Оказание консультационных и аудиторских услуг по разработке системы управления непрерывностью бизнеса ООО «МультиКарта» №469-2014/2дп г. Санкт-Петербург 2014 г

РАЗДЕЛ 4. ТЕХНИЧЕСКОЕ ЗАДАНИЕ

• 
  авторизации запросов по операциям владельцев банковских карт обслуживаемых банков;
  
• 
  пересылки в банк-эмитент запросов, по операциям владельцев банковских карт других банков;
  
• 
  выполнения расчётных и клиринговых операций с использованием банковских карт, выдачи соответствующих сведений и отчётности;
  
• 
  эмиссии банковских карт обслуживаемых банков.
  

• 
  серверное оборудование;
  
• 
  системы хранения данных;
  
• 
  сетевое и телекоммуникационное оборудование для обеспечения работы ЛВС, каналов связи и передачи данных;
  
• 
  АРМ сотрудников, средства резервного копирования, устройства печати и т.д.;
  
• 
  устройства самообслуживания для приёма банковских карт.
  

• 
  с МПС (Visa, MasterCard и др.);
  
• 
  с АБС обслуживаемых банков, в том числе с использованием H2H;
  
• 
  с УС;
  
• 
  с государственной системой СМЭВ.
  

• 
  Стандарт Банка России СТО БР ИББС-1.0-2014
  
• 
  Стандарт менеджмента непрерывности бизнеса ISO 22301
  
• 
  Стандарт BS 25999-1:2006 - Управление непрерывностью бизнеса Часть 1: Практические правила.
  
• 
  Стандарт BS 25999-2:2007 - Управление непрерывностью бизнеса Часть 2: Спецификация.
  
• 
  Стандарт BS 25777:2008 - Управление непрерывностью информационных и телекоммуникационных технологий - Практические правила.
  

• 
  архитектура ПТК (состав и взаимосвязи инфраструктурных компонент);
  
• 
  инфраструктура ПТК, обеспечивающая работу основных критических ИТ-систем (вычислительный комплекс, система хранения данных и система резервного копирования);
  
• 
  сеть передачи данных, сеть УС;
  
• 
  управление непрерывностью ИТ-сервисов (действия сотрудников при штатной работе и в условиях прерывания основных бизнес-процессов);
  
• 
  системы мониторинга ПТК, IT–сервисов, физических параметров серверных помещений;
  
• 
  управление предоставлением ИТ-услуг (ITSM).
  

• 
  мониторинг (в т.ч. практики мониторинга доступности и качества предоставления ИТ-сервисов) и управление событиями;
  
• 
  управление проблемами;
  
• 
  управление изменениями;
  
• 
  управление релизами;
  
• 
  управление конфигурациями;
  
• 
  управление уровнем сервисов;
  
• 
  отчетность о перечисленных процессах.
  

• 
  проведение анализа влияния прерывания ИТ-сервисов на деятельность Компании (BIA);
  
• 
  обследование архитектуры ПТК, ИТ-инфраструктуры и сети передачи данных;
  
• 
  обследование существующих механизмов мониторинга;
  
• 
  обследование системы управления ИТ-сервисами (ITSM-процессов) и разработка отчета об обследовании;
  
• 
  проведение анализа текущего состояния инфраструктуры, оценка обеспечиваемых параметров RTO/RPO, сравнение их с целевыми (GAP-анализ);
  
• 
  подготовка рекомендаций по устранению выявленных недостатков и минимизации рисков;
  
• 
  разработка комплекта планов восстановления в случае прерывания деятельности (DRP) (без тестирования);
  
• 
  разработка Положения о непрерывности ИТ-сервисов;
  
• 
  разработка Плана кризисного управления.
  

• 
  оценку имеющихся рисков непрерывности деятельности Компании, связанных с природными, техногенными, человеческими факторами;
  
• 
  оценку угроз, связанных с выявленными рисками, влияющих на непрерывность предоставления основных сервисов;
  
• 
  моделирование основных применимых сценариев сбоев и прерываний IT-сервисов, оценку их влияния на основные бизнес-процессы Компании в мерах финансовых, репутационных, регуляторных издержек;
  
• 
  оценка обеспечиваемых значений параметров восстановления (RTO и RPO) ИТ-сервисов, поддерживающих критичные бизнес-процессы Компании;
  
• 
  выяснение существующих правил и ограничений обеспечения непрерывности ИТ-сервисов.
  

• 
  ранжированный список критичных бизнес-процессов Компании и обеспечивающих их ИТ-сервисов;
  
• 
  описание существующих правил и ограничений обеспечения непрерывности ИТ-сервисов;
  
• 
  GAP-анализ: на соответствие существующей инфраструктуры ПТК требованиям бизнеса к восстановлению бизнес-процессов и ИТ-сервисов;
  
• 
  краткосрочных рекомендаций по результатам GAP-анализа.
  

• 
  сбор и документирование информации о составе и взаимосвязях инфраструктурных компонент, обеспечивающих работу ИС-сервисов:
  

• 
  о ПТК, поддерживающей информационные системы (состав и основные характеристики серверов, дисковых массивов, коммутаторов SAN и оборудования резервного копирования);
  
• 
  об архитектурных решениях информационных систем (ИТ-сервисов);
  
• 
  о взаимосвязях и взаимозависимостях компонентов ПТК и IT-сервисов от других систем.
  

• 
  получение и документирование информации о взаимосвязях СПД с обследуемыми ИТ-сервисами;
  
• 
  сбор и документирование информации о существующих механизмах обеспечения доступности и непрерывности ИТ-сервисов, как в случае локальных сбоев, так и в случае ЧС.
  
• 
  сбор и документирование информации о реализованных мерах по обеспечению выявления инцидентов и проблем и существующей политике принятия решений в части обеспечения непрерывности;
  
• 
  анализ существующей регламентирующей и технической документации;
  
• 
  анализ архитектуры ПТК на соответствие «лучшим практикам»;
  
• 
  анализ структуры и топологии сети, общей схемы построения СПД;
  
• 
  анализ и оценка обеспечиваемых параметров непрерывности ИТ-сервисов (RTO, RPO);
  
• 
  анализ доступности основных информационных систем требованиям непрерывного функционирования (GAP-анализ);
  
• 
  выявление «единичных точек отказа» (single failure point) (компонентов, отказ которых приводит к отказу всей системы) и других уязвимых (проблемных) мест, определение необходимости их резервирования.
  

• 
  описание архитектуры и текущего состояния ПТК;
  
• 
  описание текущего состояния СПД;
  
• 
  реестры по каждому из критических бизнес-сервисов наиболее ответственного оборудования ПТК, СПД с указанием его параметров, требующих контроля состояния;
  

• 
  выводы о соответствии конфигурации и операционного состояния ПТК и СПД, решаемым ею задачам, основным критериям стандартов непрерывности;
  
• 
  оценка обеспечиваемых значений параметров RTO и RPO и сравнение их с целевыми значениями;
  
• 
  перечень выявленных проблем, недостатков и рисков функционирования программно-аппаратного комплекса (при наличии таковых).
  
• 
  рекомендации по изменению архитектурных решений ИТ-сервисов и сети передачи данных для удовлетворения требуемых параметров RTО и RPO;
  

• 
  изучение применяемых в Компании практик управления в рамках обследуемых процессов управления ИТ-сервисами, в том числе с точки зрения поддержки существующего процесса управления непрерывностью ими;
  
• 
  анализ текущего состояния процессов управления ИТ-сервисами:
  

• 
  соответствия процессов предоставления ИТ-сервисов требованиям и ожиданиям бизнес-подразделений, а также стандартам непрерывности;
  
• 
  соотношения с основными аспектами лучших практик управления ИТ-сервисами, в т.ч. структуры ИТ-процессов, зон ответственности участников, ключевых параметров эффективности;
  
• 
  взаимодействия между существующими процессами управления ИТ-сервисами и существующими практиками управления непрерывностью ИТ-услуг;
  
• 
  полноты и актуальности документационного обеспечения системы управления ИТ-сервисами;
  
• 
  полноты и содержания отчетности по процессам предоставления ИТ-сервисов;
  
• 
  применимости используемых средств мониторинга для обеспечения требуемого качества предоставления ИТ-сервисов;
  
• 
  наличия и достаточности ресурсов, требуемых для предупреждения инцидентов и восстановления после сбоев;
  
• 
  соответствия используемых возможностей инструментов автоматизации деятельности по управлению ИТ-сервисами требованиям, предъявляемым к их непрерывной реализации.
  

• 
  выявление уязвимостей и проблемных областей в работе процессов управления ИТ-сервисами и выработка рекомендаций по их устранению.
  
• 
  оценка возможностей приведения процессов управления ИТ-сервисов в полное соответствие со стандартами непрерывности, если это применимо.
  

• 
  по минимизации выявленных рисков;
  
• 
  по развитию и оптимизации системы управления ИТ-сервисами;
  
• 
  по совершенствованию практики и средств мониторинга состояния ИТ- сервисов.
  

• 
  описание текущей системы управления ИТ-сервисами (описание основных аспектов существующих процессов управления ИТ-сервисами, их основного документационного обеспечения, перечень используемых средств автоматизации);
  
• 
  выводы (результаты оценки системы управления ИТ-сервисами, перечень и классификация выявленных рисков);
  
• 
  рекомендации по развитию и оптимизации системы управления ИТ-сервисами.
  

• 
  уровней кризисных ситуаций и сценарии их развития;
  
• 
  требований к системам мониторинга;
  
• 
  перечень необходимых регламентов ITSM;
  
• 
  порядков реагирования на инциденты IMP;
  
• 
  обязанностей лиц, участвующих в восстановлении ИТ-сервисов;
  
• 
  порядка пересмотра, дополнения и изменения процессов обеспечения непрерывности ИТ-сервисов;
  
• 
  действий по поддержанию плана в актуальном состоянии при штатной деятельности включая методики и планы тестирования и аудита.
  

• 
  перечень участников процесса управления кризисом;
  
• 
  порядок принятия решений при наступлении критических инцидентов или кризисных ситуаций;
  
• 
  контактную информацию сотрудников, которые должны быть оповещены о наступлении критических инцидентов;
  
• 
  порядок эскалации принятых решений;
  
• 
  порядок документирования происходящего и сбор информации после разрешения критических инцидентов;
  
• 
  меры контроля за процессом восстановления ИТ-сервисов.
  

• 
  общее (высокоуровневое) описание бизнес-сервиса, состав, схему и взаимосвязи ИТ-сервисов, обеспечивающих предоставление данного бизнес-сервиса, описание инфраструктурных компонент и мер по резервированию;
  
• 
  параметры восстановления ИТ-сервиса (параметры RTO/RPO);
  
• 
  сценарии критического инцидента, для которых предназначен документ;
  
• 
  основания для активации плана;
  
• 
  контактную информацию лиц, ответственных за восстановление, с контактной информацией и ролями;
  
• 
  перечень систем, от которых зависит работа ИТ-сервиса (окружение);
  
• 
  описание процедур по переключению ИТ-сервиса:
  

• 
  предварительные и подготовительные действия перед переключением;
  
• 
  описание последовательности действий (процедур) по переключению и восстановлению данных.
  

• 
  по системам управления непрерывностью бизнеса (ISO 22301) – не менее 2-х;
  
• 
  аудитор информационных систем (CISA) - не менее 2-х;
  
• 
  аудитора по системе управления (ISO 22301 BCMS) – не менее 1-го;
  
• 
  аудитора по системе управления ИТ-услугами (ISO 20000 ITSM) – не менее 2-х;
  
• 
  аудитора информационной безопасности по СТО БР ИББС не менее 1-го;
  
• 
  все члены команды должны иметь высшее профильное (IT) образование.
  

• 
  руководитель проекта должен иметь опыт ведения не менее трёх завершенных проектов, аналогичных данному, в одном из 10-ти крупнейших российских банков, включая банки группы ВТБ;
  
• 
  менеджер проекта должен иметь опыт разработки СУНБ с участием в не менее трёх завершенных проектах, аналогичных данному, в одном из 10-ти крупнейших российских банков, включая банки группы ВТБ или крупных IT/телекоммуникационных компаниях;
  
• 
  менеджер проекта должен быть вовлечен в работу на постоянной основе;
  
• 
  руководитель или менеджер проекта должен иметь опыт работы в процессинговой компании не менее 5 лет.
  

• 
  обследование объектов, сбор и анализ исходных данных;
  
• 
  оценка рисков и воздействия инцидентов на функционирование бизнес-сервисов (RA и BIA анализы), анализ действующих ITSM процессов, разработка предложений, рекомендаций и требований;
  
• 
  разработка стратегий и планов аварийного восстановления;
  
• 
  разработка Положения о непрерывности ИТ-сервисов и Плана кризисного управления;
  
• 
  разработка методики тестирования планов аварийного восстановления, поддержанию планов и положений непрерывности в актуальном состоянии при штатной деятельности, включая методики и планы внедрения и аудита;
  
• 
  ожидаемая общая продолжительность работ – 6 месяцев.