Plan ciągłości działania

Ustanowienie Planu
1.	Plan ciągłości działania (dalej "Plan") została zaakceptowany przez Dyrektora Specjalnego Ośrodka Szkolno – Wychowawczego w Kołozębiu w dniu  4 stycznia 2021 r. i wdrożony do realizacji. 
2.	Wszystkie osoby zaangażowane w jego realizację muszą być zaznajomione z planem i brać udział przynajmniej raz do roku w jego testowaniu.
3.	Niniejszy Plan obowiązuje aż do jego pisemnego odwołania lub ustanowienia nowszej wersji planu.
4.	Niniejszy Plan stanowi załącznik do obowiązującej w organizacji Polityki Bezpieczeństwa Danych.
Wdrożenie Planu
1.	Określenie celów biznesowych Planu:
a.	Jakie zasoby ludzkie, techniczne muszą mieć zapewnioną ciągłość działania,
b.	Jakie zasoby finansowe muszą zostać zaalokowane w budżecie rocznym, aby wykonanie Planu było możliwe zgodnie z założonymi celami.
2.	Identyfikacja krytycznych procesów biznesowych, których niedostępność lub obniżenie jakości będzie miało wpływ na cele biznesowe, zidentyfikowane w pkt. 1.
3.	Identyfikacja właścicieli biznesowych procesów krytycznych o których mowa w pkt 2. 
4.	Identyfikacja poziomów Service Level Agreement (SLA) dla krytycznych procesów biznesowych i wspierających je systemów IT wraz z infrastrukturą oraz innymi zasobami potrzebnymi do ich funkcjonowania w sposób prawidłowy:
a.	Identyfikacja poziomów SLA na podstawie zawartych umów oraz innych zobowiązań wobec klientów,
b.	Identyfikacja poziomów SLA na podstawie zawartych umów z zewnętrznymi dostawcami ,
c.	Weryfikacja czy zdefiniowane poziomy SLA pozwalają na spełnienie wymogu zawiadomienia Organu Nadzorczego w ciągu 72 godzin od stwierdzenie incydentu związanego z naruszeniem bezpieczeństwa danych osobowych zgodnie z Art. 33 RODO.
5.	Sporządzenie analizy ryzyka dla krytycznych procesów biznesowych.
6.	Akceptacja analizy ryzyka i planu przez Dyrektora Specjalnego Ośrodka Szkolno – Wychowawczego w Kołozębiu.
7.	Komunikacja Planu wszystkim pracownikom oraz pozostałym podmiotom zaangażowanym w realizację planu.
8.	Prowadzenie testów i  utrzymywanie Planu zgodnie z rozdziałami: "Testowanie Planu" i "Utrzymanie Planu"
Testowanie Planu
1.	Dyrektor Specjalnego Ośrodka Szkolno – Wychowawczego w Kołozębiu prowadzi okresowe testy Planu zgodnie z harmonogramem z załącznika nr 2 na podstawie scenariuszy stanowiących załącznik nr 3.
2.	Podczas testowania Planu sprawdza się wszystkie dane osobowe odpowiadające za realizację scenariusza oraz aktualizuje ich dane kontaktowe. Aktualizuje się także listę zasobów. 
Utrzymanie Planu
1.	Plan podlega przeglądowi co najmniej raz na 12 miesięcy i jest aktualizowany.
2.	Plan jest aktualizowany po każdym nieudanym teście Planu.
3.	Plan jest aktualizowany po każdym incydencie, który zaburzył ciągłość działania, niezależnie od źródła incydentu.
4.	Plan jest aktualizowany w przypadku zmiany lub wdrożenia nowego krytycznego procesu biznesowego.
5.	Raz na 12 miesięcy procesy biznesowe podlegają przeglądowi, aby ustalić ich krytyczność. 
6.	Raz na 12 miesięcy poziomy SLA podlegają przeglądowi, aby dokonać ich weryfikacji i zgodności z Planem.
7.	Wszystkie osoby zaangażowane w wykonanie Planu przechodzą szkolenie z realizacji Planu co najmniej raz na 12 miesięcy.
Wykonanie Planu
1.	Wykonanie planu rozpoczyna się na skutek zdarzenia (niezależnie od jego źródła i typu), które zaburzyło ciągłość działania lub obniżenie jakości świadczonych usług biznesowych lub IT poniżej założonych poziomów SLA. Źródłem informacji o problemie może być zgłoszenie.
2.	Plan jest realizowany zgodnie z przyjętymi scenariuszami w załączniku 6.
3.	Podstawą Planu jest zapewnienie bezpieczeństwa w pierwszej kolejności ludziom, jeśli ich życie lub zdrowie są zagrożone na skutek zdarzenia. 
4.	Lokalizacje w których wybuchł pożar uznaje się za "stracone" i nie zakłada się odtworzenia działań biznesowych w czasie krótszym niż 6 miesięcy.

Załącznik 1
Lista zasobów krytycznych dla realizacji Planu
LP	Nazwa/identyfikator zasobu	Rodzaj zasobu	Lokalizacja zasobu	Właściciel zasobu	Sposób postępowania w przypadku awarii	Sposób postępowania w przypadku całkowitej utraty zasobu	
1	Serwer poczty elektronicznej	Maszyna wirtualna	Chmura (dostawca)	Administrator IT 	Przełączenie się na ostatni dobry snapshot maszyny wirtualnej 
i naprawa awarii	Odtworzenie z kopii zapasowej w drugiej lokalizacji	
2	Serwer domeny 	Maszyna wirtualna	Chmura (dostawca)	Administrator IT 	Przełączenie się na ostatni dobry snapshot maszyny wirtualnej 
i naprawa awarii	Odtworzenie z kopii zapasowej w drugiej lokalizacji	
3	Strona WWW	Kontener	Chmura (dostawca)	Administrator IT	Uruchomienie nowej instancji kontenera lub uruchomienie nowej instancji kontenera na wcześniejszej wersji obrazu kontenera	Odtworzenie kontenera z rozproszonego repozytorium git.	
•	Snapshot – określany jako „migawka”, zrzut danych zapewniający dostęp do ich starszych wersji. Często używany w odniesieniu do maszyn wirtualnych, oznaczając „zamrożenie” stanu dysków maszyny wirtualnej.
•	Backup – określany jako „kopia bezpieczeństwa”, zrzut danych zapewniający możliwość ich odtworzenia w przypadku ich awarii lub uszkodzenia.

Załącznik 2
Harmonogram testów Planu
1.	Cykl testów obejmuje 12 miesięcy od momentu wdrożenia Planu. 
2.	Testy muszą odbywać się co najmniej raz na 6 miesięcy. 
3.	Pełny test planu musi odbywać się co najmniej raz na 12 miesięcy.
LP	Test	Nazwa scenariusza	Data wykonania	Wyniki testu	
1	Test odtworzenia serwera poczty elektronicznej	Test odtworzenia serwera poczty elektronicznej			
2	Test odtworzenia strony WWW	Test odtworzenia strony WWW			
3	Test odtworzenia systemów informatycznych	Test systemu informatycznego			
4	Testy systemu zasilania zapasowego	Test UPSów
			
5	Test pełny	Wszystkie scenariusze 			

Załącznik 3

Scenariusze testów Planu
LP	Nazwa scenariusza	Scenariusz	Osoba odpowiedzialna za wykonanie	Osoby biorące udział w scenariuszu	Zasoby biorąc udział w scenariuszu	
1	Przykładowy scenariusz testu kopii zapasowych	1.	Wybranie kopii zapasowej systemu informatycznego sprzed 3 miesięcy
2.	Próba odtworzenia jej na środowisku testowym
3.	W przypadku udanego odtworzenia, próba uruchomienia środowiska testowego na odtworzonych danych	Administrator IT	Dyrektor Szkoły	System kopii zapasowych,
Maszyny wirtualne	
2	Test odtworzenia serwera poczty elektronicznej	1.	Zatrzymanie maszyn wirtualnych z serwerami poczty elektronicznej 
2.	Uruchomienie ostatniego dobrego snapshota maszyn wirtualnych na środowisku zapasowym
3.	Weryfikacja poprawnego połączenia się klienta poczty z serwerem pocztowym
4.	Przełączenie się na środowisko zapasowe
5.	Praca na środowisku zapasowym przez 4h
6.	Uruchomienie poczty elektronicznej na środowisku podstawowym
7.	Test poprawności działania
8.	Wyłączenie maszyn wirtualnych w środowisku zapasowym	Administrator IT	Dyrektor Szkoły	Usługi wirtualizacyjne w chmurze	
3	Test otworzenia strony WWW	1.	Pobranie źródeł strony www z repozytorium GIT do środowiska zapasowego
2.	Uruchomienie instancji kontenera z repozytorium GIT na środowisku zapasowym
3.	Sprawdzenie za pomocą polecenia curl czy strona WWW odpowiada	Administrator IT	Dyrektor Szkoły	Usługi wirtualizacyjne i usługa kontenerów w chmurze	
	Test UPSów	1.	W wyznaczonych godzinach poza godzinami pracy należy odciąć zasilanie poprzez główny wyłącznik prądu
2.	Włączyć testowe urządzenia na czas co najmniej …. minut aby upewnić się, że UPSy wytrzymają obciążenie. 
3.	Po zakończeniu testu włączyć zasilanie	Administrator IT	Dyrektor Szkoły	UPSy	
	Test pełny	Wszystkie scenariusze 				

.