ГОСТ Р 53131— 2008
- энергоснабжение:
- управление кабельной системой;
- противопожарную защиту;
- центр работы в чрезвычайной ситуации;
- помещения с ограниченным доступом;
• санитарно-гигиенические нормы и услуги, обеспечивающие жизнедеятельность человека:
- физические мощности и жизненный цикл вспомогательного оборудования;
- тестирование.
Для планирования непрерывности бизнеса в части обеспечения ИБ необходимо рассмотреть факто
ры риска ИБ в деятельности организаций с учетом положений разделов 4 и 5. При выборе перечисленных
и (или) иных средств восстановления ИКТ и ИТС после ЧС необходимо оценивать потребность в реконфи
гурации используемых или использованиидополнительных мер ИБ (функций и механизмов обеспечения
ИБ ИТС организаций), определенных требованиями:
- национальных стандартов в области защиты информации;
- ГОСТ Р ИСО/МЭК 27001 (приложение А). ГОСТ Р ИСО/МЭК 17799 (приложение А). ГОСТ Р
ИСО/МЭК 15408-1. ГОСТ Р ИСО/МЭК 15408-2, ГОСТ Р ИСО/МЭК 15408-3;
- стандартов организаций, включая стандарты Центрального банка России [8]. ОАО «РЖД», ОАО
«Газлром». Ассоциации российских банков и другихорганизаций.
- иных нормативныхдокументов, содержащих своды правил (практик) и требования к мерам ИБ (функ
циям и механизмам обеспечения ИБ ИТС организаций).
При принятии решения организацией по использованию в своей деятельности документированных
профилей риска (см. 5.2) рекомендуется разделы профилей риска, содержащие описание существующих и
дополнительных защитных мер. сопровождать комментарием по их соответствию стандартизированным
требованиям.
6.2.4При реализации процедур восстановления ИКТ и ИТС после ЧС необходимо рассмотреть фак
торы рисков, связанные с выбором резервных площадокдля восстановления.
Общие требования к процессу выбора резервной площадки для восстановления изложены в прило
жении С настоящегостандарта.
6.3Восстановление и обеспечение функционирования процессов системы менеджмента
информационной безопасности организации и защитных мер информационной безопасности при
чрезвычайных ситуациях
6.3.1 В целях обеспечения управления ИБ вслучае возникновения ЧС в планах обеспечения непре
рывности бизнеса организациидолжны быть предусмотрены мероприятия по восстановлению нарушенных
операций, процессов менеджмента ИБ (мероприятия по восстановлению штатного функционирования сис
темы менеджмента ИБ организации).
6.3.2 Разработка и принятие организацией критериев и уровней управляемого снижения эффективно
сти СМИБорганизации, означающих предельные возможности по обеспечению ИБ организации вданных
условиях, может стать важным положительным фактором. Разработка и принятие организацией критериев
и уровней управляемого снижения эффективности СМИБ организации может быть основойдля эффектив
ного восстановления процессов деятельности в рамках СМИБ организации (предопределение точек регла
ментированного возврата в штатное состояние).
Критерии управляемого снижения эффективности должны быть соотнесены с установленными в
Российской Федерации категориями ЧС и категориями возможных последствий для организации.
6.3.3 Необходимо рассмотреть следующие мероприятия, связанные с восстановлением процессов
деятельности в рамках СМИБ организации:
- защита критичных информационных активов организации.
- эксплуатация защитных мер ИБ (функций и механизмов обеспечения ИБ ИТС организации);
- контроль (мониторинг) факторов рисков ИБдеятельности организации;
- менеджмент инцидентов ИБ организации:
- мониторинг ИБ критичных объектов эксплуатационной среды организации, а также используемых и
подключаемых в режиме ЧС дополнительных мер ИБ организации;
- контроль соответствия установленным в организации нормам деятельности в рамках обеспечения
ИБ организации в соответствии с требованиями планов по восстановлению штатного функционирования.
6.3.4 Основными задачами системы менеджмента ИБ организации в случае возникновения ЧС явля
ются усиление контроля за соблюдением требований ИБ, установленных в стандартах и нормативных
13