SecureAware BCP Manual Manualen beskriver bruken av SecureAware versjon 3 Dokumentet oppdatert: November 2010 Om dette dokumentet Denne manualen beskriver hvordan man oppretter og vedlikeholder en plan for forretningkontinuitet i SecureAware.
Innholdsfortegnelse Om SecureAware BCP... 3 Oppbygning av planen for forretningskontinuitet... 3 Redigering av planen for forretningskontinuitet... 4 Redigering av kapitler... 4 Redigering av avsnitt... 5 Vedlegg... 6 Oppdatering av planen for forretningskontinuitet... 7 Administrasjon... 9 Vedleggstyper... 9 BCP-rapporter...10 Import og eksport av planen for forretningskontinuitet...10 Adgangsbegrensning...10 Kontaktinformasjon...11 2
Om SecureAware BCP SecureAware BCP hjelper deg med å samle og vedlikeholde bedriftens planer for forretningskontinuitet. Du kan velge å bygge opp planen ut ifra den malen som ligger i SecureAware, eller du kan opprette din egen struktur og ditt eget innhold. Modulen er integrert med oppfølgingsmodulen, slik at du kan være sikker på at planene blir oppdaterte fortløpende. Oppbygning av planen for forretningskontinuitet Malen for planen for forretningskontinuitet er i utgangspunktet inndelt i 6 kapitler: Om planen for forretningskontinuitet Organisasjon og kontakter Ulike oversikter Reaksjonsplan Krisestyringsplan Nødoperasjoner og reetableringsplan Bakgrunn for planen for forretningskontinuitet Hvert kapittel inneholder en rekke avsnitt innen kapitlenes ulike emner, og noen av disse fremsetter forslag til hva denne delen av planen kan inneholde. Det er til noen avsnitt også visse maler som kan være nyttige ved utarbeidelse av planen for forretningskontinuitet. Dette er for eksempel kontaktlister, logger eller liknende. Noen avsnitt har ingen vedlegg. Det finnes imidlertid mange forslag til hvilke dokumenter som med fordel kunne vært lagt til de respektive delene. 3
Redigering av planen for forretningskontinuitet Planen for forretningskontinuitet finnes ved å klikke på fanen Forretningskontinuitet eller fra snarveien på Min SecureAware. På startsiden vil du og dine brukere også kunne se hvilke deler av planen for forretningskontinuitet hver av dere eier, samt hvilke oppgaver dere er tillagt i den forbindelse. Til venstre vises strukturen for planen for forretningskontinuitet, med kapitler, underkapitler og avsnitt. Ved å klikke på et kapittel eller et avsnitt, kan du i skjermens høyre del se hva kapitlet eller avsnittet inneholder. Du kan opprette nye kapitler og avsnitt ved å klikke på Nytt kapittel eller Nytt avsnitt øverst til venstre. Redigering av kapitler Kapitlene i planen for forretningskontinuitet er sjelden svært innholdsrike. De er "overemner" til avsnittene. Klikk på det kapitlet du ønsker å redigere i strukturen til venstre. Klikk så på Rediger kapittel nederst i skjermbildet. Du kan nå endre kapitlets navn og innhold. Dersom kapitlet skal ligge under et annet kapittel, 4
velges dette i nedtrekksmenyen Plasser i kapittel Velg hvilket kapittel det skal etterfølge ved å klikke på Sett inn etter kapittel. Adgangsrettigheter til kapitler er beskrevet i avsnittet "Adgangsbegrensning". Redigering av avsnitt Klikk på det avsnittet du ønsker å redigere i strukturen til venstre. Klikk så på Rediger nederst i skjermbildet. (Nye avsnitt opprettes ved å klikke på Nytt avsnitt øverst til venstre i skjermbildet.) Avsnittets navn og innhold kan nå redigeres. Nederst kan du i nedtrekksmenyen Plasser i kapittel velge hvilket kapittel avsnittet skal ligge under. Deretter kan du i nedtrekksmenyen Sett inn etter avsnitt velge hvor i kapitlet avsnittet skal plasseres. Klikk på Eiere for å legge en bruker til avsnittet. Klikk OK for å lagre. 5
Vedlegg Dokumenter som er viktige for planen for forretningskontinuitet kan legges ved gjennom å klikke på Nytt vedlegg Først velges i nedtrekksmenyen Vedleggstype hvilken type vedlegg det handler om (administrering av vedlegg omtales i avsnittet Vedleggstyper). Deretter tastes navnet på vedlegget inn. Velg nå i nedtrekksmenyen Inneholder: om vedlegget skal inneholde intern tekst (dokument som åpnes som egen side i SecureAware), et dokument i SecureAwares dokumentdatabase eller en lenke (URL). Klikk Opprett for å lagre. Du kan velge å skrive inn tekst (til interne dokumenter), finne et dokument (i dokumentdatabasen eller et annet sted) eller taste inn en URL (lenker). Du kan også velge å ikke legge til noe innhold i vedlegget. I så tilfelle bør du ikke endre på vedleggets status, som i utgangspunktet vil ha status "Tom". SecureAware inneholder en rekke vedlegg. Noen er maler, som vil ha status "Nytt vedlegg", mens andre er tomme (forslag til vedlegg) og har status "Tom". Når et vedlegg oppdateres, er det en god idé å endre versjonsnummeret. Dette gjøres ved å klikke på blyanten ved siden av Versjon. 6
Oppdatering av planen for forretningskontinuitet Dersom din bedrift har lisens til oppfølgingsmodulen, kan du sørge for at det automatisk sendes ut e-post til de som skal skrive eller oppdatere ulike deler av planen for forretningskontinuitet. I manualen for oppfølgingsmodulen kan du lese mer om dette. I følgende eksempel beskrives hvordan du oppretter en oppdateringsaktivitet for et avsnitt i planen. Velg det avsnittet du vil oppdatere og klikk på Ny oppgave. Dersom du har opprettet en mal, kan du benytte denne. I dette eksemplet vil vi ikke benytte en mal, men starte med å velge Oppdater. Du kan da se, tilføye eller endre følgende: Navn: Aktivitetens navn Oppgaveinstruksjoner: En melding til den brukeren som oppgaven delegeres til. Oppgavelink: Peker tilbake på avsnittet. Startdato og dato fullført: Mellom disse to datoene er oppgaven åpen og kan utføres av brukeren. Oppgaveutfører: Den eller de personen(e) som skal ivareta oppgaven/aktiviteten. I utgangspunktet er avsnittets eier valgt. Oppgaveadministrator: (Ikke obligatorisk.) Den personen som har det overordnede ansvaret for denne delen av planen for forretningskontinuitet. Underrett påbegynt oppgave: Hvis Ja er valgt, vil brukeren motta en e-post når oppgaven startes. Underrett når fullført: Hvis Ja er valgt, vil brukeren motta en e-post når oppgaven er fullført. (Praktisk dersom flere brukere er valgt.) 7
Underrett når forfalt: Hvis Ja er valgt, vil brukeren motta en e-post dersom ingen har utført oppgaven innen tidsfristens utløp. Oppgaverepetisjonsintervall: Her velges hvor ofte denne oppgaven skal gjentas og hvor lenge den skal være åpen hver gang. Når endringene er utført, kan du klikke på Retur, for å gå tilbake til avsnittet. Du vil nå se oppgaven listet under Oppgaver i selve avsnittet. 8
Administrasjon Rapporter, vedleggstyper og import/eksport foretas fra administrasjonssiden, som du finner ved å klikke på øverst til høyre på skjermen. Vedleggstyper Du kan endre vedleggstyper ved å gå til BCP vedleggsstyring. Her kan du se hva de ulike vedleggstypene inneholder. Du kan endre navn og beskrivelse samt sette inn en mal, som deretter vil kunne brukes når denne vedleggstypen velges i planen for forretningskontinuitet. Det er også mulig å opprette helt nye vedleggstyper ved klikke på Opprett ny vedleggstype. 9
BCP-rapporter For å få skrevet ut planen for forretningskontinuitet som en rapport, klikker du på BCP-rapporter, BCP for å skrive ut hele planen, eller på Rapporttyper for å opprette eller redigere i de eksisterende rapporttypene. Import og eksport av planen for forretningskontinuitet Det kan ofte være en god idé å kopiere planen for forretningskontinuitet over på en installasjon av SecureAware, som er plassert eksternt. For å eksportere planen, klikker du på Eksporter, BCP og velger deretter hvor planen skal lagres. Import foretas ved å klikke på Importer BCP, deretter finner du den eksporterte filen og klikker på Send. Adgangsbegrensning I utgangspunktet har alle brukerne rettigheter til å lese planen for forretningskontinuitet. Superbrukere samt brukere med sikkerhetsrollen Business Continuity Manager har alle administrasjonsrettigheter (lese, skrive og slette). Adgangsrettigheter endres ved at du i et kapittel klikker på Adgangsbegrensning I nedtrekksmenyen Sikkerhetsroller klikkes på blyanten for å velge en adgangsrolle. Klikk så på OK, og sikkerhetsrollen vil vises ovenfor. Nå kan lese-, skrive- og sletterettighetene aktiveres og deaktiveres for den aktuelle sikkerhetsrollen. 10
Kontaktinformasjon - For mer informasjon, kontakt Neuparts kontorer: Europa Neupart A/S Hollandsvej 12 2800 Lyngby Danmark Tlf. +45 7025 8030 Faks +45 7025 8031 Nord-Amerika United States Neupart Inc. 2553 Crescent St Ferndale, WA 98248 Tlf. 360-820-2545 Faks 360-392-6078 Neupart GmbH Kaiserwerther Strasse 115 40880 Ratingen/Düsseldorf Tyskland: Tlf. +49 (0) 2102/4209-26 Faks +49 (0) Copyright 2006 Neupart A/S. Alle rettigheter forbeholdt. Dette dokumentets forfatter er Neupart A/S. Alt innhold, inkludert tekst og grafikk tilhører, med mindre annet er angitt, Neupart A/S og er beskyttet av opphavsretten i henhold til dansk og internasjonal lovgivning. Gjengivelse av dokumentet eller deler av dette er kun tillatt i den grad det skjer i uendret form, og ved at Neupart A/S uttrykkelig angis som kilde på samtlige kopier. Kopiering og distribuering må ikke foregå uten en på forhånd innhentet tillatelse, med uttrykkelig samtykke fra Neupart A/S. Neupart A/S forbeholder seg retten til på ethvert tidspunkt og uten forvarsel å kunne foreta endringer og/eller forbedringer av nevnte produkter. Produktene fra andre virksomheter, samt disses varemerker, kan være registrerte eller opphavsrettslig beskyttet. Logoene for Neupart, SecureAware samt navnet SecureAware er varemerker som tilhører Neupart A/S. Dokumentet leveres slik det foreligger", uten noen form for garanti. Dokumentet samt tilhørende grafiske fremstillinger kan inneholde feil eller mangler. Det gis ingen garanti for at resultater oppnås ved bruk av denne dokumentasjonen. Neupart A/S forbeholder seg også alle, ikke uttrykkelig nevnte rettigheter. 11