ГОСТ Р 53131— 2008
- отслеживать изменения внешней и внутренней среды организации, а также изменения, вносимые
вархитектуру ИТС организации суметом требований 4.5. и оценивать возможное влияние вносимых изме
нений на ИБ организации и процессы восстановления средств защиты ИБ.
6.1.4 На уровне исполнителей (в их зонах ответственности, определенных должностными обязан-
ностями/инструкциями) необходимо обеспечивать обслуживание технических средств по обеспечению
ИБ и реализацию мероприятий, определенных в соответствующих планах и регламентах, по восстанов
лению процессов и механизмов обеспечения ИБ, нарушенных при возникновении ЧС.
6.2 Вопросы системы менеджмента информационной безопасности организации и менедж
мента непрерывности бизнеса
6.2.1 Положения настоящего стандартадополняют требования ГОСТ Р ИСО/МЭК 27001 (приложе
ние А. раздел А.14), определяющие следующие цели и меры ИБ организации в контексте обеспечения
непрерывностибизнеса:
- включение ИБ в процесс менеджмента непрерывности бизнеса: следует разработать и поддержи
вать управляемый процессдля обеспечения непрерывности бизнеса во всей организации, который учиты
вает требования ИБ. необходимые для непрерывности бизнеса организации (см. ГОСТ Р ИСО/МЭК 27001.
приложение А, пункт А.14.1.1):
- непрерывность бизнеса и оценка риска: события, которые могут стать причиной прерывания бизнес-
процессов. следует идентифицировать наряду с вероятностью и воздействием таких прерываний, а также с
их последствиями для ИБ (см. ГОСТ Р ИСО/МЭК 27001, приложение А. пункт А.14.1.2);
- разработка и внедрение планов непрерывности, включая ИБ: следует разработать и внедрить пла
ны для поддержания или восстановления работы и для обеспечениядоступности информации на требуе
мом уровне и в требуемые сроки после прерывания или отказа критичных бизнес-процессов (см. ГОСТ
Р ИСО/МЭК 27001, приложение А, пункт А.14.1.3),
- структура плана непрерывности бизнеса: следует поддерживать единую структуру планов непре
рывности бизнеса для обеспечения непротиворечивости всех планов, последовательного учета в них тре
бований ИБ и идентификации приоритетов для тестирования и поддержки (см. ГОСТ Р ИСО/МЭК 27001.
приложение А, пункт А.14.1.4);
- тестирование, поддержка и пересмотр планов непрерывности бизнеса: планы непрерывности бизне
са должны регулярно тестироваться и обновляться для того, чтобы обеспечить их актуальность и эффек
тивность (см. ГОСТ Р ИСО/МЭК 27001, приложение А. пункт А.14.1.5).
6.2.2 Рекомендации по организации деятельности по обеспечению услуг по восстановлению ИКТ
и ИТС после ЧС, приведенные в приложении А настоящего стандарта, включают рассмотрение следую
щих основных областей:
- факторы стабильности внешней среды;
- управление активами, включая информационные активы организации;
- близость площадки, задействованной в восстановлении деятельности организации;
- управление отношениями с поставщиками;
- соглашения о привлечении внешних дополнительных ресурсов:
- обеспечение ИБ;
- активизация и прекращение использования плана восстановления после ЧС:
- обучение и подготовка:
- тестирование систем ИКТ в соответствии с планами непрерывности бизнеса;
- планирование обеспечения непрерывности бизнеса для провайдеров услуг (привлекаемых органи
заций) по восстановлению ИКТ организации после ЧС;
- документирование задач восстановления ИКТ и ИТС после ЧС и периодический пересмотр доку
ментации.
6.2.3 Основные средства восстановления ИКТ и ИТС после ЧС. рассмотренные в приложении В на
стоящего стандарта, включают;
- площадки для восстановления и их размещение;
- средства физического контролядоступа;
- физическая безопасность помещений;
- специально выделенные зоны;
- средства контроля влияния внешней среды;
- телекоммуникации:
12