Описание применения
«BCM-Analyser» - это принципиально новая система анализа, предназначенная для выбора эффективных управленческих решений, а также для контроля эффективности уже принятых решений, в целях:
- максимально эффективного управления непрерывностью бизнеса организации (Business Continuity Management);
- анализа возможных рисков для бизнеса и выбора оптимальных стратегий управления рисками;
- расчета совокупной стоимости владения (TCO), возврата на инвестиции (ROI) в средства, процессы, технологии и методы, обеспечивающие снижение, перенос, уход или принятие риска.
Ключевые достоинства «BCM-Analyser» в сравнении с аналогичными разработками:
- «BCM-Analyser» - это первая полностью автоматическая система. Основываясь на характеристиках компонентов участвующих в бизнес процессах организации, система выдает единственный наиболее оптимальный вариант построения системы защиты от рисков – вариант с наименьшими ожидаемыми затратами для бизнеса.
- «BCM-Analyser» - это продукт, ориентированный на бизнес, обладающий развитыми механизмами учета всевозможных затрат связанных с внедрением системы защиты, как капитальных (CAPEX), так и операционных (OPEX).
- «BCM-Analyser» обладает унифицированным механизмом описания любых контрмер, зависимостей между ними, что позволяет учесть любые способы, механизмы, процессы реализующую какую-либо стратегию управления рисками (снижение, перенос, уход или принятие рисками);
- «BCM-Analyser» - это полностью открытая система:
- общедоступны математические методы, лежащие в основе программного комплекса, они защищены законодательством в области интеллектуальной собственности,
- имеется возможность внесения практически любых изменений в параметры – вы можете добавить новые значимые характеристики компонент бизнеса, изменить (добавить новые) угрозы, контрмеры, типы объектов, т.е. сконфигурировать систему под свои нужды.
- «BCM-Analyser» - это изначально клиент-серверная система, позволяющая ее применять в организациях любого масштаба.
Функциональные возможности «BCM-Analyser»:
- Ввод данных о компонентах бизнес процессов, их свойствах, угрозах, контрмерах и зависимостях между ними.
- Задание ожидаемого ущерба компонентам бизнес процессов в виде функции, учитывающей изменение ущерба со временем.
- Гибкие возможности по заданию разнообразных стоимостных, функциональных, временных характеристик контрмер.
- Более 100 заранее заданных контрмер.
- Возможность определения неограниченного количества контрмер.
- Возможность задания зависимостей между контрмерами, которые могут взаимодействовать в процессе противодействия угрозам.
- Автоматический перебор возможных вариантов построения системы защиты с выбором оптимального, дающего минимальное значение суммы стоимостей остаточных рисков и ущербов, стоимости владения и эксплуатации.
- Возможность расчета стоимости защиты на произвольное количество лет, что позволяет более точно учесть стоимость эксплуатации в общей стоимости системы защиты.
- Сложный алгоритм оптимизации, дающий максимально эффективный вариант системы защиты даже при больших выборках контрмер.
- Сохранение и экспорт результатов расчетов в форматы файлов MS Excel.
- Клиент-серверная архитектура, позволяющая работать в многопользовательском режиме.
При вводе данных по угрозам, контрмерам мы основываемся на результатах анализа и последних статистических данных, в том числе таких организаций, как:
- CERT;
- компания Symantec;
- компания Infowatch;
- МЧС и МВД России.
Детальное описание принципов работы и возможностей комплекса представлено в эксплуатационной документации.
