ГОСТ Р 53647.1—2009
- повышения общественной осведомленности о непрерывности бизнеса в данной организации
путем публичного распространения информации о проведении учений;
- валидации эффективности и своевременности восстановления критических видов деятель
ности;
- демонстрациикомпетентности первичныхгрупп повыполнению ответныхмерв случае инциден
тов и их альтернатив.
Комментарий к 9.2— Учения обеспечивают документальные свидетельства компетентнос
ти и способности организации к непрерывности бизнеса и управлению инцидентом. Затраченные
времяиресурсы обеспечивают доказательствотого, чтопринятые стратегии МНБ путемприме
нения плановнепрерывности бизнеса приведут кустановленномууровню способности организации
к МНБ. Независимо от того, насколько хорошо разработаны и продуманы стратегия МНБ и планы
обеспечениянепрерывности бизнеса, послепроведенияучений обязательно будут выявлены облас
тидеятельности, требующиекоррекции сточки зрениянепрерывности бизнеса.
9.3 Проведение учений в области МНБ
9.3.1 Условия проведения учений должны быть реалистичны, тщательно спланированы и согла
сованы спричастными сторонамидля того, чтобы свести кминимумуриск нарушениябизнес-процессов.
Проведение учений должно быть спланировано таким образом, чтобы минимизировать риск возникно
вения инцидента, являющегося прямым результатом проведения учений.
9.3.2 Все проводимые учениядолжны иметь четко поставленные цели изадачи. Для анализа сте
пени достижения поставленных целей и выполнения задач учений должен быть проведен анализ
результатов учений. Порезультатам ученийдолженбытьсоставлен отчет, содержащийсведенияопро
веденных учениях, время их проведения и практические рекомендации, выработанные на основе их
результатов.
9.3.3 Масштаб и сложность ученийдолжны соответствовать целям организации по восстановле
нию бизнеса.
9.3.4 Планы обеспечения непрерывности бизнеса и планы управления инцидентом должны быть
отработаны наученияхдля обеспечения ихправильного выполнения, проверки ихсодержания, полноты
иактуальности в случае возникновения реальной угрозы для организации.
Комментарии к 9.3.4— Учения, в результате которых выявлены серьезные недоработки или
упущения в МНБ. должны быть проведены повторно после выполнения корректирующих действий.
Диапазон подходов и стратегий проведенияучений в области МНБ приведен в таблице 1.
9.3.5 В программе проведения ученийдолжны быть учтены роли всех сторон, включая ключевых
поставщиков, привлекаемые к работам и услугам сторонние организации идр.. которые потенциально
будутучаствоватьв восстановительныхдействиях. Организацияможетпривлекатьтакиестороны ксво
им учениям.
Т а б л и ц а 1 — Типы и методы стратегий проведения учений по МНБ
Уровень
сложности
Способ проведения
учений
ПроцессыВарианты действий
Периодичность
проведения*’
Простой
Кабинетная
верка
про Анализ/внесение поправок в
содержание
Исследованиесодержания
МНБ
Актуализация/валидация
Аудит /верификация
Не реже одного
раза в год
Ежегодно
Средний
Критический ана
лиз плана
Исследование
МНБ
содержаниявключает отработку вза
Ежегодно
имодействия и валида
цию обязанностей участ
ников
Моделирование
Использование «искусствен
ных» ситуаций для валидации
того, что МНБ содержит необ
ходимую и достаточную ин
формацию для успешного
восстановления бизнеса
Отработка соответствую
щих планов
Ежегодноили
дважды в год
Проведение уче
ний по критичес
ким видам дея
Инициирование управляемой
ситуации, которая не подвер
гает опасности работу бизне
тельности
са в обычном нормальном
режиме
Проведение определен
ных операций на альтер
нативныхучасткахв
течение фиксированного
времени
Не более одного
раза в год
28