ГОСТ Р ИСО/МЭК 31010— 2011
Далее сценарии могут быть использованы для исследования или оценки исходной проблемы. При прове
дении исследований необходимо учитывать все существенные, но прогнозируемые факторы (например, исполь
зуют шаблоны). Затем следует исследовать выполнение политики или деятельности при реализации этого сцена рия
и оценить результаты предварительного исследования сценария с использованием вопросов «что. если»,
основанных на предположениях моделей.
После проведения оценки вопросов или предположений относительно каждого сценария может стать
очевидным, что именно необходимо изменить и как это сделать наиболее целесообразным и безопасным обра
зом. Могут быть также определены основные индикаторы, указывающие на появление возможных изменений.
Мониторинг основных индикаторов и предпринятые ответные меры позволяют обеспечить возможность внесе
ния изменений в запланированные стратегии.
Так как сценарии охватывают только отдельные части возможного развития будущих событий, важно удос
товериться. что учтены вероятности появления конкретных сценариев, т. е. определить структуру риска. Напри
мер. если используют сценарии лучшего случая, худшего случая и наиболее вероятного случая, необходимо пред
принять несколько попыток для их квалификации и оценить вероятность появления каждого сценария.
В.10.5Выходные данные
Наиболее подходящего сценария может не быть, однако анализ позволяет получить более четкое понима
ние вариантов развития событий и способов изменения действий при изменении индикаторов.
В.10.6 Преимущества и недостатки
Анализ сценариев учитывает варианты будущего развития событий и поэтому может быть более предпочти
тельным при традиционном подходе к прогнозированию, в соответствии с которым на основе сценариев прово дят
оценку вероятности по шкале (высокая, средняя и низкая) на основе имеющихся данных, предполагая, что
развитие событий будет соответствовать, известным в прошлом тенденциям. Это важно в ситуации, когда недо
статочно знаний об исследуемой проблеме для прогнозирования ев развития или когда опасность может возник
нуть вотдаленном будущем.
С этим преимуществом напрямую связан недостаток метода анализа сценариев, который заключается в
том. что в ситуации с высокой неопределенностью некоторые из сценариев могут быть нереальными.
Главные трудности использования метода анализа сценариев связаны с наличием данных и способностью
аналитиков и лиц. принимающих решения, разработать реальные сценарии с поддающимися исследованию
возможными результатами.
Недостаток использования метода анализа сценариев для обоснования принятия решений состоит в том,
что использованные сценарии могут не иметь достоверного обоснования: данные могут быть гипотетическими, а
нвреалистичность результатов гложет быть не выявлена.
В. 11Анализ воздействия на бизнес
В.11.1 Краткий обзор
Метод анализа воздействия на бизнес(В1А1>), также известный как оценка воздействия на бизнес, позволя
ет исследовать, как ключевые виды отказов/нарушений/разрушений могут повлиять на ключевые виды деятель
ности и процессы организации, а также идентифицировать и количественно определить необходимые возмож
ности для управления организацией в этих условиях. Процесс метода BIA обеспечивает согласование и
понимание:
- идентификации и критичности ключевых бизнес-процессов, функций, связанных ресурсов и ключевых вза
имосвязей, существующих ворганизации;
- влияния отказов/нарушений/разрушений на возможности организации достигать установленных критичес
ких целей бизнеса;
- необходимых возможностей управления воздействием отказов/нарушений/разрушений и восстановлени
ем нормального хода деятельности организации.
В.11.2 Область применения
Метод BIA используют при определении критичности процессов организации, времени их восстановления
(RTO2!) и необходимых ресурсов (активы, персонал, навыки, технологии, производственные площади и информа
ция) для обеспечения достижения установленных целей. Кроме того, метод BIA помогает при определении взаи
мосвязей между процессами, внутренними и внешними сторонами и всеми цепочками поставок организации.
В.11.3 Входные данные
Для применения метода необходимы:
- группа анализа и разработки плана непрерывности бизнеса;
- информация о целях, окружающей среде, видах деятельности и взаимосвязях организации:
- подробное описание видов деятельности и функционирования организации, включающих процессы,
вспомогательные ресурсы, взаимосвязи с другими организациями, соглашения об аутсорсинге, причастные
стороны;
- экономические и производственные последствия, вызванные нарушением критических процессов:
- подготовленные анкеты:
- список опрашиваемых лиц в соответствующих областях деятельности организации и’или причастных
сторон.
" BIA — Business Impact Analysis.
21RTO — Recovery Time Objective.