ГОСТ Р 53131— 2008
правовых документах федеральных органов исполнительной власти и внутреннихдокументах организа
ции, и восстановление вкратчайшие сроки нарушенных процессов и механизмов обеспечения ИБ (средств
защиты) организации.
Необходимо исключить возможность негативного влияния вторичных рисков деятельности организа
ции. вследствие частичной или полной утраты функциональных возможностей обеспечения ИБ ИТС орга
низации. на процессы восстановления основной деятельности организации. Данные задачи следует ре
шать в плоскости контроля системы менеджмента ИБ организации.
На период восстановления нарушенных процессов и механизмов обеспечения ИБ (средств защиты)
менеджмент ИБ организации должен быть направлен (сосредоточен) наусиление организационных мер по
обеспечению ИБ.
6.3.5 При возникновении ЧС должны особо соблюдаться требования:
- контроля доступа к информационным активам организации (в особенности лиц сторонних организа
ций. доминирующие полномочия которых могут быть определены их отношением к государственной систе
ме предупреждения и ликвидации ЧС);
- физической безопасности и сохранности информационных активов организации (защита от повреж
дений и выноса/хищения);
- обязательной регистрации в журналахдействий с критически важными информационными активами
организации и сервисами ИТС. осуществляемых персоналом организации и представителями сторонних
организаций.
Порядок реализации данных видовдеятельности в условияхЧС необходимо отражать во внутренних
нормативныхдокументах ИБ организации (политиках, положениях, регламентах, инструкциях для персона
ла). Должен быть установлен порядок проверки (проведения учений) готовности организации к выполне
нию данных требований в условиях ЧС.
6.3.6 В случав повреждения (в результате ЧС) механизмов системы контроля (удаленного)доступа
менеджментом ИБ организациидолжны быть приняты меры по приостановке/запрету (на период восста
новления) удаленногодоступа к информационным активам организации. В этом случае может быть вре
менно прекращен (запрещен) выход в Интернет, а также ограничен или запрещен для определенных ком
понентов ИТС обмен по телекоммуникационной сети организации.
6.3.7 При повреждении механизмов криптографической защиты и (или) их ключевой системы на пе
риод их восстановления необходимо рассмотреть меры по работе в особых условиях. Менеджмент орга
низациидолжен рассмотреть риски и принять решение об исключении из режима работы вособых услови
ях механизмов криптографической защиты информации либо приостановить эксплуатацию компонентов
ИТС организации, использующих поврежденные средства криптографии.
6.3.8 Должны быть установлены обязанности персонала для проведения комплекса мероприятий по
восстановлению штатного функционирования СМИБ организации исходя из потребностей организации, в
обязательном порядке включенные вдолжностные инструкции персонала организации, привлекаемого к
восстановлению СМИБ организации и (или) отвечающего за него.
Должны быть назначены дублеры для основных исполнителей, привлекаемых и (или) отвечающих
за восстановление СМИБ организации.
Вопросы привлечения персонала организации или иных лиц к мероприятиям, связанным с восстанов
лением штатного функционирования системы менеджмента ИБорганизации, необходимо планировать в
порядке первоочередности с учетом следующих условий:
- наличие персоналадля работы в условияхЧС и восстановлениедеятельности организации в грани
цах основной или резервной площадки,
- необходимость участия персонала в восстановлении критически важной деятельности (основной,
управленческой и т. д.) организации;
- компетенция и навыки персонала;
- предельный срок участия в деятельности по восстановлению штатного функционирования СМИБ
организации.
Действия исполнителей ролей по восстановлению СМИБ организации и механизмовобеспечения ИБ
(технических средств защиты)должны документироваться (например, в регистрационном журнале, закреп
ленном за каждым рабочим местом ИТС организации и критичным компонентом ИТС).
6.3.9 В организации должен быть определен и документирован порядок восстановления средств за
щиты компонентов ИБ ИТС организации, определяющий процедуры и последовательность восстановле
ния.
14