ГОСТ Р 53647.1—2009
e) лицо (лица), которое(ые)должно(ы) бытьпроинформировано(ы)о принятии конкретногореше
ния:
f) кто, где. когда и как должендействовать;
д) какие услуги (службы) доступны в конкретном месте и когда (включая способы мобилизации
внешнихресурсов организации и ресурсов, принадлежащихтретьейстороне):
h) как икогда следует проводитьобмен информацией о конкретныхдействиях:
i) если применимо, подробные процедуры восстановления системы вручную ит.д.
Комментарий к 8.7.2 — Планы должны включать ссылки на персонал, производственную пло
щадь. технологии, информацию, запасы и причастные стороны, идентифицированные на этапе
определениястратегий (см. раздел 7).Должны быть четкоописаны принятые предположенияи все
ресурсы, необходимые дляосуществления планов. Если нехватка услуг или ресурсов но приводит к
достижениюцелей плана, должны быть определены варианты эскалацииданнойпроблемы и точная
процедура еврешения.
8.7.3 Требования кресурсам
Ресурсы, необходимыедля обеспечения непрерывности ивосстановлениябизнеса, должны быть
идентифицированы с учетом различных моментов времени. Ресурсы могут содержать:
a) персонал, включая:
- его безопасность.
- транспортную логистику.
- потребности в благосостоянии,
- непредвиденные расходы:
b
) производственную площадь;
c) технологии, включая обмен информацией;
d) информацию, включая;
- финансовые аспекты (например, фонд оплаты труда),
- учетные записи клиентов,
- подробное описание поставщиков и причастныхсторон.
- юридические документы (например, контракты, страховые полисы, документы о праве
собственности и т.д.),
- другиедокументы по услугам (например, соглашениео техническом обслуживании);
е) запасы.
f) управление взаимоотношениями с причастными сторонами иобмен информацией с ними.
8.7.4 Ответственное лицо (лица)
Организация должна идентифицировать назначенное лицо (лиц), ответственное за управление
непрерывностью бизнеса и этапами восстановления бизнеса.
Комментарии к 8.7.4 — Во многих случаях организация может назначить ответственным за
непрерывность бизнеса то же лицо (лиц), копюрое идвнтифицировано(ы) в плане управления инци
дентом ипривлечь его (их) куправлению долгосрочными проблемами.
8.7.5 Формы и приложения
Планобеспечения непрерывности бизнеса (если применимо)должен содержать актуализирован
ную подробную контактную информациюдля соответствующихвнутренних и внешних агентств, органи
заций и поставщиков, на которых возложена обязанность по поддержке организации в конкретной
ситуации.
План обеспечения непрерывностибизнесадолженвключатьжурналы или формыдля регистрации
инцидента, ведения записей о жизненно важной информации, особенно относительно принятых
решений.
Комментарий к 8.7.5 — План обеспечения непрерывности бизнеса кюжвт также включать в
себя формы регистрации административных данных, например, используемыхресурсов, зарегист
рированных расходных материалов, карт, рисунков и планов рабочих мест и офисов, особенно
свя занных с любыми альтернативными средствами, такими как области восстановления
рабочего пространства и места хранения.
26