Plan de intervenție

De la Wikipedia, enciclopedia liberă.
Salt la navigare Salt la căutare
Fără surse!
Această intrare sau secțiune pe tema securității nu menționează sursele necesare sau cei prezenți sunt insuficienți .
Puteți îmbunătăți această intrare adăugând citate din surse de încredere în conformitate cu liniile directoare privind utilizarea surselor .

Un plan de urgență este un program operațional care prezintă în prealabil acțiunile anumitor persoane sau entități în cazul în care are loc un eveniment dăunător sau altfel periculos pentru o comunitate . Planul, adică, oferă în general îndrumări mai mult sau mai puțin detaliate cu privire la ceea ce trebuie să facă fiecare dintre subiecții sau organismele care trebuie să-l execute atunci când apare evenimentul.

Planuri civile de urgență

Planurile de urgență civilă au fost elaborate în așteptarea a numeroase situații de urgență posibile, de exemplu, în ultima vreme, din cauza riscului ca așa-numitul bug Millennium să poată duce la haos organizațional pentru instituțiile și companiile care și-au bazat capacitatea operațională pe computere . Mai general, o organizație (organism sau companie) atentă la gestionarea informațiilor sale ar trebui să aibă un #Piano_di_contingenza_informatico

Alte planuri sunt elaborate în mod obișnuit pentru a face față riscurilor eventualităților sanitare, [1] [2] seismice , hidrogeologice și altele asemenea.

Planuri de contingență militară

Planurile de contingență militară (și planuri similare elaborate pentru nevoile poliției ) sunt, în general, elaborate pentru ipoteza evenimentelor periculoase pentru securitatea politico-militară a statului . Prin urmare, iau în considerare eventualitățile insurecției , subversiunii , loviturii de stat , acțiunilor teroriste și, desigur, atacurilor armate ale puterilor străine. Acestea conțin instrucțiuni privind utilizarea și desfășurarea forțelor, precum și indicarea obiectivelor interne sensibile care trebuie garnizoane sau cucerite sau obiective externe care trebuie atacate sau cucerite. Redactarea lor este responsabilitatea experților în strategie militară cu legitimitatea corespunzătoare.

Ipotezele de lucru includ posibila imposibilitate a coordonării strategice a forțelor, fie datorită impedimentului sau „anulării” conducerii superioare, fie prin simpla întrerupere a canalelor de comunicații, prin urmare, planurile militare de urgență răspund și acestei nevoi.

În Italia, unele dintre aceste planuri, de obicei acoperite de secret militar sau de stat, au apărut în timpul anchetelor judiciare; deci a fost, de exemplu, pentru Planul Solo și Planul de Triunghi . O reorganizare și coordonare a planurilor de urgență în anii cincizeci a fost asigurată de șeful poliției de atunci , prefectul Angelo Vicari .

Planul de urgență IT

Planul de urgență IT este împărțit în patru linii de analiză:

  • Analiza impactului asupra afacerii
  • Planificarea răspunsului la incidente
  • Planificarea recuperării în caz de dezastru
  • Business Continuity Planning (Business Continuity Planning)

Analiza impactului asupra afacerii

Analiza impactului asupra afacerii ( BIA ) este procesul de analiză a activităților unei organizații și a efectelor pe care o întrerupere le-ar putea avea asupra acestora [3] . BIA este fundamentul pe care este construit un program de management al continuității activității și servește la identificarea, cuantificarea și calificarea impactului în timp al închiderii procesului unei organizații. Analiza impactului asupra afacerii oferă, de asemenea, date utile pentru determinarea strategiilor adecvate de continuitate, prin clasificarea proceselor critice pe baza urgenței recuperării.

Planificarea răspunsului la incidente

Este un set detaliat de procese și proceduri care previn, descoperă și atenuează impactul unui eveniment care ar putea compromite resursele și activele aferente.

Se compune din șase faze [4] :

  1. Pregătirea. Planificarea și pregătirea în cazul unui incident de securitate
  2. Identificare. Pentru a descoperi un set de evenimente care au un impact negativ asupra afacerii și care pot fi considerate un incident de securitate
  3. Izolare. Pentru a conține și a atenua daunele
  4. Eradicarea. Pentru a vă asigura că ați eliminat efectele și agenții săi din sisteme
  5. Recuperare. Pentru a restabili afacerea și activele la starea lor normală
  6. Lecții învățate: cum se aplică ceea ce a fost învățat la sistem

O amenințare devine un atac valid și este considerată un incident de securitate a informațiilor dacă:

  • este îndreptat către activele IT
  • are o șansă realistă de a reuși
  • amenință confidențialitatea, integritatea sau disponibilitatea informațiilor

Planificarea recuperării în caz de dezastru

Pictogramă lupă mgx2.svg Același subiect în detaliu: recuperarea în caz de dezastru .

Planificarea continuității activității

Planul de continuitate a afacerii (PCO) este setul de proceduri documentate care ghidează organizațiile în reacția, recuperarea, reluarea și restabilirea activităților la un nivel predefinit în urma unei întreruperi. De obicei, planul acoperă resursele, serviciile și activitățile necesare pentru a asigura continuitatea funcțiilor organizaționale critice [3] .

Alte semnificații

În planificarea afacerii , de exemplu pentru pregătirea studiilor de fezabilitate , planurile de urgență reprezintă analiza problemelor care pot împiedica realizarea corectă a obiectivelor de afaceri (generale sau specifice) și includ soluțiile operaționale care se așteaptă să fie aplicate în situații similare. În cazul în care este un plan alternativ la „Master Plan” (planul principal), este obișnuit să-l identificăm cu acronimul confidențial al Planului B.

În ultimii ani există adesea tendința de a separa de Planul B așa-numitul Plan I (dintr-un plan înclinat), adică o strategie alternativă care va duce la eșecul proiectului și creată numai cu scopul de a întârzia. Distanța temporală de la sfârșitul (țintă sau etapă) a proiectului este afișată grafic ca o linie ordonată în timp ce dificultatea ( înclinarea planului ) ca o linie de abscisă; fezabilitatea Planului I va apărea numai cu coincidența grafică dintre punctul de întâlnire al celor două linii cu sfârșitul proiectului.

Notă

  1. ^ Linii directoare de planificare a situațiilor de urgență pentru situații de urgență de sănătate ( PDF ) [ conexiune întreruptă ] , pe asl3.liguria.it .
  2. ^ Liniile directoare de planificare a situațiilor de urgență pentru managementul laboratorului [ link rupt ]
  3. ^ a b ( EN ) ISO 22300: 2012 - Securitate socială - Terminologie , pe www.iso.org . Adus pe 2 martie 2017 .
  4. ^ Ghid de planificare a contingențelor IT NIST Arhivat 31 august 2010 la Internet Archive .

Elemente conexe

Alte proiecte

Adus de la „ https://it.wikipedia.org/w/index.php?title=Piano_di_contingenza&oldid=117528047 ”