Disaster Recovery & Contingency Planning: Proposal for a Private Physician

Nejistota je zdrojem rizik a neustále ovlivňuje cíle organizace. V dnešní době jsou data primárním aktivem, které si podniky chrání a proto musí být připravené na jakékoli technologické narušení. Informační systémy si vyžadují stále efektivnější strategie havarijních plánů. Tato práce klade důraz na nedostatečně věnovanou pozornost plánování havarijních plánů v oblasti informačních technologií. Práce přibližuje čtenáři důležitost a význam havarijních plánů. Představuje koncept tvorby plánu na základě speciální publikace od Národního institutu pro standardy a technologie (NIST). Publikace NIST 800-34 poskytuje směrnice a postupy pro tvorbu a údržbu plánů obnovy podnikových činností a řízení havarijních plánů. Formou případové studie přibližuje konkrétní případ soukromého lékaře na Slovensku. Řízeným kvalitativním rozhovorem poznáváme jeho aktuální stav a prostředí, ve kterém služby poskytuje. Analýzou dopadů identifikujeme kritické zdroje na základě hodnot přijatelných přestojů. Výsledkem práce je sestavený havarijní plán a IT plány pro nejkritičtější systémy, které dodržují postupy plánování podle NIST. Zakončením případové studie je hodnocení lékaře v pozitivním duchu. Hlavním významem práce je představit proces tvorby havarijního plánu a poukázat na důležitost aplikace těchto plánů do zdravotnického sektoru, kde data a procesy jsou velmi citlivou oblastí.

Uncertainty is a source of risk and constantly affects the organization's goals. Nowadays, data is the primary asset that businesses protect and therefore they must be prepared for any technical disruption. Information systems require a higher standard on strategy of effective business and disaster contingency plan. This work highlights the lack of attention given to the planning of contingency plans in the field of information technology. The paper brings a reader closer to the importance and significance of emergency plans. It presents the concept of business continuity plan based on a special publication from the National Institute of Standards and Technology (NIST). NIST Publication 800-34 provides guidance and procedures for creating and maintaining business recovery plans and managing contingency plans. A case study examines a specific case of a private doctor in Slovakia. Through a guided qualitative interview, his current status and the environment where he provides services is uncovered. Through business impact analysis critical resources are identified based on values of acceptable downtime. The results of the work are business contingency plan and single IT contingency plans for the most critical systems, which follow guidance procedures according to NIST. The conclusion of the case study is the evaluation of the doctor in a positive spirit. The main significance of the work is to point out the current absence and importance of applying these plans into healthcare sector, because data and processes are a part of sensitive area.