Planiranje i prihvaćanje sustava

Cilj: Minimizirati rizik od kvarova sustava.
Planiranje i priprema su potrebni kako bi se osigurala raspoloživost traženih kapaciteta i resursa i pružila usluga koja posjeduje zahtjevane performanse. Radi se projekcija budućih zahtjeva za kapacitetom, kako bi se spriječilo preopterećenje sustava. Operativni zahtjevi novih sustava se donose, dokumentiraju i testiraju prije prihvaćanja ili uporabe.

Upravljanje kapacitetom

Kontrola
Uporaba resursa se treba kontrolirati, nadzirati i podešavati. Potrebno je raditi projekcije zahtjeva za kapacitetom kako bi se osigurale odgovarajuće performanse sustava.

Implementacijske smjernice
Za svaku novu i tekuću aktivnost, identificiraju se zahtjevi kapaciteta. Potrebno je nadzirati i podešavati sustav, kako bi se osigurala i poboljšala raspoloživost i učinkovitost sustava. Potrebno je uvesti kontrole za detekciju kako bi se problemi mogli na vrijeme identificirati. Osobita pozornost se treba posvetiti resursima za čiju nabavu je potrebno duže vrijeme ili predstavljaju veliki trošak.

Prihvaćanje sustava

Kontrola
Potrebno je utemeljiti kriterije za prihvaćanje novih informacijskih sustava, nadogradnji i novijih verzija, te ih testirati tijekom razvoja i prije prihvaćanja.

Implementacijske smjernice
Menadžeri trebaju osigurati da su zahtjevi i kriteriji za prihvaćanje novih sustava jasno definirani, dokumentirani i testirani. Prije prihvaćanja sustava, potrebno je razmotriti sljedeće:

a) zahtjeve za performansama i kapacitetom;
b) oporavak od pogreške i procedure za ponovno pokretanje;
c) priprema i testiranje rutinskih operativnih procedura;
d) razviti skup sigurnosnih kontrola;
e) učinkovite manualne procedure;
f) poslovni kontinuitet;
g) dokaz da instalacija novih sustava neće nepovoljno utjecati na postojeće sustave;
h) dokaz da je ispitano kako će novi sustav utjecati na cjelokupnu sigurnost organizacije;
i) trening o uporabi novog sustava;
j) jednostavnost uporabe.

Dodatne informacije
Prihvaćanje novog sustava nekad uključuje formalno certificiranje ili akreditacijki proces, kako bi se utvrdilo da su zadovoljeni sigurnosni zahtjevi.