ГОСТ Р 53663—2009
Эти роли, ответственность и полномочия должны быть идентифицированы, документированы и
доведены до сведения каждого лица с персональнойответственностью за внедрение иулучшение.
Высшее руководстводолжнообеспечитьналичиесвидетельствапринятияобязательств поразра
ботке и внедрению системы менеджмента безопасности, а также постоянномуулучшению ее результа
тивности посредством:
a) назначения одного из членов высшего руководства, независимо от его прочих обязанностей,
ответственным за всеобщее проектирование, документирование, поддержание в рабочем состоянии и
улучшение системы менеджмента безопасностиорганизации;
b
) назначения одногоили несколькихчленов руководства с наделением необходимыми полномо
чиями для обеспечениядостижения целей ивыполнения задач;
c) идентификации имониторинга требованийи ожиданийотзаинтересованныхорганизациии лиц
и принятия надлежащих и своевременныхдействий поуправлению этимиожиданиями;
d) обеспечения наличиядостаточных ресурсов;
e) учета возможных неблагоприятных воздействий политики, целей, задач и программ в области
менеджмента безопасности надругие аспекты работы организации;
f) обеспечения участия любых, подготовленных другими подразделениями организации, про
грамм по безопасности в системе менеджмента безопасности в качестведополнений:
д) информирования организации о важности соблюдения требований системы менеджмента
безопасности исоответствия собственной политике:
h) обеспечениявключенияугрозв отношенииохраныи рисков воценкуугроз и рисковорганизации
в целом;
i) обеспеченияжизнеспособностицелей, задачипрограмм вобластименеджментабезопасности.
4.4.2 Компетентность, подготовка и осведомленность
Организация должна заботиться о том. чтобы персонал, ответственный за планирование, функ
ционирование и управление процессами обеспечения безопасности итехническими средствами охра
ны. имел должную квалификацию с точки зрения образования, подготовки и/или опыта. Организация
должна разрабатывать иподдерживать в рабочем состоянии соответствующие процедуры стем. чтобы
персонал, работающийдля нее илиот ее имени, был осведомлен о:
a) важности соответствия политики ипроцедур вобласти менеджмента безопасности требовани
ям системы менеджмента безопасности;
b
) своей роли и ответственности за достижение соответствия политике и процедурам в области
менеджмента безопасности, а также требованиях системы менеджмента безопасности, включая готов
ность к реагированию идействиям в чрезвычайных ситуациях;
c) потенциальных последствияхдля безопасности организации при несоблюдении специальных
процедур.
Записи о компетенции иподготовке персоналадолжны поддерживаться в рабочем состоянии.
4.4.3 Связь
Организациядолжна иметьпроцедуры, обеспечивающиепередачуиобменинформацией, относя
щейся к менеджменту безопасности, между соответствующим персоналом, подрядчиками и другими
заинтересованными лицами.
Ввиду конфиденциального характера определенной информации, относящейся к безопасности,
должное вниманиедолжно бытьуделено такой информации передее распространением.
4.4.4 Документация
Организация должна разрабатывать и поддерживать в рабочем состоянии систему документиро
вания менеджмента безопасности, которая включаетв себя (но не ограничивается этим):
a) политику, цели и задачи в области менеджмента безопасности:
b
) описание иобласть применения системы менеджмента безопасности.
c) описание главныхэлементов системы менеджмента безопасности и ихвзаимодействие, атак
же ссылки насоответствующие документы;
d) документы (включая записи), требуемыеданным стандартом, и
е) другую документацию, определяемую организацией, как необходимую в обеспечении эффек
тивного планирования, функционирования и управления процессами, относящимися к значительным
угрозам и рискамее безопасности.
Организация должна определять степень конфиденциальности информации и предпринимать
шагидля предотвращения несанкционированногодоступа к ней.
4.4.5 Управление документами и данными
Организациядолжна разрабатыватьиподдерживать врабочем состоянии процедуры управления
всей документацией, данными иинформацией, указанными в разделе4. с тем чтобы:
6