Analýza stavu Disaster Recovery Managementu v konkrétní firmě, rozbor incidentů a návrh opatření

Martin Novák

Master's thesis

Analysis of the state of Disaster Recovery Management in a particular company, analysis of incidents and suggestion of measures

Abstract:

Práce je zaměřena na problematiku Business Continuity Managementu (Řízení kontinuity činností organizace) a Disaster Recovery Managementu (Řízení obnovy po výpadku) v kontextu malých a středních podniků poskytujících či využívajících cloudové IT služby. Cílem práce je provést teoretickou rešerši BCM a DRM ve výše uvedeném kontextu a na jejím základě analyzovat situaci v konkrétní firmě, včetně rozboru konkrétních incidentů vzniklých v této firmě, reakcí na ně a způsobu jejich reportování. Výstupem analýzy je identifikace slabých míst a potenciálů jejich zlepšení. Nejzávažnější slabinou je zjištění, že BCM ani DRM není ve firmě implementováno. Na závěr jsou v práci navrženy opatření ke zlepšení stavu BCM a DRM v dané firmě, a to jak navržením rámcových cílů a postupů, tak navržením konkrétních politik, plánů a schémat reakcí. Konkrétně jde o politiky upravující kategorizaci incidentů, varování a komunikaci, hlášení incidentů a provádění údržby.

Abstract:

This thesis focuses on the topics of Business Continuity Management and Disaster Recov-ery Management in the context of small and medium sized businesses which offer or use IT services in the cloud. The aim of this thesis is to carry out a theoretical research of BCM and DRM in the aforementioned context and to analyze situation in a specific company based on the results of the research. This includes analysis of specific incidents that hap-pened in the company, analysis of how the company reacts to the incidents and how are the incidents logged and reported. The analysis identifies weak spots in the company and their potentials of improvement. The most serious weak spot discovered is that BCM and DRM are not implemented in the company. In the last part this thesis suggests measures to im-prove the situation in the specific company. That includes both specifying general goals and procedures and also defining specific policies, plans and reaction schemes. Specifically those are politics handling the incidents categorization, warning and communication, inci-dent reporting and performing maintenance.

Keywords

případová studie, Disaster Recovery Management, cloud, hlášení incidentů, Business Continuity Management

Keywords

case study, cloud, incident reporting, Business Continuity Management, Disaster Recovery Management

Language used: Czech

Date on which the thesis was submitted / produced: 20. 6. 2016

Thesis defence

• Date of defence: 6. 6. 2017
• Supervisor: Tomáš Bruckner
• Reader: Hynek Žalčík

Vysoká škola ekonomická v Praze

Master programme / field:
Aplikovaná informatika / Kognitivní informatika