SGCN

Contexto

Sistema de Gestão de Continuidade de Negócios (SGCN) HealthDB é um componente crítico de Sistemas de Informação em Saúde (SISs). Em decorrência, torna-se imprescindível a definição de um Sistema de Gestão de Continuidade de Negócios (SGCN). Conforme [1], "a continuidade de negócios é a capacidade que uma organização tem de continuar a entrega de produtos ou serviços em níveis aceitáveis pré-definidos após um incidente de interrupção". O resultado esperado de um SGCN é assegurar que um evento (um incidente) não impeça que a organização retome suas operações antes que surjam níveis de impacto inaceitáveis, causados por eventos que podem ou não ser antecipados.

O SGCN inclui um plano de continuidade de negócios. Segundo [2], um plano de continuidade de negócios é uma coleção de "procedimentos documentados que orientam as organizações a responder, recuperar, retomar e restaurar, após interrupção, para um nível predefinido de operação".

Referências:

• ABNT NBR ISO 22313:2015 Segurança da sociedade -- Sistemas de gestão de continuidade de negócios -- Orientações [1]
• ABNT NBR ISO 22301:2013 -- Segurança da sociedade -- Sistema de gestão de continuidade de negócios -- Requisitos [2]

Objetivo

Conceber um SGCN para o HealthDB. O SGCN definido provavelmente induz a definição de funções compatíveis, o que deve gerar requisitos. Deve-se observar, sobre esse aspecto, eventuais orientações fornecidas pela (Certificação da SBIS).

Metodologia

• Levantamento de bibliografia relevante.
• Ambientação com as normas especificadas acima.
• Ambientação com SGCNs.
• Ambientação com o SISB.