ГОСТ Р 53647.1—2009
Организациядолжна осуществлять следующиедействия:
- обмен информацией о программе с причастнымисторонами:
- организацию и/или обеспечениесоответствующего обучения персонала;
- проведениеучений по обеспечению непрерывности бизнеса (см. раздел 9).
5.3.2Организация может адаптировать признанные методы менеджмента для обеспечения
эффективного управления программой непрерывности бизнеса.
5.4 Постоянный менеджмент непрерывности бизнеса
5.4.1 Краткий обзор
Действия по постоянномуменеджментудолжны обеспечивать внедрениепроцесса непрерывнос
ти бизнеса в организации. Каждый компонент способности организации к непрерывности бизнеса дол
жен быть проанализирован, внедрен и актуализирован через запланированные интервалы времени.
Крометого, принимаемыемерыи планы понепрерывностибизнесадолжны такжеподвергатьсяанализу
и актуализации всякий раз, когда происходят существенные изменения в рабочей среде, персонале,
производственных и технологических процессах организации, а также в случаях, когда при внедрении
мероприятий или возникновении инцидента в каких-либо областяхдеятельности организации выявле
ны недостатки.
5.4.2 Непрерывная поддержка МНБ в рабочем состоянии
Вне зависимости от обеспечения МНБ соответствующими ресурсами существуютдействия, кото
рые следует непрерывно выполнять. Ктаким действиям относятся:
- определение области применения, распределение ответственности и полномочийдля МНБ;
- назначение соответствующего лица или группы лиц для управления непрерывной поддержкой
к МНБ;
- поддержка актуальности программы непрерывности бизнеса путем внедрения передового
опыта;
- продвижение непрерывности бизнеса на всех уровнях и во всех подразделениях организации и
заее пределами (если применимо);
- управление программой учений;
- проведение регулярногоанализа иобновления МНБчерез запланированные интервалы време
ни, включая анализ и актуализацию оценокриска и анализа воздействия на бизнес;
- поддержаниев рабочем состояниидокументации МНБ в соответствиис размером исложностью
организации(см. 5.5);
- мониторингспособности организации кобеспечению непрерывности бизнеса;
- управление затратами наобеспечение непрерывности бизнеса;
- установлениеи мониторингуправления изменениямиисистемыобеспеченияпреемственности.
5.5 Документация МНБ
Лица, ответственные за поддержание в рабочем состоянии непрерывности бизнеса, должны
создать и поддерживать в рабочем состоянии документацию в области непрерывности бизнеса. Эта
документациядолжна включать в себя;
a) политику в области МНБ;
- положение об области применения МНБ.
- область применения МНБ;
b
) анализ воздействия набизнес (АВБ);
c) оценку риска;
d) стратегию (и) МНБ;
e) программу обеспечения компетентности вобласти непрерывности бизнеса;
f) программуобучения вобласти непрерывности бизнеса;
д) планы управления инцидентом(ами);
h) планы обеспечения непрерывности бизнеса;
i) планы восстановления бизнеса;
j) график и программуучений, а также отчетностьоб их проведении;
k) соглашения идоговоры об уровне работоспособностисистемы МНБ.
ю