ГОСТ Р 53131— 2008
А.8 Активация и дезактивация плана восстановления после чрезвычайной ситуации
А.8.1 Общая информация
Провайдеры услугдолжны вместе с организациями установитьусловия и процедуры активации и дезактива
ции услуг по восстановлению после ЧС.
Организации вместе со своими провайдерами услуг (с учетом договорных обязательств провайдера услуг
перед организацией) должны поддерживать резервные копии планов, процедур на случай ЧС/аварии и другой
важной информации (такой, как списки контактных данных или «дерево звонков») для осуществления менедж
мента ЧС и аварий.
А.8.2 Предварительные соглашения
Для предотвращения путаницы и разногласий провайдеры услуг должны обеспечить, чтобы между ними и
организациями были установлены предварительные соглашения, в обязательном порядке задокументирован
ные и доведенные до уполномоченного персонала. Они должны включать:
a) список уполномоченных представителей организации, которые могут активировать или дезактивировать
абонированные услуги;
b
) принятые между представителями провайдера услуг и организации средства связи для уведомления,
подтверждения, активации и дезактивации абонированных услуг;
c) условия, в силу которых организация может активировать или дезактивировать абонированные услуги;
d) протокол уведомления любой стороны об уходе или изменениях в составе основного персонала (чтобы
принять меры предосторожности против неправомерной активации и т. д.);
e) список персонала организации, которому разрешен доступ к помещению для восстановления ИКТ после
ЧС после ахтивации плана.
А.8.3 Уведомление
Провайдеры услуг должны обеспечить, чтобы заключаемые с организациями соглашения включали при
необходимости приведенные ниже процедуры уведомления:
a) первоначальное уведомление представителями организации представителей провайдера услуг;
b
) подтверждение со стороны представителей провайдера услуг представителям организации;
c) уведомление персонала провайдера услуг, непосредственно вовлеченного в предоставление абониро
ванных услуг, в целях достижения его готовности;
d) уведомление внешних поставщиков провайдера услуг, вовлеченных в предоставление абонированных
услуг, в целях достижения их готовности:
e) консультацию с представителями организации по вопросу одной из следующих линий действий:
1) продолжать оставаться в состоянии готовности;
2) прекратить уведомление;
3) активировать абонированные услуги в течение заранее определенного периода времени.
Вся связь между представителями провайдера услуг и организации на этапе уведомления должна осуще
ствляться посредством заранее согласованных между провайдерами услуг и организациями средств связи.
А.8.4 Инициирование услуг
Провайдеры услуг должны обеспечить, чтобы заключаемые с организациями соглашения включали при
необходимости приведенные ниже процедуры активации абонированных услуг:
a) информирование руководства провайдера услуг об активации услуг организацией;
b
) получение необходимых записей из безопасного хранилища (с учетом договорных обязательств перед
организациями);
c) приведение в действие персонала провайдера услуг, непосредственно вовлеченного в предоставление
абонированных услуг;
d) приведение в действие внешних поставщиков провайдера услуг, вовлеченных в предоставление абониро
ванных услуг.
e) подготовку абонированных услуг, например площадки для восстановления, для передачи занимающему
ся восстановлением персоналу организации;
f) передачу абонированных услуг, например площадки для восстановления и оборудования, провайдерами
услуг занимающемуся восстановлением персоналу организации.
Время реагирования для каждой из приведенных выше процедур тоже должно быть включено в соглаше
ние с каждой организацией.
А.8.5 Завершение оказания услуг
Провайдеры услуг должны обеспечить, чтобы заключаемые с организациями соглашения включали проце
дуры. упорядочивающие передачу организациями помещений и оборудования провайдерам услуг, когда услуги
предоставлены.
А.9 Обучение и образование
А.9.1 Общая информация
Провайдеры услуг и организации должны обеспечить, чтобы обучение восстановлению ИКТ после ЧС пре
доставлялось всему персоналу провайдера услуг и привлеченному персоналу организации, в особенности, чтобы
весь новый персонал был соответствующим образом обучен, мог принимать на себя и компетентным образом
выполнять свои рабочие обязанности. Члены персонала должны быть признаны компетентными, прежде чем им
20