Lembar analisis dampak bisnis layanan digital
Gunakan satu lembar per proses atau layanan dengan pemilik yang jelas. Pisahkan asumsi, target yang dipilih dan bukti kemampuan agar keputusan pemulihan dapat ditinjau.
Di halaman ini
Isi bersama pemilik proses
Lembar ini mencatat alasan prioritas dan target pemulihan, bukan hasil uji teknis. Langkah BIA dimiliki panduan analisis dampak bisnis; kronologi dan hasil uji tetap di catatan uji pemulihan.
Catat dampak yang belum diketahui, dasar perkiraan serta siapa mengonfirmasi. Jangan mengisi nilai kerugian atau persetujuan yang belum ada agar lembar tampak lengkap.
Contoh terisi: BIA-DEMO-01
Toko pesanan fiktif berikut bahan rapat, bukan hasil wawancara, persetujuan pemilik atau pengukuran layanan nyata.
| Bagian | Isian contoh |
|---|---|
| Proses / pemilik | Memeriksa dan memenuhi pesanan; pemilik operasi buatan. |
| Dampak waktu | 30 menit: pemeriksaan tertunda; dua jam: mendekati batas pengiriman; empat jam: risiko terlambat. Volume serta jadwal belum dikonfirmasi. |
| Minimum | Membaca pesanan terkonfirmasi dengan akses yang sah. Cara kerja manual belum diuji. |
| Toleransi / target | Toleransi proses empat jam, target sistem dua jam, titik data 15 menit; seluruhnya pilihan contoh. |
| Dependensi | Identitas, DNS, database, queue, petugas dan pemasok; rincian di peta terpisah. |
| Bukti / gap | Hasil lab SQLite kecil tidak membuktikan target toko; uji layanan dan kapasitas nyata belum tersedia. |
| Keputusan / tinjauan | Belum disetujui; pemilik proses perlu meninjau asumsi, kemampuan serta dukungan pemasok. |
Hubungkan target dengan hasil
Simpan rujukan bukti, tanggal dan penanggung jawab. Target yang belum diuji tetap target; jangan diisi “tercapai” berdasarkan kontrak uptime saja. Periksa perubahan proses, pelanggan, vendor dan hasil latihan pada tinjauan berikutnya.
Lembar orisinal ini bukan formulir resmi NIST, standar lengkap ISO 22301 atau keputusan tentang kewajiban sektor. Unduhan kosong tidak memuat ID atau target contoh.
Lembar kosong
Unduh dan isi salinan sendiri, atau cetak halaman ini. Salin lembar untuk setiap catatan baru. Isian tidak dikirim ke Kompli.
| Kolom dan petunjuk | Isian Anda |
|---|---|
| Identitas proses dan pemilik Layanan/proses, pengguna, jam penting, pemilik, pengganti dan tanggal/versi. | |
| Dampak menurut waktu Akibat gangguan pada interval yang relevan, pengguna, backlog, integritas/privasi dan dasar perkiraan. | |
| Layanan minimum dan alternatif Pekerjaan minimum, cara kerja sementara, kapasitas, batas keamanan dan bukti uji. | |
| Toleransi dan target Toleransi proses, target waktu/titik data, awal/akhir pengukuran serta alasan; jangan menyalin angka contoh. | |
| Dependensi dan sumber daya Sistem, data, identitas/kunci, petugas, vendor, jadwal dukungan serta referensi peta. | |
| Bukti kemampuan dan gap Hasil uji, lingkup, tanggal, perbedaan terhadap target serta hal yang belum diperiksa. | |
| Keputusan dan tindak lanjut Penyetuju sesuai kewenangan, asumsi diterima, risiko, pekerjaan, pemilik serta target perbaikan. | |
| Tinjauan dan perubahan Pemicu/tanggal tinjauan, perubahan proses/vendor dan hubungan dengan rencana pemulihan. |
Sumber rujukan
- NIST SP 800-34 Rev. 1 — Contingency Planning Guide for Federal Information Systems ↗NIST; panduan teknis AS, bukan hukum Indonesia · §3.2.1–3.2.3: dampak, kebutuhan sumber daya dan prioritas; contoh dan worksheet orisinal Kompli.
- NIST SP 800-34 Rev. 1 — catatan publikasi dan pembaruan ↗NIST Computer Security Resource Center; panduan teknis AS, bukan hukum Indonesia · Revisi 1, pembaruan 11 November 2010; konteks sistem federal AS, bukan kewajiban Indonesia.
Baca naskah lengkap untuk melihat syarat dan pengecualiannya. Sesuaikan dengan layanan dan bidang usaha Anda.
Perlu membahas kebutuhan tim Anda?
Ceritakan standar atau bukti yang diminta pelanggan dan kesiapan tim Anda saat ini.
Konsultasikan kebutuhan Anda