ГОСТ Р 53647.1—2009
Окончание табпиць/ 1
Уровень
сложности
Способ проведения
учений
ПроцессыВарианты действий
Периодичность
проведения"*
Сложный
Проведение уче
ний по всему пла
ну непрерывности
бизнеса, включая
управление инци
дентом
Широкомасштабные учения в
строениях/территориях/за-
прещенных зонах
Не более одного
раза в год
*’ Периодичность учений следует назначать в зависимости от потребностей организации, условий ее работы
и требований причастных сторон. Однако программа ученийдолжна быть гибкой, учитывать степень и направле
ние изменений организации, а также результаты предыдущих учений. Вышеупомянутые методы поведения уче
ний могут быть использованы для отдельных компонентов плана, одного и нескольких планов.
9.4 Меры по поддержке МНБ
Должна быть установлена четко определенная идокументированная программа поддержки МНБ.
Эта программадолжна обеспечивать анализ любых изменений (внутренних или внешних), воздейству
ющих на организацию. Должны быть также идентифицированы любые новые продукция, услуги и свя
занные с ними виды деятельности, которыедолжны быть включены в программу поддержки МНБ.
В соответствии с программой поддержки МНБ организация должна:
- проводить анализ и актуализацию всех предположений, использованных в любых компонентах
МНБорганизации;
- доводить до сведения специалистов, ответственных за процесс управления изменениями,
обновленные, исправленныеили измененные политику, стратегии, решения, процессы ипланы в облас
ти МНБ.
П р и м е ч а н и е — В случае возникновения существенных изменений в бизнесе должен быть проведен пе
ресмотр АВБ. Другие компоненты программы МНБ должны быть исправлены в соответствии с этими изменениями.
Результатами процесса поддержки МНБ являются:
- документированные свидетельства превентивного характера менеджмента организации и
управления программой непрерывностиее бизнеса;
- ворификация результатов учений и компетентности персонала, который должен осуществлять
стратегию и планы в области МНБ:
- ворификация мониторинга иуправления риском вобласти непрерывности бизнеса;
- документированные свидетельства того, что существенные изменения структуры, продукции и
услуг, действий, целей, штата и задач организации учтены в планахобеспечения непрерывности бизне са
и управления инцидентом организации.
Комментарийк 9.4 — Цельюпроцесса поддержкиМНБявляетсяобеспечениекомпетентности
и способности организации к МНБ. которые должны оставаться эффективными, актуальными и
пригодными длядостиженияпоставленныхцелей.
Действияпоподдержке МНБдолжныпредусматриватьизменениеграфика существующихуче
ний при возникновении существенныхизменений в стратегии, решениях или бизнес-процессах.
9.5 Анализ мер по МНБ
9.5.1 Высшее руководствоорганизации через запланированные интервалы временидолжно ана
лизироватьспособностьорганизации к МНБ, обеспечиватьее непрерывную пригодность, адекватность и
эффективность. Этот анализдолженбыть зарегистрирован.
9.5.2 Анализ мер по МНБдолжен верифицироватьсоответствие политики организации в области
МНБ всем применимым законам, нормам, стандартам, стратегиям, структурам и руководящим указани
ям по успешной практике организаций.
9.5.3 Анализ мероприятий МНБдолжен бытьнаправлен на возможные потребностив изменениях
политики, стратегии, целей идругих элементов системы МНБ в соответствии с результатами проведен
ныхучений, изменениями обстоятельств иобязательств попостоянномуулучшению.
Комментарийк 9.5.3 — В контексте постоянногоулучшенияорганизацияможет исследовать
сведенияо новейшихтехнологияхипрактическом опыте в областиМНБ. включаяновыеинструмен
тыи методы. Этизнаниядолжныбытьоцененыдляустановленияих пригодностидляорганизации.
9.5.4 Анализ может принять форму внутреннего или внешнего аудита или самооценки. Частота и
выбор времени анализа могутбытьобусловлены законодательными и обязательными требованиями в
зависимостиот размера, характера июридическогостатуса организации. Анализможетбытьиницииро
ван под влиянием требований причастных сторон.
29