Patakaran sa paghahanda, pagtugon, pagbawi, at katatagan sa kalamidad (DPR3)

Nangangailangan ang Lungsod at County ng San Francisco (CCSF) ng isang patakaran sa Disaster Preparedness, Response, Recovery and Resiliency (DPR3) na nakatuon sa IT na may malinaw, pare-pareho at maaabot na mga pamantayan na naaangkop sa lahat ng departamento ng Lungsod na magtitiyak sa paghahatid ng mga pampublikong serbisyo habang, at pagkatapos, isang kalamidad. Ang isang komprehensibong patakaran sa DPR3 na nakatuon sa IT na gumagabay sa mga departamento kung paano matagumpay na maghanda para sa, tumugon sa, at makabangon mula sa isang sakuna (gawa man ng tao o natural) ay kinakailangan upang matiyak na ang CCSF ay handa na maglingkod sa publiko kapag dumating ang sakuna.

Ang Lungsod at County ng San Francisco (Lungsod) ay nakatuon sa paghahanda para sa natural (hal., lindol, baha) at dulot ng tao (hal., cyber, aktibong pag-atake) na mga sakuna at anumang iba't ibang mga insidente na maaaring makaapekto sa mga operasyon ng negosyo ng Lungsod. Ang isang kritikal na elemento ng aming kahandaan ay ang katatagan ng aming mga IT system, sa pamamagitan ng wastong pag-iwas at proteksyon ng mga system na ito at ng kanilang mga kapaligiran, at ang kakayahang mabilis na mabawi ang mga ito kapag nabigo ang mga application, system, o mga kapaligiran sa imprastraktura. Ang Patakaran sa Disaster Preparedness, Response, Recovery and Resilience (DPR3) na nakatuon sa IT ay nagbibigay ng malinaw, pare-pareho, at makakamit na mga pamantayan para sa IT resilience ng Lungsod, na naaangkop sa lahat ng departamento ng Lungsod, bago, habang, at pagkatapos ng kalamidad. Ang mga pamantayang ito ay nilalayong tiyakin ang patuloy na paghahatid ng mga kritikal, umaasa sa IT na mga pampublikong serbisyo bilang tugon sa anumang insidente.

Layunin at saklaw

Ang Patakaran ng DPR3 ay nag-aatas sa lahat ng mga kagawaran ng Lungsod na bumuo, sumubok, at magpanatili ng departamentong nakatutok sa IT na Plano ng Continuity of Operations (IT COOP) na tinatawag ding IT Contingency Plan para sa lahat ng Kritikal na IT System/Application na pinamamahalaan at sinusuportahan ng mga departamento ng lungsod upang matugunan ang mga pangangailangan ng mga kritikal na operasyon ng system kung sakaling magkaroon ng pagkagambala.
Ang mga layunin ng IT COOP ay kinabibilangan ng:

1. Pag-iingat at pagpapanumbalik ng data
2. Pangalagaan ang hardware, software at mga pasilidad
3. Ipagpatuloy ang mga kritikal na proseso ng negosyo sa pamamagitan ng mataas na availability at automate/manual na diskarte sa pagbawi ng failover

Pahayag ng patakaran

Ang Patakaran ng DPR3 ay nangangailangan ng lahat ng mga departamento na:

1. Magtalaga ng IT COOP/DR Lead at/o Disaster Preparedness Coordinator (DPC) na pakikipag-ugnayan upang i-coordinate ang pagpaplano at pagpapatupad ng mga kinakailangan sa patakaran ng DPR3
2. Kilalanin at tasahin ang katatagan ng mga kritikal na sistema
3. Magpatibay at magpatupad ng IT COOP National Institute of Standard and Technology (NIST) na balangkas
4. Suriin at i-update ang departamentong IT COOP taun-taon at Disaster Recovery Plans (DRP) para sa bawat kritikal na sistema bi-taon
5. I-exercise ang IT COOP kahit man lang taun-taon at magsagawa ng aktibong Disaster Recovery (DR) na pagsubok ng bawat kritikal na sistema bi-taon
6. Ang mga Department Head ay may pananagutan sa pagtiyak ng pagsunod sa patakarang ito

Naaprubahan noong Nobyembre 15, 2018