מבקר לשכת עורכי הדין בישראל - דוח שנתי 2024

218

התהליכים הקריטיים.

ממצא ללשכה אין נוהל המשכיות עסקית או תוכנית המשכיות עסקית המפרטת את התהליכים הקריטיים ואת המערכות הקריטיות הקיימים בלשכה המלצה במסגרת גיבוש נוהל המשכיות עסקית יש לפרט את התהליכים העסקיים הקריטיים ואת המערכות הקריטיות הקיימים בארגון תוך מתן לגבש תוכנית להמשכיות עסקית הכוללת גם תוכנית להתאוששות מאסון תוך התייחסות לשמירה על רציפות הפעילות במקרה חירום. • הקמת ועדת חירום שתהיה אחראית על ניהול הארגון במקרה חירום בראשותה יהיה ממונה המשכיות עסקית. • פירוט האחריות של כל מחלקה במצב חירום. • סידור נושא עבודה מרחוק לעובדים חיוניים. פגישות תקופתיות לניהול מצבי חירום פוטנציאליים לגבש אסטרטגיה להקמת פגישות חירום לטיפול במקרה חירום להעביר הדרכות תקופתיות, אחת לשנה לפחות לבצע תרגולים תקופתיים להקים/ לשכור אתר חלופי לעבודה מרחוק, במסגרת גיבוש נוהל המשכיות עסקית יש לפרט פתרונות להמשך הפעלתן בזמן חירום.

.9 גיבויים ושחזורים רקע

פעולות גיבוי הנתונים ויכולת שחזור הנתונים הינן מהותיות בתהליך ההתאוששות של הלשכה במצב חירום, שכן יכולת שחזור מערכות המידע והמידע בהן, הינו קריטי ליכולת התאוששות הלשכה.

בלשכה קיימים 2 מנגנוני גיבויים:

א. גיבוי דרך מערכת – VEEAM שהגיבוי מתבצע ברמה יומית ב 22:00 )דרך ג'וב אוטומטי( ונשמר 21 ימים אחורה בשרת גיבויים ספציפי בירושלים. ב. בנוסף יש עוד גיבוי שמתחלק ל 2- : a . C - TERA גיבוי פנימי בירושלים. b . C - TERA לענן של בזק. במסגרת פרויקט הקמת אתר ה DR- , יוקם גם גיבוי רבעוני. פרויקט ה DR- כולל הקמת חוות שרתים של סביבת ייצור, וגם עוד חווה שהיא שרתי גיבוי. לבדיקת תהליך הגיבוי קיבלנו צילום מסך מתוך מערכת הגיבויים וראינו כי תזמון הגיבויים מוגדר ברמה יומית בשעה 19:00 . הגיבויים הינו עבור המערכות הווירטואליות, בסיסי הנתונים והשרת של הארגון. כמו כן, ראינו כי הגיבוי שבוצע בתאריך 11/01/2025 עבור בסיסי הנתונים הסתיים בכישלון כאשר טופל יום למחרת.