|
L'un des principaux critères permettant d'évaluer la sécurité et la fiabilité des services de la CDS est sa capacité à reprendre rapidement l'ensemble de ses activités et à redevenir entièrement fonctionnelle après une interruption. Grâce à ses robustes plans de continuité des activités et antisinistre, regroupés sous le nom de gestion de la continuité des activités (« GCA ») de la CDS, la société continue de tester sa capacité à reprendre l’ensemble de ses activités en cas d'interruption de ses services et de ses systèmes. Le programme d'essais est continuellement amélioré afin d'offrir l'assurance ferme que la durée des interruptions sera minime en cas de désastre. En plus de s’être dotée d’une capacité de résilience technologique en établissant un Centre informatique de secours où sont dupliquées les données du Centre informatique de production, la CDS a réparti ses activités essentielles entre ses bureaux régionaux, ce qui assure une redondance pour faire face au cas où un des bureaux ne serait plus en mesure de poursuivre ses activités. Dans le but de renforcer davantage la continuité de ses activités, la CDS a conclu un contrat avec un fournisseur de services de continuité d’activités d’envergure mondiale afin de disposer de postes hors site à l’usage exclusif de la CDS dans des installations sécurisées. Cet environnement de travail est configuré de façon à prendre en charge les fonctions essentielles de chacune des unités fonctionnelles dans l’éventualité d’une urgence.
Bien que la CDS ait fait ses preuves en matière de continuité des services, une interruption de système pourrait être lourde de conséquences étant donné l’interdépendance des systèmes clés de la finance au Canada. C’est pourquoi la CDS participe à un comité de travail conjoint sur la planification de la continuité des activités, en collaboration avec la Banque du Canada et l'Association canadienne des paiements, afin de s’assurer que les systèmes financiers essentiels du Canada ne soient pas compromis par un impondérable.
La stratégie de la CDS en matière de GCA
Une architecture de secours existe afin de maintenir la continuité des services tout en minimisant l’impact sur les adhérents et les clients. Cette architecture comprend des politiques et plans qui sont régulièrement mis à jour et auxquels a accès l’ensemble du personnel.
La CDS suit un ensemble de procédés documentés si elle est touchée par une importante interruption de service. Les plans de continuité des activités documentés concernent l'aspect commercial de la reprise des activités et sont complémentaires au Plan antisinistre (« PA »), davantage axé sur les technologies, et au processus de gestion des problèmes. L’objectif de ces plans est de s’assurer que la CDS peut reprendre la totalité de ses activités à la suite d’une interruption de ses services ou de ses systèmes, et de réduire l’interruption des services offerts aux adhérents et aux clients si une catastrophe se produit.
La GCA de la CDS comprend :
- Des plans de continuité des activités (« PCA ») pour chaque unité fonctionnelle.
- Le Plan antisinistre (« PA ») pour le Centre informatique, les systèmes et les réseaux de télécommunication.
- Le plan de gestion des situations d’urgence (PGSU) pour la coordination des mesures d’urgence à l’échelle de la société, la prise de décision stratégique et la gestion de l’exécution du PCA et du PA.
Les plans des unités fonctionnelles sont mis à jour régulièrement afin de valider les hypothèses, les dispositifs et les arrangements désignés. Les plans sont testés au moins semestriellement et sont mis à jour afin d’y inclure les améliorations décelées au cours des essais.
Le PA est en place afin de permettre à la CDS de reprendre ses activités essentielles si le Centre informatique de production n'est pas disponible. Ce plan vise la reprise de tous les systèmes conformément à des objectifs de temps de reprise (OTR) préétablis et à des objectifs de point de reprise (OPR) donnés.
Des examens réguliers sont effectués avec le service de la TI et les autres services de la société afin de s'assurer que le PA est à jour. Les mises à jour relatives à la technologie et aux procédés sont ajoutées aux plans, tout comme les modifications requises mises en lumière lors des essais réels.
Foires aux questions :
|