ГОСТ Р 53647.1—2009
9 Применение, поддержка и анализ МНБ
Данный элементжизненного цикла МНБ обеспечиваетвалидацию мероприятий МНБорганизации
путем применения, анализа иподдержки их актуализации.
9.1 Общие положения
Меры по обеспечению непрерывности бизнеса и управлению инцидентом не могут считаться
надежнымидотех пор. поканебудутполностьюотработаны в процессерегулярныхучоний. Применение
и проведение учений являются существенным фактором для развития рабочих групп, компетентности,
доверия, навыков и знаний их участников, которые жизненно необходимы во время инцидента.
Мероприятия МНБдолжны бытьверифицированы путем аудита исамооценкидля обеспечения их
соответствия целям организации.
9.2 Программа проведения учений
Программа проведения ученийдолжна бытьсовместима собластью применения плана(ов) непре
рывности бизнеса иучитыватьсоответствующие законодательные и обязательные требования. Учения
по программе позволяюторганизации:
- предвидеть ожидаемые последствия, например заблаговременно планировать последствия и
масштабы распространения инцидентов:
- позволитьорганизации разрабатывать инновационные решения.
Программа проведенияученийдолжна бытьразработана так, чтобы со временем обеспечитьуве
ренную работоспособность МНБ в соответствии с планом.
Программадолжна предусматривать:
- отработку применения технических, логистических, административных, процедурных и других
функциональных систем МНБ;
- проведение учений по выполнению мероприятий и применению инфраструктуры МНБ (в т.ч.
обработку ролей и обязанностей персонала, использование альтернативных рабочих мест и центров
управления инцидентом и т.д.);
- валидацию способности к восстановлению технологий и телекоммуникаций, включая доступ
ность ипередислокацию соответствующего персонала.
Крометого, эта программа может привести к улучшению способности организации к МНБ путем.
- приобретения практического опыта организации по восстановлению бизнеса после инцидента;
- верификации того, что МНБ включает все критические видыдеятельности организации, их взаи
мосвязь и приоритеты:
- выявления предположений, которыедолжны быть пересмотрены;
- установления взаимного доверия среди участников проведенных учений;
27