Устойчивость и непрерывность: Business excellence: NFR, Continuity & Resilience
Программа форума РИСК-ТЭК_5.06.2023.pdf
Напомню, что завтра начинается конференция «Непрерывность бизнеса, управление рисками и технологическая устойчивость ТЭК» под Питером.
А один из первых форумов, который был фокусно посвящен вопросам непрерывности бизнеса проходил уже в далеком 2019 году в рамках ежегодного Байкальского риск-форума (БРИФ), который организует Иркутская нефтяная компания (ИНК) с партнерами.
Наверное одно из самых полезных мероприятий в области управления рисками.
https://рисктэк.рф
А один из первых форумов, который был фокусно посвящен вопросам непрерывности бизнеса проходил уже в далеком 2019 году в рамках ежегодного Байкальского риск-форума (БРИФ), который организует Иркутская нефтяная компания (ИНК) с партнерами.
Наверное одно из самых полезных мероприятий в области управления рисками.
https://рисктэк.рф
https://www.interfax.ru/russia/911133
Достаточно трудоемкое обязательство для финансовых организаций с точки зрения контроля, и новая переоценка риск-процедур.
Достаточно трудоемкое обязательство для финансовых организаций с точки зрения контроля, и новая переоценка риск-процедур.
Интерфакс
Госдума обязала банки возвращать гражданам похищенные с их счетов средства
Госдума приняла во втором и третьем чтении закон, который обязует банки в течение 30 дней возместить гражданам похищенные средства, если они были переведены без добровольного согласия клиента.
В Приморье приостановили отпуск льготных лекарств из-за хакерской атаки на информационную систему регионального склада этих препаратов
https://ria.ru/20230714/lekarstva-1884103520.html
https://ria.ru/20230714/lekarstva-1884103520.html
РИА Новости
В Приморье приостановили отпуск льготных лекарств из-за хакерской атаки
Отпуск льготных лекарственных препаратов в Приморье временно приостановили из-за хакерской атаки на информационную систему регионального склада этих препаратов, РИА Новости, 14.07.2023
Effective SRE: SLO Engineering and Error Budget
Полезная и интересная статья для тех, кто хочет понять технические аспекты выстраивания надежного функционирования ИТ-ландшафта организации и требований к нему. SRE практика с ее SLO, SLI, RRA, рисками, мониторингом и взаимодействие с CI/CD.
https://medium.com/@info_51889/effective-sre-slo-engineering-and-error-budget-cc1ce142274b
Полезная и интересная статья для тех, кто хочет понять технические аспекты выстраивания надежного функционирования ИТ-ландшафта организации и требований к нему. SRE практика с ее SLO, SLI, RRA, рисками, мониторингом и взаимодействие с CI/CD.
https://medium.com/@info_51889/effective-sre-slo-engineering-and-error-budget-cc1ce142274b
Medium
Effective SRE: SLO Engineering and Error Budget
We provide you with an overview of SLO Engineering, SLI Specification and Reliability as some of the key responsibilities of the SRE role.
«Тушим пожары» по расписанию. Как мы защищаем Mail.ru от аварий в инфраструктуре
Приятная статья к прочтению о том, как проводятся тесты отказоустойчивости в ИТ-инфраструктуре. Xороший слог и, в целом, во многом отражает реальность.
Убежден, что за "ширмой" рассказа остались и "искусственность" тестов (а значит по факту в "бою" будет не все так быстро и легко), и трудности с подготовкой в части "зачем это вообще все нужно, мы и так все тестируем и все у нас работает" со стороны команд эксплуатации, и пассивность со стороны "бизнеса", и много других нюансов, которые проходил лично неоднократно на практике в разних индустриях и компаниях.
Везде плюс-минус проблемы повторяются, и предпосылок к изменениям в будущем, объективно, нет.
Но ребята из статьи молодцы! Во-первых, точно плюсы извлекли, а во-вторых, живо написали. Респект.
https://habr.com/ru/companies/vk/articles/744242/
Приятная статья к прочтению о том, как проводятся тесты отказоустойчивости в ИТ-инфраструктуре. Xороший слог и, в целом, во многом отражает реальность.
Убежден, что за "ширмой" рассказа остались и "искусственность" тестов (а значит по факту в "бою" будет не все так быстро и легко), и трудности с подготовкой в части "зачем это вообще все нужно, мы и так все тестируем и все у нас работает" со стороны команд эксплуатации, и пассивность со стороны "бизнеса", и много других нюансов, которые проходил лично неоднократно на практике в разних индустриях и компаниях.
Везде плюс-минус проблемы повторяются, и предпосылок к изменениям в будущем, объективно, нет.
Но ребята из статьи молодцы! Во-первых, точно плюсы извлекли, а во-вторых, живо написали. Респект.
https://habr.com/ru/companies/vk/articles/744242/
Хабр
«Тушим пожары» по расписанию. Как мы защищаем Mail.ru от аварий в инфраструктуре
В жизни людей постоянно происходят катастрофы разных масштабов: пожары, ураганы, землетрясения. Когда такое происходит в городе, на защиту жизни и собственности простых жителей встают ответственные...
А кто погружается в вопросы безопасной разработки в своей деятельности по операционной устойчивости и ИБ-рискам?
Один из уже де-факто стандартов - это использование собственного безопасного репозитория для библиотек.
Вот и Ростелеком подсуетился и вывел услугу на рынок👍
https://www.company.rt.ru/press/news/d467492/
Один из уже де-факто стандартов - это использование собственного безопасного репозитория для библиотек.
Вот и Ростелеком подсуетился и вывел услугу на рынок👍
https://www.company.rt.ru/press/news/d467492/
www.company.rt.ru
«Ростелеком» создал безопасный репозиторий open-source библиотек
«Ростелеком» создал первый в России доверенный репозиторий «РТК-Феникс», который...
👎1
Для любителей и интересующихся глобальными рисками в долгосрочную для человечества вышел интересный большой отчет о 5 типах экзистенциальных рисков (Х-риски): ядерные, ИИ, природная пандемия, пандемия сконструированного вируса, природная катастрофа.
Много букв, цифр, экспертов и тп. Но кто увлекается, будет интересно.
Отчет от Forecasting Research Institute (https://forecastingresearch.org/research).
Много букв, цифр, экспертов и тп. Но кто увлекается, будет интересно.
Отчет от Forecasting Research Institute (https://forecastingresearch.org/research).
Вот и геораспределенную архитектуру рекомендуют на уровне Минцифры.
Пока для госов. Но думаю через какое то время и крупный бизнес потянется. Дорого, сложно, много ограничений. Но если раньше на это смотрели только в районах с реально сейсмологическими рисками и другими природными по большей части, то сейчас ситуация изменилась, и количество рисков возросло.
https://www.kommersant.ru/doc/6138271
Пока для госов. Но думаю через какое то время и крупный бизнес потянется. Дорого, сложно, много ограничений. Но если раньше на это смотрели только в районах с реально сейсмологическими рисками и другими природными по большей части, то сейчас ситуация изменилась, и количество рисков возросло.
https://www.kommersant.ru/doc/6138271
Коммерсантъ
Серверы распределяют по стране
Госорганам рекомендуют создавать дополнительную IT-инфраструктуру
Не мог пройти мимо этого события - про capacity management, cmdb, учет ит-активов все помнят и надеюсь понимают, что это может быть очень полезно?
При этом в большинстве организаций по-прежнему capacity считается в эксель перед бюджетированием, cmdb - отстает на годик от текущего ИТ-ландшафта. Так и живем как 10 лет назад. А вот что бывает.
https://amp.theguardian.com/business/2023/sep/06/toyota-blames-factory-shutdown-in-japan-on-insufficient-disk-space
При этом в большинстве организаций по-прежнему capacity считается в эксель перед бюджетированием, cmdb - отстает на годик от текущего ИТ-ландшафта. Так и живем как 10 лет назад. А вот что бывает.
https://amp.theguardian.com/business/2023/sep/06/toyota-blames-factory-shutdown-in-japan-on-insufficient-disk-space
the Guardian
Toyota blames factory shutdown in Japan on ‘insufficient disk space’
‘Just in time’ production system minimises costs but technical glitch highlights risks
Сбой в системе бронирования Аэрофлот.
Не первый и не самый редкий из возможных сбоев.
https://www.aeroflot.ru/ru-ru/news/62866
Не первый и не самый редкий из возможных сбоев.
https://www.aeroflot.ru/ru-ru/news/62866
👀1
Прямо сейчас идет трансляция с БРИФ 2023 по теме непрерывности бизнеса:
https://www.youtube.com/live/w9Bct46ILd4
https://www.youtube.com/live/w9Bct46ILd4
YouTube
BRIF'23 - 5 октября. День Безопасности (Зал 2)
00:00 – Заставка.
Секция «Практика организации страховой защиты на крупных проектах».
11:28 – Константин Парасюта, ВЭБ.РФ. Модератор секции. Вступительное слово.
14:09 – Константин Парасюта, ВЭБ.РФ, Тема: «Практика организации страховой защиты крупных проектов».…
Секция «Практика организации страховой защиты на крупных проектах».
11:28 – Константин Парасюта, ВЭБ.РФ. Модератор секции. Вступительное слово.
14:09 – Константин Парасюта, ВЭБ.РФ, Тема: «Практика организации страховой защиты крупных проектов».…
По мотивам БРИФ’23 (https://ibrif.ru) и секции по непрерывности бизнеса - отдельно хочется выделить выступление Александра Иванова из Мосбиржа. Четко, все по делу и интересно. Все таки консалтинговое прошлое в BIG4 дает о себе знать, если память не подводит.
Несколько слайдов с БРИФ’23 (https://ibrif.ru) для тех, кто не был и не смог присоединиться к онлайн-трансляции. Слайды от «Московская биржа» и Александра Иванова:
Еще есть возможность подключиться к вебинару ФБК по операционной надежности
https://www.fbk.ru/press-center/events/gost-r-57-580-3-i-57-580-4-obespechenie-operatsionnoy-nadezhnosti/
https://www.fbk.ru/press-center/events/gost-r-57-580-3-i-57-580-4-obespechenie-operatsionnoy-nadezhnosti/
www.fbk.ru
ГОСТ Р 57 580.3 и 57 580.4: обеспечение операционной надежности
Материалы вебинара
Презентация (pdf)
Видеозапись
ГОСТ Р 57 580.3 и 57 580.4: обеспечение операционной надежности
11 октября 11:00−12:00
С 1 февраля 2023 года введены в действие два новых стандарта, разработанные под председательством…
Презентация (pdf)
Видеозапись
ГОСТ Р 57 580.3 и 57 580.4: обеспечение операционной надежности
11 октября 11:00−12:00
С 1 февраля 2023 года введены в действие два новых стандарта, разработанные под председательством…
Вообще, прошлая и эта недели были достаточно насыщенны на мероприятия в области непрерывности деятельности, операционной устойчивости и информационной безопасности.
Еще пара слайдов с БРИФ’23 (https://ibrif.ru) от ГПН.
Приятно видеть результат в том числе своих с командой трудов на этапе зарождения этой функции в «Газпром нефть».
Лет 5 прошло с тех пор, как все началось в ГПН, тогда и команда только формировалась и обучалась, и процессы начинали строиться, и до сертификации ИТ-функции по ISO22301 было очень далеко. Молодец Антон Сергеевич и команда.
Еще пара слайдов с БРИФ’23 (https://ibrif.ru) от ГПН.
Приятно видеть результат в том числе своих с командой трудов на этапе зарождения этой функции в «Газпром нефть».
Лет 5 прошло с тех пор, как все началось в ГПН, тогда и команда только формировалась и обучалась, и процессы начинали строиться, и до сертификации ИТ-функции по ISO22301 было очень далеко. Молодец Антон Сергеевич и команда.
👍1