Учения по непрерывности бизнеса: зачем и как проводить

Зачем нужны учения

Учения проверяют, что план непрерывности (BCP) работает на практике: люди знают свои роли, контакты актуальны, резервы доступны, а целевые сроки восстановления (RTO) достижимы. Регулярное тестирование — обязательное требование стандарта ISO 22301.

Виды учений

• Кабинетные (настольные). Команда разбирает сценарий сбоя «за столом» по ролям. Дешево и быстро, вскрывает большинство пробелов в плане.
• Симуляции. Имитация инцидента, близкая к реальности: оповещение, принятие решений в режиме времени.
• Технические тесты. Реальное восстановление ИТ-систем из резервных копий (часть DRP).
• Полномасштабные учения. Проверка всей цепочки — от обнаружения до восстановления.

Как провести: пошагово

1. Выберите сценарий (например, шифровальщик или потеря офиса).
2. Определите цель и участников, назначьте наблюдателя.
3. Проведите учение, фиксируйте, где команда «спотыкается».
4. Соберите выводы: что не сработало, каких контактов/ресурсов не хватило.
5. Обновите план и назначьте ответственных за исправления.

Частые вопросы

С какого вида учений начать?

С кабинетных (настольных) — команда разбирает сценарий за столом. Это недорого и вскрывает большинство пробелов в плане.

Как часто проводить учения?

Базово — раз в полгода-год по одному сценарию, для критичных систем технические тесты восстановления чаще. Главное — регулярность.

Евгений Теленков

Директор практики непрерывности бизнеса · к.э.н. · Академический директор и главный экзаменатор

«Лучший риск-менеджер России 2020» по версии РусРиск. В «Норникеле» построил непрерывность бизнеса с нуля, более 20 планов; риск-функции в «Билайне», «Роснефти» и EY. Директор по рискам нефтехимического мегапроекта на 20 млрд долларов. Зампред технического комитета 010 «Менеджмент риска» Росстандарта, соавтор шести ГОСТ Р. Автор программ ERGP и SAFE.

Об авторах и практике risk-place →