WWW.INFO.Z-PDF.RU
БИБЛИОТЕКА  БЕСПЛАТНЫХ  МАТЕРИАЛОВ - Интернет документы
 


«Аннотация Настоящий документ содержит технические требования для оказания консультационных услуг по актуализации, разработке и внедрению ...»

Актуализация, разработка документации и внедрение процессов обеспечения непрерывности деятельности КомпанииТЕХНИЧЕСКИЕ ТРЕБОВАНИЯ

Уфа, 2014 г.

Аннотация

Настоящий документ содержит технические требования для оказания консультационных услуг по актуализации, разработке и внедрению программы и мероприятий, направленных на обеспечение непрерывности деятельности Компании и восстановления после сбоев в ИТ-системах и ИТ-инфраструктуре в случае возникновения ЧС.

Перечень принятых сокращений

Сокращение Значение

Заказчик ОАО АНК «Башнефть»

Компания ОАО АНК «Башнефть», включая филиалы

ИС Информационная система

ОН и ВД Обеспечение непрерывности и восстановление деятельности

ПО Программное обеспечение (совокупность прикладных и системных программных средств, используемых в Компании)

ЦОД Центр обработки данных

РЦОД Резервный центр обработки данных

ЧС Чрезвычайная ситуация

ТТТехнические требования

BCM (англ.) Business Continuity Management - Управление непрерывностью бизнеса. Процесс разработки, поддержки и тестирования планов по обеспечению непрерывности бизнес-процессов и резервирование технологических ресурсов.

BCP (англ.) Business Continuity Plan – план обеспечения непрерывности бизнеса. Термин стандарта BS 25999.

BIA (англ.) Business Impact Analysis – анализ воздействия чрезвычайных ситуаций на бизнес. Термин стандарта BS 25999.

DRP (англ.) Disaster Recovery Plan – план восстановления работоспособности сервисов

HLD (англ.) High level design – высокоуровневая технологическая архитектура

RPO (англ.) Recovery Point Objective – целевая точка восстановления. Термин спецификации PAS 56.

RTO (англ.) Recovery Time Objective – целевое время восстановления. Термин стандарта BS 25999

Общие сведения

Настоящие ТТ определяют требования по актуализации и внедрению процессов ОН и ВД после сбоев в ИТ-системах и ИТ-инфраструктуре в случае возникновения ЧС.

Заказчик обладает комплектом эскизных документов по процессам ОН и ВД, эскизным и техническим проектом целевой отказоустойчивой ИТ-инфраструктуры на базе РЦОД.В настоящее время на базе эскизных и технических проектов создается ИТ-инфраструктура РЦОД с резервированием ИТ-систем.

Нормативно-техническая база.

ГОСТ 34.201 Информационные технологии.

Комплекс стандартов на автоматизированные системы. Виды, комплектность и обозначения документов при создании автоматизированных систем.

ГОСТ 34.601 Информационные технологии.

Комплекс стандартов на автоматизированные системы. Автоматизированные системы. Стадии создания.

ГОСТ 34.602 Информационные технологии.

Комплекс стандартов на автоматизированные системы. Техническое задание на создание автоматизированной системы.

ГОСТ 34.603 Информационные технологии.

Виды испытаний автоматизированных систем.

РД 50-34.698 Автоматизированные системы. Требования к содержанию документов.

Британский стандарт BS 25999-1:2006.

Допущения и ограничения

Проект предполагает рассмотрение процессов ОН и ВД связанных с существующими ИТ-системами и ИТ-инфраструктурой Компании.Требования к участнику

Участником может быть любая Российская или зарубежная компания с офисом или представительством на территории РФ.

Участник может принимать участие в конкурсе совместно с Российской компанией партнером.





Участник должен отвечать следующим требованиям:

обладать всеми правами для заключения и исполнения договора (должен быть зарегистрирован в установленном порядке и иметь соответствующие действующие лицензии на выполнение всех видов деятельности в рамках договора);

не должен являться неплатёжеспособным, находиться в процедуре банкротства или ликвидации, на имущество участника не должен быть наложен арест, экономическая деятельность участника не должна быть приостановлена;

иметь стабильные позиции на рынке ИТ-услуг (вести деятельность не менее 5 лет);

обладать управленческой и профессиональной компетентностью, финансовыми и людскими ресурсами, необходимыми для исполнения работ в рамках проекта и в установленные временные рамки;

обладать успешным опытом выполнения аналогичных проектов в крупных компаниях (не менее 3-х проектов; предоставить подтверждения);

ключевые специалисты Исполнителя должны обладать необходимыми знаниями предметной области (управление проектами, построение отказоустойчивой ИТ-инфраструктуры, управление непрерывностью бизнеса), подтверждаемые следующими сертификатами:

Project Management Professional;

Certified Information Systems Auditor;

Business Continuity Certified Expert / Certified Business Continuity Professional или иной по направлению BCP;

Ведущий аудитор ISO 22301;

Ключевые специалисты Исполнителя должны обладать:

успешным опытом реализации 3-х проектов в аналогичном объеме;

опытом выполнения работ по резервированию ИТ-инфраструктуры;

опытом разработки документов, регламентирующих обеспечение непрерывности ИТ-инфраструктуры;

опытом разработки пошаговых инструкций реагирования и восстановления компонентов ИТ-инфраструктуры;

опытом разработки бизнес-модели функционирования в условиях ЧС.

Участник, прошедший все этапы отбора и выполняющий требования Заказчика, может быть выбран в качестве Исполнителя.

Исполнитель, на основании ТТ, должен выполнить работы по оказанию консультационных услуг в полном объеме и в установленные договором сроки.

Исполнитель должен выполнить работы собственными силами или силами привлеченных субподрядных организаций, с согласованием Заказчика, в соответствии с требованиями Заказчика.

Исполнитель должен нести ответственность перед Заказчиком за надлежащее исполнение работ по проекту.

Для оказания консультационных услуг в рамках Проекта, Исполнитель должен привлекать сотрудников с необходимой квалификацией и опытом выполнения аналогичных работ.

Проектная команда Исполнителя должна включать выделенного менеджера проектов.

В технико-коммерческом предложении Исполнитель должен предоставить калькуляцию стоимости работ, выполняемых в соответствии с ТТ, описать подход к реализации Проекта.

Неотъемлемой частью документации, предоставляемой Исполнителем для оплаты услуг, является акт с указанием согласованного перечня оказанных услуг, подтвержденный подписью уполномоченного сотрудника Заказчика и Исполнителя.

При оказании услуг на территории Заказчика, последний не возмещает Исполнителю какие-либо расходы, помимо оплаты стоимости оказанных услуг.

Требования к организации управления проектом

Исполнитель должен составить и утвердить с Заказчиком план-график, определяющий порядок взаимодействия всех сторон (включая Заказчика), участвующих в выполнении Проекта.

Исполнитель должен предоставить на рассмотрение Заказчику организационную структуру управления Проектом с указанием конкретных исполнителей со своей стороны.

Исполнитель на еженедельной основе должен предоставлять Заказчику отчет о ходе выполнения работ, согласно утвержденному плану проекта.

Описание проекта

Назначением Проекта является актуализация и разработка нормативной документации процессов ОН и ВД Компании.

В рамках реализации Проекта Исполнителем должны быть решены следующие задачи:

актуализирована политика и концепция процессов ОН и ВД;

актуализирована документация с анализом влияния на бизнес чрезвычайных ситуаций (BIA):

актуализирован список рисков, входящих в рамки проекта, вероятностные угрозы и сценарии ЧС;

актуализирован каталог критичных для бизнеса ИТ-систем, определена качественная оценка допустимого ущерба, разработаны сценарии развития ЧС;

актуализированы целевые значения параметров непрерывности (RPO, RTO);

выполнено ранжирование каталога ИТ-систем по срочности восстановления; ранжирование выполняется на основе критичности ИТ-услуг и бизнес-процессов, поддерживаемых ИТ-системами.

актуализированы планы ОН и ВД, план управления кризисной ситуацией, положения и рекомендации:

правила оповещения в момент возникновения ЧС;

порядок взаимодействия с заинтересованными сторонами в момент ЧС;

правила оповещения в момент ЧС;

актуализированы планы аварийного восстановления ИТ-систем (количество ИТ-систем – 50; в результате актуализации нормативной документации, количество ИТ-систем может быть скорректировано как в большую, так и в меньшую сторону) в соответствии со следующими принципами:

в соответствии с лучшими практиками, опытом реализации аналогичных проектов Исполнитель актуализирует формат и разделы планов аварийного восстановления;

заполнение планов аварийного восстановления информацией по существующим ИТ-системам выполняется специалистами эксплуатирующего подразделения Заказчика;

Исполнитель выполняет контроль качества и полноты заполнения планов аварийного восстановления;

разработаны планы и программа тестирования ИТ-систем в соответствии со следующими принципами:

в соответствии с лучшими практиками и методиками, опытом реализации аналогичных проектов Исполнитель разрабатывает формат и структуру планов и программы тестирования ИТ-систем;

наполнение планов, разработанных Исполнителем, технической информацией выполняется специалистами эксплуатирующего подразделения Заказчика;

Исполнитель выполняет контроль качества и полноты заполнения планов и программы тестирования ИТ-систем;

согласно внутренним стандартам Заказчика разработаны стандарт и регламенты процесса ОН и ВД, тестирования планов ОН и ВД;

на основании разработанной нормативной документации, а также на базе существующей ИТ-инфраструктуры ЦОД и РЦОД, внедрены мероприятия по ОН и ВД Компании:

подготовлены программы проведения учений и тестирования планов ОН и ВД;

проведены тренинги сотрудников.

В ходе реализации Проекта Исполнитель должен:

разработать календарный план-график работ;

разработать требуемую в соответствии с п.5.2 документацию;

реализовать мероприятия по процессам ОН и ВД в существующей ИТ-инфраструктуре ЦОД и РЦОД на базе разработанных нормативных документов.

Географические рамки проекта и ограничения:

5.4.1Сроки выполнения работ: до 30 декабря 2014 г.

5.4.2География: проект охватывает ИТ-системы Компании и ДЗО расположенные в инфраструктуре ЦОД.

5.5 Порядок предоставления информации.

5.5.1Проектная документация предоставляется в электронном и бумажном виде. Текстовые документы в формате *.docx, таблицы в формате *.xlsx, схемы и чертежи в формате *.vsdx.

5.5.2Один комплект документов должен быть представлен в формате *.pdf.

5.5.3Три комплекта документов должны быть представлены в бумажном варианте.

5.6Состав и содержание документов должны быть согласованы с Заказчиком.

6. Требования к информационной безопасности

6.1 Исполнитель обязан до получения информации в рамках проекта "Внедрение технических решений обеспечения непрерывности ИТ-систем и сервисов ОАО АНК "Башнефть" подписать Соглашение о конфиденциальности с ОАО АНК «Башнефть».

6.2 Исполнитель обязуется соблюдать конфиденциальность в отношении всей информации и документации, полученной от Заказчика.

7. Требования к выполнению работ

7.1Все работы должны выполняться согласно утвержденного с Заказчиком плану-графику работ.

7.2Обследование, собеседование, анкетирование и опрос пользователей должны проводиться поэтапно и по согласованному с Заказчиком графику.

8. Гарантийные обязательства

8.1Заказчик гарантирует организацию доступа для выполнения работ в соответствии с ТТ.

8.2Исполнитель гарантирует выполнение работ в надлежащем качестве, объеме и в соответствии со сроками указанными в ТТ и договоре.

8.3Исполнитель несет полную ответственность за выполненные работы в соответствии с гарантийными обязательствами договора и ТТ.

9. Порядок сдачи и приемки работ

9.1Приемка осуществляется по факту выполнения работ предусмотренных техническими требованиями и договором.

9.2По результатам приемки работ подписываются Акты выполненных работ.



Похожие работы:

«Министерство экономики Кыргызской Республики Краткий обзор процесса присоединения Кыргызской Республики к Евразийскому экономическому союзу 13195305342255 Бишкек 2015 г.СОДЕРЖАНИЕ Этапы разв...»

«Магаданская транспортная прокуратура разъясняетВ связи с участившимися случаями задержки (отмены) авиарейсов, в целях соблюдения прав пассажиров, Магаданская транспортная прокуратура разъясняет, что согласно п. 99 Общих правил воздушных перевозок пассажиров, багажа, грузов и требования к обслуживанию пассажиров, грузоо...»

«Практическая работа Количественная и качественная оценка деятельности дистанции Цель работы: Систематизировать знания по теме "Организация технического обслуживания. Научиться рассчитывать количественную и качественную оценку деятельности станцииКраткие тео...»

«-828345-44179400 состоянии возлагается на заведующего ДОУ, в оперативном управлении которого находятся эти здания и сооружения.1.4 Здание и сооружения ДОУ закрепляются за назначаемыми приказом по образовательному учреждению ответственными лицами, на которых возлагаетс...»

«Министерство образования Республики БеларусьБЕЛОРУССКИЙ НАЦИОНАЛЬНЫЙ ТЕХНИЧЕСКИЙ УНИВЕРСИТЕТ Минск 2012 Кафедра "Экономики и права" ПРАВОВОЕ РЕГУЛИРОВАНИЕ ХОЗЯЙСТВЕННОЙ ДЕЯТЕЛЬНОСТИМетодические указания и тематика контрольных работ для студентов очной и заочной формы обучения специальности...»

«"ЧАС ПИК" технический райдер "2017" (6 листов ) 1 Kick Outside Shure Beta 52 2 Kick Inside Shure Beta 91 3 Snare Top Shure SM 57/Sennh604 4 Snare Bottom Shure SM 57/Sennh604 5 Hi Hat Shure SM81/AKG C1000 6 Alt tom (12”-14”) Shure Beta98 7 Floor tom (16”-18”) Shure Beta98 8 Overhead Left Shure SM81/AKG C1000 9 Overhead...»

«Климин Владимир ГригорьевичФИНАНСОВО-ОРГАНИЗАЦИОННЫЙМЕХАНИЗМ СОЛИДАРНОГОМЕДИЦИНСКОГО СТРАХОВАНИЯ Специальность 08.00.10 – Финансы, денежное обращение и кредитАВТОРЕФЕРАТ диссертации на соискание ученой степени кандидата экономических наук Екатеринбург Работа выпол...»

«УДК 537.523.3, 537.523.4ВСТРЕЧНЫЕ ЛИДЕРЫ В СИСТЕМАХ С ДИЭЛЕКТРИЧЕСКИМ БАРЬЕРОМ С.Ю. Красильников, А.В. Самусенко, Ю.К. Стишков Научно-образовательный центр Электрофизика Санкт-Петербургского Государственного Ун...»








 
2018 www.info.z-pdf.ru - «Библиотека бесплатных материалов - интернет документы»

Материалы этого сайта размещены для ознакомления, все права принадлежат их авторам.
Если Вы не согласны с тем, что Ваш материал размещён на этом сайте, пожалуйста, напишите нам, мы в течении 2-3 рабочих дней удалим его.