tens@o da vu%nera/i%idade da organi7aç@o. A Ava%iaç@o de Riscos consiste de duas +artes: o A An;%ise de Riscos é >ocada em identi)car os riscos ana%isando as vu%nera/i%idades e as ameaças +ara todos os ativos crticos. o O Gerenciamento de Riscos se +reocu+a em identi)car os contrarrecursos +ara manter os riscos so/ contro%e. Estes ainda +odem ser aç=es +ara redu7ir o im+acto ou a +ro/a/i%idade do riscoB ou desenvo%ver +%anos P%ano de RecoverD ou Recu+eraç@oB os quais deta%*am como agir quando o risco acontecer. • Estratégia de Continuidade do Negócio !ma estratégia a+ro+riada +recisa ser desenvo%vidaB contendo um equi%/rio idea% da reduç@o dos riscos e o+ç=es de recu+eraç@o. O equi%/rio ir; de+ender muito da nature7a do negcio e a de+endncia dos Serviços de TI e6em+%o: um corretor de aç=es ir; >ocar na reduç@o de riscosB ; uma +adaria %oca% +rovave%mente ir; arcar com o tem+o envo%vido na recu+eraç@o de uma >a%*a no sistema. Em caso de um lano de Recuperação! as decis"es devem ser #eitas so$re como recuperar% Estas opç"es são& ' Nenuma contingncia% Esta esco%*a +ode ser >eita se a an;%ise de riscos sugerir que a >a%*a do serviço em TI n@o a>eta o negcio de >orma irre+ar;ve%. Isto +ode ser ra7o;ve%. e qua%quer >orma con)rme +or escrito que em caso de uma ca%amidade nen*um +%ano de contingncia

Requisitos e Estratégia Do Gerenciamento Da Continuidade Dos Serviços de TI

Embed Size (px)

DESCRIPTION

Requisitos e Estratégia Do Gerenciamento Da Continuidade Dos Serviços de TI

Citation preview

Page 1: Requisitos e Estratégia Do Gerenciamento Da Continuidade Dos Serviços de TI

7/21/2019 Requisitos e Estratégia Do Gerenciamento Da Continuidade Dos Serviços de TI

http://slidepdf.com/reader/full/requisitos-e-estrategia-do-gerenciamento-da-continuidade-dos-servicos-de 1/7

Requisitos e Estratégia do Gerenciamento da Continuidade dos Serviços de TI

Fonte: PORTAL E!CA"#O $ Cursos On%ine : &ais de '((( cursos on%ine comcerti)cado*tt+:,,---.+orta%educacao.com./r,educacao,artigos,01234,requisitos$e$estrategia$do$gerenciamento$da$continuidade$dos$servicos$de$ti5i6774-8-7RR9S

• Análise de Impacto no Negócio (AIN)

O im+acto de um desastre no negcio ser; investigado. <uest=es que +odem ser>eitas: o negcio +oder; continuar o+erando em caso de um desastre? Por quantotem+o e%e +oder; se manter? E%e se /aseia nos Serviços de TI +ara continuar a o+erar?O quanto a em+resa aguenta +erder com o resu%tado de um desastre ou outrainterru+ç@o de serviço e a ve%ocidade do esca%onamento destas +erdas ser; ava%iada+or meio de:

$ Identi)caç@o dos +rocessos crticos do negcio.$ Identi)caç@o do estrago +otencia% ou +erda que +ode ser causada +ara a organi7aç@ocom o resu%tado da interru+ç@o do +rocesso crtico do negcio.

• Avaliação de Riscos

Esta atividade ana%isa a +ro/a/i%idade de um desastre ou outra interru+ç@o séria noserviço +ossa ocorrer. Esta é uma ava%iaç@o do nve% de +erigo e e6tens@o davu%nera/i%idade da organi7aç@o. A Ava%iaç@o de Riscos consiste de duas +artes:o A An;%ise de Riscos é >ocada em identi)car os riscos ana%isando as vu%nera/i%idades eas ameaças +ara todos os ativos crticos.o O Gerenciamento de Riscos se +reocu+a em identi)car os contrarrecursos +aramanter os riscos so/ contro%e. Estes ainda +odem ser aç=es +ara redu7ir o im+acto oua +ro/a/i%idade do riscoB ou desenvo%ver +%anos P%ano de RecoverD ou Recu+eraç@oBos quais deta%*am como agir quando o risco acontecer.

• Estratégia de Continuidade do Negócio

!ma estratégia a+ro+riada +recisa ser desenvo%vidaB contendo um equi%/rio idea% da

reduç@o dos riscos e o+ç=es de recu+eraç@o. O equi%/rio ir; de+ender muito danature7a do negcio e a de+endncia dos Serviços de TI e6em+%o: um corretor deaç=es ir; >ocar na reduç@o de riscosB ; uma +adaria %oca% +rovave%mente ir; arcar como tem+o envo%vido na recu+eraç@o de uma >a%*a no sistema.

Em caso de um lano de Recuperação! as decis"es devem ser #eitas so$re como

recuperar% Estas opç"es são&

' Nenuma contingncia%

Esta esco%*a +ode ser >eita se a an;%ise de riscos sugerir que a >a%*a do serviço em TI

n@o a>eta o negcio de >orma irre+ar;ve%. Isto +ode ser ra7o;ve%. e qua%quer >ormacon)rme +or escrito que em caso de uma ca%amidade nen*um +%ano de contingncia

Page 2: Requisitos e Estratégia Do Gerenciamento Da Continuidade Dos Serviços de TI

7/21/2019 Requisitos e Estratégia Do Gerenciamento Da Continuidade Dos Serviços de TI

http://slidepdf.com/reader/full/requisitos-e-estrategia-do-gerenciamento-da-continuidade-dos-servicos-de 2/7

estar; dis+onve%.

' rocedimentos Administrativos%

Se a in>raestrutura n@o estiver dis+onve% +or muito tem+oB uma o+ç@o é uti%i7ar+rocedimentos administrativos. !m destes +rocedimentos +oder; ser vo%tar a uti%i7ar>ormu%;rios em +a+e%.o Estratégia de >orti)caç@o.Heste caso a esco%*a ser; o método de segurança ondeB de >atoB nada +ode acontecerde errado. Os custos s@o muito a%tos e se a%guma coisa der errado nen*umaa%ternativa estar; dis+onve%.

' Arran*os rec+procos%

Em caso de um desastreB organi7aç=es dis+oni/i%i7am suas in>raestruturas uma +ara aoutra. Ou seaB é >eito um acordo entre em+resas que +ossurem in>raestruturas

seme%*antesB sendo que uma em+restar; sua in>raestrutura +ara a outra. +ossve%tam/ém que em+resas em conunto desenvo%vam uma in>raestrutura de contingnciaredundJncia e rateiem os custos entre si. A desvantagem desta o+ç@o é acon)dencia%idade dos dados.

' Recuperação ,radual (Cold stand'$-) permanente ou portável%

Hesta estratégia a +r+ria organi7aç@o tem um es+aço dis+onve% com umain>raestrutura que conten*a e%etricidadeB cone6=es te%e>KnicasB ar$condicionadoB +araonde as a+%icaç=es +ossam ser migradas e os nveis de serviços restaurados. Estees+aço +ode ser a%ugado ou >a7er +arte da estrutura da em+resa.

' Recuperação Intermediária (.arm stand'$-) interna / e0terna / móvel%

Heste cen;rio e6iste uma %oca% +ara evacuaç@o dis+onve%B a%ugado ou com+rado.E6em+%os s@o o Centro de Com+utaç@o +ara evacuaç@o ou o I8& truc. A M%tima o+ç@oé a+enas +ossve% +ara sistemas de +orte médio.

' Recuperação Imediata (1ot stand'$-)%

Esta é norma%mente uma e6tens@o das o+ç=es de Recu+eraç@o Intermedi;ria +ormeio de >ornecedores. Esta co/re norma%mente serviços que s@o e6tremamentecrticos que +odem a>etar a so/revivncia da em+resa ou +e%o menos um im+acto que

+ossa im+edir a em+resa de gerar receitas. comum neste caso ter um site deredundJncia >uncionando em %oca% +ara%e%oN se um sistema cair o %in é redirecionado+ara o site de c+ia.

Fonte: PORTAL E!CA"#O $ Cursos On%ine : &ais de '((( cursos on%ine comcerti)cado*tt+:,,---.+orta%educacao.com./r,educacao,artigos,01234,requisitos$e$estrategia$do$gerenciamento$da$continuidade$dos$servicos$de$ti5i6774-8--3sTG

Page 3: Requisitos e Estratégia Do Gerenciamento Da Continuidade Dos Serviços de TI

7/21/2019 Requisitos e Estratégia Do Gerenciamento Da Continuidade Dos Serviços de TI

http://slidepdf.com/reader/full/requisitos-e-estrategia-do-gerenciamento-da-continuidade-dos-servicos-de 3/7

ITIL – Resumo de Gerenciamento de continuidade de serviço de TIb

Vamos para mais um artigo sobre ITIL. Lembrando que nossos artigos têm apenas a finalidade

de resumo ou de guia de estudos. Caso deseje estudar para a prova, recomendamos o uso demateriais oficiais e cursos credenciados.

Gerenciamento de continuidade de serviço de TI

ste pode ser um assunto e!tremamente comple!o quando se trata de sua aplicaç"o, mas

igualmente necess#rio para manter o recurso funcionando. $ continuidade de serviço de TI %

respons#vel pela &abilidade de recuperaç"o necess#ria para os serviços de TI e seus

componentes de apoio em um evento de desastre. 'entre estes eventos temos(

• Incêndios

• nc&entes

• Terrorismos

• Tempestades

• Vandalismos

• )lac*outs e apag+es

Como o processo de disponibilidade foca na operaç"o normal do negcio, cabe ao

gerenciamento de continuidade de serviço de TI se preocupar com desastres. ste processo

au!ilia na introduç"o de medidas de reduç"o de riscos e opç+es para a recuperaç"o dos

serviços.

-eu propsito(

• $poiar o processo de continuidade do negcio

• Gerenciar riscos que podem afetar seriamente os serviços de TI

Garantir a provis"o no mnimo -L$.

-uas 'efiniç+es(

• 'efinir e manter planos de continuidade de serviços de TI

• /eali0ar regularmente an#lise de impacto

• $n#lise de gerenciamento de riscos

• 1rientar as outras #reas sobre continuidade e recuperaç"o dos serviços de TI

• $ssegurar a implantaç"o dos mecanismos adequados

• $valiar o impacto de todas as mudanças nos planos de continuidade de serviços de TI

Page 4: Requisitos e Estratégia Do Gerenciamento Da Continuidade Dos Serviços de TI

7/21/2019 Requisitos e Estratégia Do Gerenciamento Da Continuidade Dos Serviços de TI

http://slidepdf.com/reader/full/requisitos-e-estrategia-do-gerenciamento-da-continuidade-dos-servicos-de 4/7

• manutenç"o contnua nos planos

$n#lise de impacto(

$o criar um modelo de an#lise de impacto, devemos levar em conta(

• -erviços crticos do negcio de TI

• Impactos causados pela indisponibilidade

• Cen#rios de impacto

• 1brigaç+es da empresa perante a lei vigente

• Tempo em que a empresa aguentaria sem os serviços e TI

• /equisitos para recuperaç"o

• 'eterminar o tempo mnimo e m#!imo dos nveis de serviços a serem recuperados• 'efinir quais processos de negcio devem ser recuperados por completo

$n#lise de riscos(

• 2ara determinar os requisitos de continuidade % importante ter um entendimento da

probabilidade que um evento de desastre ou outra interrupç"o maior no serviço poder# de

fato ocorrer. Isto % feito por meio de uma avaliaç"o de riscos.

• $ avaliaç"o determina as ameaças e o quanto a organi0aç"o est# vulner#vel 3 elas

• $ $valiaç"o tamb%m pode ser usada em outros processos como gerenciamento de

disponibilidade e gerenciamento de segurança da informaç"o

Page 5: Requisitos e Estratégia Do Gerenciamento Da Continuidade Dos Serviços de TI

7/21/2019 Requisitos e Estratégia Do Gerenciamento Da Continuidade Dos Serviços de TI

http://slidepdf.com/reader/full/requisitos-e-estrategia-do-gerenciamento-da-continuidade-dos-servicos-de 5/7

ITIL 4 /esumo de Gerenciamento de 'isponibilidade

-audaç+es, leitores. Continuando o resumo sobre Itil, veremos Gerenciamento de'isponibilidade(

-egundo a Itil(

'isponibilidade % um aspecto crtico da garantia do serviço, e seu propsito % Garantir que o

nvel de disponibilidade entregue em todos os serviços de TI atende de maneira efica0 3s

necessidades de disponibilidade e5 ou metas de nvel de serviço acordadas.

1 gerenciamento de disponibilidade ainda define, planeja, mel&ora e define os aspectos dedisponibilidade e garante que todos os processos, infraestruturas, ferramentas, pap%is, etc. de

Ti sejam adequados para as metas de -L$.

1bjetivos(

• Criar e manter um plano de disponibilidade

• 1rientar todas as outras #reas do negcio e de TI nas quest+es de disponibilidade.

• $judar no diagnstico e na resoluç"o de problemas de disponibilidade

• 2rever o impacto de todas as mudanças no plano de disponibilidade

• Garantir que as medidas proativas sejam aplicadas sempre que justific#veis

scopo(

• 'esen&o, implementaç"o, gerenciamento, mel&oria e mediç"o da disponibilidade de

serviços de TI e componentes

• 6ualquer aspecto que pode impactar na disponibilidade, incluindo treinamento,

&abilidades, processos e ferramentas

• ste processo deve ser iniciado assim que os requisitos da disponibilidade estiverem

claros, e devem ser contnuos, terminando apenas quando o serviço for descontinuado

• 'eve ser includo tamb%m serviços de apoio, parceiros e fornecedores.

7veis de disponibilidade(

• -erviço( disponibilidade e impacto na indisponibilidade

• Componente( disponibilidade do componente

Calculando 82TI9(

Page 6: Requisitos e Estratégia Do Gerenciamento Da Continuidade Dos Serviços de TI

7/21/2019 Requisitos e Estratégia Do Gerenciamento Da Continuidade Dos Serviços de TI

http://slidepdf.com/reader/full/requisitos-e-estrategia-do-gerenciamento-da-continuidade-dos-servicos-de 6/7

$ disponibilidade, normalmente % calculada em porcentagens, este c#lculo frequêntemente se

baseia no tempo de serviço acordado e na indisponibilidade.

!. -e para um serviço foi acordado ::,:; de disponibilidade durante os dias <teis das =&>>

3s ?:&>>, e o serviço ficou fora do ar por @ &oras durante um dia do mês, qual foi opercentual de disponibilidade no final do mêsA

 Resolução: (Tempo de serviço acordado – downtime / Tempo de

serviço acordado) / 100

(12h por dia x 21 dias úteis – 2h)/252 = 99,2%

Confiabilidade(

-egundo a Itil, Confiabilidade % uma medida do tempo em que um serviço de TI ou outro item

de configuraç"o pode e!ecutar a sua funç"o acordada sem interrupç"o.

$ confiabilidade de um serviço pode ser mel&orada com componentes mais confi#veis,

aumentando a redundBncia de um serviço ou fa0endo balanceamento de carga.

frequentemente medida e reportada como um tempo m%dio entre incidentes do serviço

DT9I-E ou tempo m%dio entre fal&as DT9FE.

 

-ustentabilidade(

-egundo a ITIL( -ustentabilidade % uma medida de qu"o r#pido e efica0 um serviço de TI ou

outro item de configuraç"o pode ser restaurado 3 operaç"o normal aps uma fal&a. $

sustentabilidade % geralmente medida pelo tempo m%dio para restaurar o serviço.

Page 7: Requisitos e Estratégia Do Gerenciamento Da Continuidade Dos Serviços de TI

7/21/2019 Requisitos e Estratégia Do Gerenciamento Da Continuidade Dos Serviços de TI

http://slidepdf.com/reader/full/requisitos-e-estrategia-do-gerenciamento-da-continuidade-dos-servicos-de 7/7

 

Funç"o de 7egcio Vital

parte de um processo de negcio que % critico para o sucesso do negcio, quanto mais vitalfor a funç"o de negcio, maior dever# ser o nvel de disponibilidade.

$lguns tens que devem ser considerados para estas funç+es de negcio(

• $lta 'isponibilidade

• TolerBncia a fal&as

• 1peraç"o contnua

• 'isponibilidade contnua