Учения по непрерывности бизнеса: зачем и как проводить

Зачем нужны учения

Учения по непрерывности бизнеса это проверка плана непрерывности на практике. Команда проигрывает сценарий сбоя по ролям: за столом, в симуляции, в техническом тесте или в полномасштабном учении. Цель учений — обнаружить, что в плане не работает, пока это стоит дешево.

На учениях проверяется, что люди знают свои роли по плану непрерывности (BCP), контакты актуальны, резервы доступны, а целевые сроки восстановления (RTO) достижимы. Регулярное тестирование — обязательное требование стандарта ISO 22301.

Виды учений

• Кабинетные (настольные). Команда разбирает сценарий сбоя «за столом» по ролям. Дешево и быстро, вскрывает большинство пробелов в плане.
• Симуляции. Имитация инцидента, близкая к реальности: оповещение, принятие решений в режиме времени.
• Технические тесты. Реальное восстановление ИТ-систем из резервных копий (часть DRP).
• Полномасштабные учения. Проверка всей цепочки — от обнаружения до восстановления.

Как провести: пошагово

1. Выберите сценарий (например, шифровальщик или потеря офиса).
2. Определите цель и участников, назначьте наблюдателя.
3. Проведите учение, фиксируйте, где команда «спотыкается».
4. Соберите выводы: что не сработало, каких контактов/ресурсов не хватило.
5. Обновите план и назначьте ответственных за исправления.

Типичные ошибки

• Сценарий раздают участникам заранее, и учение превращается в чтение по ролям.
• Выводы остаются в протоколе и не превращаются в правки плана с ответственными и сроками.
• Каждый год проигрывают один и тот же сценарий, и команда тренирует память вместо реакции.

Частые вопросы

С какого вида учений начать?

С кабинетных (настольных) — команда разбирает сценарий за столом. Это недорого и вскрывает большинство пробелов в плане.

Как часто проводить учения?

Базово — раз в полгода-год по одному сценарию, для критичных систем технические тесты восстановления чаще. Главное — регулярность.

Евгений Теленков

Директор практики непрерывности бизнеса · к.э.н. · Академический директор и главный экзаменатор

«Лучший риск-менеджер России 2020» по версии РусРиск. В «Норникеле» построил непрерывность бизнеса с нуля; автор более 30 планов непрерывности; риск-функции в «Билайне», «Роснефти» и EY. Директор по рискам нефтехимического мегапроекта на 20 млрд долларов. Зампред технического комитета 010 «Менеджмент риска» Росстандарта, соавтор шести ГОСТ Р. Автор программ ERGP и SAFE.

Об авторах и практике risk-place →