ГОСТ Р 53647.1—2009
интересов ключевых причастных сторон, репутации организации, ео бренда и деятельности,
добавляющей ценность.
П р и м е ч а н и е — Менеджмент непрерывности бизнеса включает в себя управление восстановлением
или продолжением деятельности организации в случае нарушений в ее работе, а также общей программой обеспе
чения непрерывности бизнеса организации путем обучения, практического применения и анализа непрерывности
бизнеса, разработкой и актуализацией планов непрерывности бизнеса
2.4 жизненный цикл менеджмента непрерывности бизнеса (business continuity management
lifecycle): Совокупность действий по обеспечению непрерывности бизнеса, которые охватывают все
аспекты иэлементы программы менеджмента непрерывности бизнеса.
П р и м е ч а н и е — Этапы жизненного цикла менеджмента непрерывности бизнеса приведены на ри
сунке 1.
2.5 программа менеджмента непрерывности бизнеса (business continuity management
programme): Процесс постоянного менеджмента, поддерживаемый со стороны высшего руководства и
обеспечиваемый необходимыми ресурсами, направленный на осуществление необходимых мер по
идентификации воздействия потенциальных потерь, поддержку жизнеспособной стратегии непрерыв
ности бизнеса ипланов восстановлениябизнеса, атакже на обеспечение непрерывности производства
продукции и оказания услугпутем обучения и проведения учений, внедрения, анализа иподдержания в
рабочем состоянии непрерывности бизнеса организации.
2.6 планобеспечения непрерывностибизнеса; ПНБ(businesscontinuityplan: ВСР): Набордоку
ментированныхпроцедур и информации, которые разработаны, обобщены и актуализированы с целью
их использования в случае возникновения инцидента, и направлены на обеспечение возможности про
долженияорганизацией выполнениякритически важныхдлянее видовдеятельностинаустановленном
приемлемом уровне.
2.7 стратегия непрерывности бизнеса (business continuity strategy): Способы обеспечения
непрерывности бизнеса в организации, направленные на восстановление и продолжение ее деятель
ности вслучае инцидентов, вызывающих нарушение в ее работе.
2.8 анализ воздействия на бизнес(business impact analysis): Процессисследованияфункциони
рования бизнеса и последствий воздействия на него разрушающихфакторов.
2.9 гражданская чрезвычайная (аварийная)ситуация (civilemergency): Событие или ситуация,
представляющие серьезную угрозудля благосостояния людей, окружающей среды в конкретной мест
ности и/или безопасности страны в целом.
2.10 последствие (consequence). Результат инцидента, который может повлиять на достижение
целей организации.
П р и м е ч а н и я
1 Для каждого инцидента должно быть проведено ранжирование последствий.
2 Последствия могут быть определенными и неопределенными, а также могут иметь позитивное или нега
тивное воздействие недостижение целей организации.
2.11 анализ эффективности затрат (cost-benefit analysis): Финансово-экономический метод,
применениекоторогопозволяетоценитьзатратына МНБ. сопоставить ихсполученнойотего внедрения
выгодой.
П р и м е ч а н и е — Выгода может быть определена с позиции финансов, репутации, производства продук
ции. предоставления услуг, выполнения обязательных требований и т.п.
2.12 критические виды деятельности (critical activities): Виды деятельности организации, кото
рыедолжны осуществлятьсядляобеспечения поставкиключевойпродукции иуслуг, позволяющиедос
тигать наиболее важных и первоочередных целей организации.
2.13 нарушение деятельности (организации) (disruption): Невозможность поставки продукции
или оказания услуг, установленных в соответствии с целями организации, или перебои в этой деятель
ности. вызванныеожидаемым (например, забастовка рабочих)илинепредвиденным (например, отклю
чение электрической энергии) событием или явлением.
2.14 планирование действий в аварийных ситуациях (emergency planning): Разработка и под
держание в рабочем состоянии согласованных процедур организации, направленных на предупрежде
ние, уменьшение масштабов воздействия, смягчение последствий и принятие других мер в случае
возникновения аварийных и/или чрезвычайныхситуаций.
2.15 учения (exercise): Мероприятия, в процессе которыхчастично или полностью проходит отра ботка
действий (репетиция), предусмотренных пламом(ами) обеспечения непрерывности бизнеса,
2