ГОСТ Р 53131— 2008
2) восстановление сервисов (услуг) информационной сферы организации — можно осуществлять
на нескольких этапах взависимости от потребностей и масштаба организации. Особенность этапа заклю-
чается в восстановлении всех требуемых сервисов в приоритетном порядкедо заранее согласованных
(возможно, ухудшившихся) уровней сервиса:
3) предоставление услуг по временной (промежуточной) схеме деятельности — в случае, если
организация будет не готова и не способна возобновить операции штатного обслуживания; в этом случае
будет востребовано предоставление необходимых услуг на заранее согласованных уровнях обслужива
ния. пока обстоятельства не позволят перевести эти нештатные услуги снова в режим обычного функци
онирования бизнеса или аннулировать их;
4) возобновление штатных (нормальных) услуг — как в случае с восстановлением сервисов, мо
жет иметь место на этапах, соответствующих потребностям и приоритетам организации, когда каждый
сервис был проверен и было подтверждено его соответствие требованиям штатного функционирования.
Все временныедополнительные сервисы должны быть выведены из эксплуатации. Завершением данно го
этапа является восстановление до штатных (нормальных) уровней услуг всех информационных про
цессов организации.
4.2.7 Стратегию менеджмента непрерывности в информационной сфере организации необходимо
строить начетком понимании потребности организации в согласованных уровнях услуг ИТС и их безопас
ности с учетом;
- приоритетов ключевых бизнес-подразделений в конкретные периоды времени;
- пиковых нагрузок на бизнес;
- стратегически важных периодов ведения бизнеса, например, периодов отчетности, предельных
сроков изготовления и т. п.;
- соответствия с планами и целями менеджмента непрерывности бизнеса;
- воздействия отказа или потери;
- требований ко времени восстановления;
- приемлемых уровней простоя и функционирования;
- изменений и обновлений систем:
- новых проектов;
- взаимозависимости уровней услуг ИТС и их безопасности:
- соблюдения законодательства;
- соблюдения предельных сроков;
- имитации ЧС и обучения действиям при ЧС согласно планам восстановления функций и механиз
мов безопасности ИКТ после ЧС;
- защиты критически важныхданных.
4.2.8 На этапах начального (первичного) реагирования, восстановления сервисов (услуг) инфор
мационной сферы организации, а также предоставления услуг по временной (промежуточной) схеме
деятельности менеджмент непрерывности в информационной сфере организации должен включать рас
смотрение реализации соответствующих мер обеспечения ИБ ИТС. Все решения об использовании (не
использовании) мер обеспечения ИБ ИТС применительно к идентифицированным факторам рисков ИБ
должны быть санкционированы высшим руководством организации.
На этапе возобновления штатных (нормальных) услуг информационной сферы организации необ
ходимые меры обеспечения ИБ ИТС должны функционировать в штатном режиме, а их эффективность —
оцениваться в рамках СМИБ организации.
4.3 Роль совета директоров и исполнительных органов организации
4.3.1 Приоритеты бизнеса должны быть установлены на уровне совета директоров или высшего
исполнительного органа организации с учетом договорных обязательств, требований ксрокам и порядку
финансовой и иной отчетности и т. д.
Данная система приоритетов должна быть основой планирования в рамках менеджмента непре
рывности винформационной сфере организации, а также основой установления приоритетов при восста
новлении после ЧС функций и механизмов безопасности ИКТ.
4.3.2 Лицо, ответственное за обеспечение ИБ организации, должно совместно с руководителем
отдела информатизации определить, от каких информационных процессов и автоматизированных систем
зависят ключевые приоритетные виды деятельности организации.
Это лицодолжно инициировать процессопределения потребностей в мерах обеспечения ИБ ИТС с
участием владельцев риска и лиц. ответственных за ключевые приоритетные виды деятельности орга-
8