ГОСТ Р 53131— 2008
a) на месте — поскольку во время технического обслуживания поставщиками может быть использовано
дополнительное оборудование, должны быть приняты меры для обеспечения того, чтобы дополнительное обо
рудование не оказывало влияния на безопасность и работу оборудования и мощностей для восстановления. Во
время технического обслуживания должно быть предпринято надлежащее изолирование оборудования, напри мер
с наличием соответствующих процедур для замены неисправного оборудования и установки нового оборудо вания:
b
) вне места эксплуатации — хотя здесь существуют вопросы, сходные с техническим обслуживанием на
месте, вследствие затруднений с непосредственным надзором за поставщиком должны быть приняты дополни
тельные меры. Например, если неисправный элемент оборудования должен быть возвращен на площадку по
ставщика для тщательного изучения, перед вводом отремонтированного элемента оборудования повторно в экс
плуатацию должны быть предприняты дополнительные проверки и тестирование безопасности и функциональ
ных возможностей:
c) недоступность — поскольку оборудование может быть недоступно во время технического обслуживания,
должны быть предприняты соответствующие меры для обеспечения того, чтобы предлагаемые организациям
услуги сохранить в полном обьеме и ситуация оставалась бы под контролем в течение этого периода, например,
посредством активации резервного или альтернативного запасного оборудования перед проведением техничес
кого обслуживания оборудования:
d) повторное подключение — оборудование, которое должно быть повторно введено в эксплуатацию после
ремонта, технического обслуживания, модернизации или замены, должно быть проверено и протестировано,
чтобы гарантировать, что оно установлено на правильный режим функционирования и интегрировано с соответ
ствующими системами. Например, замененный датчик охранной сигнализации, подключенный к основной систе ме
физической безопасности, должен быть вновь протестирован на связность.
В.14.6 Проверки
В.14.6.1 Общая информация
Провайдеры услуг должны обеспечить, чтобы:
a) были установлены процедуры периодических аудиторских проверок каждого элемента физических мощ
ностей и оборудования в их помещениях как часть аудитов физических мощностей и оборудования:
b
) был назначен персонал (внутренний или внешний) с соответствующей квалификацией, обладающий пол
номочиями и обязанностями по проведению аудиторских проверок физических мощностей и оборудования.
В.14.6.2 Отчеты проверок
Провайдеры услуг должны обеспечить, чтобы после каждой проверки формировались отчеты, формат
которых включает:
a) область применения и цепи:
b
) последовательность действий и процедуры;
c) выводы и результаты:
d) корректирующие меры, которые должны быть приняты:
e) отклонения и подкрепляющее логическое обоснование для дальнейшей проверки и действий.
В.14.6.3 Область применения
Провайдеры услуг должны обеспечить, чтобы проверки охватывали:
a) физическую защиту периметра и помещений площадки для восстановления:
b
) оборудование физической защиты;
c) оборудование для контроля влияния внешней среды;
d) оборудование и средства ИКТ;
e) оборудование и средства телекоммуникаций;
f) энергоснабжение;
д) противопожарную и противодымную защиту:
h) защиту от протечек воды/жидкостей.
В.14.6.4 Инициирующие условия
Провайдеры услуг должны обеспечить осуществление проверок физических мощностей и оборудования в
случаях, когда происходят существенные изменения требований организации. Например, когда организация до
бавляет дополнительные элементы оборудования с большим потреблением электроэнергии, должна быть пере
смотрена мощность существующего энергоснабжения, источников бесперебойного питания и генераторов.
В.14.7 Списание
Провайдеры услуг должны обеспечить списание и (или) устранение всех физических мощностей и оборудо
вания. выработавшего свой ресурс, персоналом, имеющим соответствующую квалификацию, в соответствии с
текущими рекомендациями производителей оборудования, профессиональными стандартами (практическими
приемами) и (или) нормативными требованиями.
В.14.8 Запасные части и аксессуары
Провайдеры услуг должны обеспечить наличие и доступность адекватных запасных частей и аксессуаров в
целях возможного проведения необходимого ремонта, технического обслуживания и замены физических мощ
ностей и оборудования таким образом, чтобы нарушение обычных операций было сведено к минимуму. Объем и
виды запасных частей и аксессуаров, которые должны быть в распоряжении, должны отражать время простоя.
40