Kế hoạch liên tục kinh doanh (BCP) trong an ninh thông tin
Chuẩn bị cho bất ngờ. Kế hoạch xử lý gián đoạn thông tin và CNTT do: thiên tai, tai nạn, hỏng thiết bị, hoạt động độc hại.
Chiến lược hiệu quả cho lập kế hoạch BCP
- Xác định lĩnh vực kinh doanh then chốt
- Xác định chức năng quan trọng (Critical Functions)
- Mối quan hệ giữa các khu vực/chức năng
- Xác định thời gian tối đa chức năng quan trọng có thể ngừng (RTO - Recovery Time Objective)
Kế hoạch BCP/DR là gì?
Disaster Recovery Plan (DRP) là một phần của Business Continuity Plan (BCP) lớn hơn.
- BCP: Đánh giá tác động kinh doanh (BIA), đánh giá rủi ro, chiến lược liên tục kinh doanh
- DR: Đánh giá backup, kiểm tra thiết bị dự phòng cập nhật, hoạt động
Mục đích kế hoạch BCP
Đảm bảo tổ chức vận hành thành công khi gián đoạn dịch vụ không lường trước. Kế hoạch chi tiết quản lý ngừng hoạt động ngắn hạn và dài hạn.
Ai chịu trách nhiệm BCP tại TCS?
Business Continuity Coordinator (BCC) — phát triển, duy trì BCP. Làm việc chặt chẽ với quy trình kinh doanh then chốt, hiểu rủi ro, đưa giải pháp quản trị/thiểu thiểu rủi ro.
BCP trong an ninh mạng
Quy trình công nghệ then chốt (có thể mất khi sự cố) phải nằm trong BCP. Công ty nên: chia sẻ thông tin vi phạm an ninh, rút kinh nghiệm, bảo vệ cơ sở hạ tầng then chốt khỏi tấn công mạng.
BCP là viết tắt của gì?
Business Continuity Planning — lập kế hoạch bảo vệ và khôi phục công ty từ mối đe dọa. Đảm bảo nhân sự, tài sản an toàn và hoạt động nhanh chóng sau sự cố.
BCP trong ITIL
Quản trị liên tục kinh doanh xác định, giảm rủi ro kinh doanh. Diễn ra ngoài tổ chức IT. Kế hoạch giảm thiểu và khôi phục sự cố IT cấp thảm họa (BCP).
Liên tục kinh doanh có phải một phần an ninh thông tin không?
Có. Tiêu chuẩn "Điều khiển an ninh thông tin của Quản trị liên tục kinh doanh". Cần kiểm soát: nhận diện/giảm rủi ro, hạn chế hậu quả sự cố, khôi phục vận hành then chốt nhanh nhất.
Kế hoạch BCP nên bao gồm gì?
- Phạm vi kế hoạch
- Lĩnh vực kinh doanh then chốt
- Chức năng quan trọng
- Mối quan hệ giữa các khu vực/chức năng
- Thời gian ngừng tối đa cho chức năng quan trọng (RTO)
- Tập trung duy trì vận hành
Kiểm soát bảo mật nào liên quan BCP?
Kế hoạch an ninh hệ thống phải bao gồm: tồn tại BCP và kế hoạch khôi phục hệ thống thông tin.
Ba giai đoạn chiến lược liên tục
- Lập kế hoạch & Phòng ngừa (Resolve Phase)
- Phản ứng thảm họa (Respond Phase)
- Quay lại bình thường (Rebuild Phase)
Xét 3 mức độ gián đoạn do quy mô, phức tạp thảm họa khác nhau.
7 bước quản trị liên tục
- Xem xét yêu cầu quy định
- Đánh giá rủi ro
- Phân tích tác động kinh doanh (BIA)
- Phát triển chiến lược
- Tạo kế hoạch ứng phó sự cố
- Kiểm thử, đào tạo, duy trì
- Trao thông tin
4 bước chính quy trình BCP
- Phản ứng ban đầu
- Di dời (Relocation)
- Khôi phục (Recovery)
- Phục hồi (Restoration)
Mục đích lập kế hoạch liên tục kinh doanh
Thiết lập hệ thống phòng ngừa và khôi phục mối đe dọa tiềm ẩn (thiên tai, tấn công mạng). Mục tiêu: nhân sự, tài sản an toàn; hoạt động nhanh chóng khi sự cố xảy ra.
Kế hoạch BCP nên có gì?
Quy trình, thủ tục tổ chức tuân theo khi sự cố gián đoạn. Dù do tấn công mạng, lỗ hổng nội bộ, thời tiết, công nghệ — kế hoạch phải xác định rủi ro liên quan.
BCP trong hoàn cảnh nào được kích hoạt?
Nhiều doanh nghiệp cần BCP để an tâm. Khi thảm họa xảy ra → kích hoạt BCP đảm bảo vận hành liên tục và đạt mục tiêu khôi phục.
Đặc điểm kế hoạch BCP tốt
- Nhận diện rủi ro: tấn công mạng, lỗ hổng nội bộ, thời tiết, sự cố công nghệ
- Biện pháp tạm thời/giải pháp nhanh giữ hoạt động then chốt vận hành dù có rủi ro
Nhu cầu BCP
Doanh nghiệp cần kế hoạch dự phòng khi hệ thống IT, server, thiết bị di động, PC hỏng/hủy hoại. Backup là phần then chốt BCP. Kế hoạch giải quyết: tái thiết năng suất văn phòng, phần mềm doanh nghiệp.
Tại sao cần BCP?
Nhân viên biết vai trò, trách nhiệm khi sự cố xảy ra, tuân thủ quy trình đã演练, đồng thuận. Ngăn chặn tác động gián đoạn kinh doanh.
Ai kích hoạt BCP?
Khi thảm họa → có thể yêu cầu sử dụng BCP đảm bảo liên tục kinh doanh và đạt mục tiêu khôi phục.
Ai chịu trách nhiệm kích hoạt BCP?
Quản trị khủng hoảng đánh giá thông tin cuộc khủng hoảng. Kích hoạt BCP và DRP song song nếu kiểm soát được giải pháp.