ГОСТ Р 53647.3—2010
9.2.2 Основные элементы структуры ответных мер на инцидент
Существую четыре основных элемента структуры ответных мер на инцидент:
- оценка ситуации:
- инициирование (активация) ответных мер на инцидент;
- возможность обмена информацией;
- принятие решений.
9.2.2.1 Оценка ситуации
В процедуре управления в условиях инцидента должны быть идентифицированы полномочия специ
алистов по определению масштаба и серьезности нарушенийфазрушений. Должен быть установлен про
цесспроведения начальной оценки ситуации и непрерывный процесс мониторинга и обмена информацией с
персоналом, ответственным за управление в условиях инцидента.
3.2.2.2 Инициирование (активация) ответных мер
В структуре ответных мер наинцидентдолжен бытьопределен процесс активации планов и оповеще
ние лиц, ответственных заобмен информацией, и лиц иУилиорганизаций, которыедолжны быть информиро
ваны об инциденте. Должны быть определены полномочия по активации упомянутых планов на соответ
ствующем уровне организации. Если нарушение/разрушение происходит на уровне филиала организации,
тогда руководитель филиала должен быть наделен полномочиями по инициированию планов. Наделение
руководителей более высокого уровня подобными полномочиями в данном случае нецелесообразно, так
как можетбыть упущено время ответных мер и ситуация может выйти из-под контроля, что может привести
к серьезным последствиям для организации.
Пример — В течение 6 дней января 1998 года на большой территории шел дождь и была холодная
погода, что вызвало образование обледенений на телефонных линиях и линиях электропередач тол
щиной 6—11 см. Обледенение и снег привели к обрывам проводов и оставили почти 4 миллиона человек
без электричества, в некоторых случаях более чем на месяц. Полномочия активировать аварийный
план энергетической компании в чрезвычайных ситуациях были возложены на представителей из выс
шего руководства, которые в тот момент все отдыхали в пансионатах с удаленным местом нахожде
ния. Необходимые средства связи отсутствовали, поскольку линии связи по наземным коммуникаци ям
с удаленным местом нахождения пансионатов были разрушены. Эта ситуация привела к задержке
ответных действий компании в условиях чрезвычайной ситуации.
Организациядолжна обеспечить нахождение хотя бы одного сотрудника, наделенного полномочия
ми по активации планов, на рабочем месте и имел необходимые средства связи.
9.2.2.3 Обмен информацией
После активации соответствующих планов существенно важной задачей является информирование
и постоянная передача данных об инциденте всем заинтересованным сторонам. В структуре ответных мер
на инцидентдолжны быть определены организации и лица, которые должны быть проинформированы об
инциденте, и лица, ответственные за донесение этой информации до адресата. В перечень лиц и организа
ций, которые должны быть проинформированы об инциденте, могут быть, при необходимости, включены
СМИ. в этом случае в рамках процедуры ответных мер на инцидентдолжен быть назначен уполномочен
ный организации по работе со СМИ. Во время нарушений/разрушений требуется точный и краткий обмен
информацией.
9.2.2.4 Принятие решений
Существенно важно, чтобы в период больших разрушений в организации существовала структура,
позволяющая руководству принимать обоснованные решения и держать ситуацию под контролем. Органи
зации, стиль управления которых обычно основан на обсуждениях и согласованиях, должны будут быстро
переключиться на авторитарный стиль управления (см. рисунок 15).Для аварийных служб и вооруженных
сил авторитарный стиль управления является принятойсистемой управления. Вдругих организациях могут
возникнуть проблемы с применением этого подхода, поэтому следует проводить учения до возникновения
инцидента, например при эвакуации в случае пожара от людей требуется строгое выполнение правил,
предписаний и команд, чтобы предотвратить панику, ранения и гибель людей.
Модель, показанная на рисунке 15. подходитдля организаций больших и средних размеров. Малые
организации обычно ограничены в управленческих ресурсах и поэтому руководители в них совмещают
тактические и стратегические обязанности. Вэтих обстоятельствах существенно, чтобы лица, ответствен
ные за управление в условиях инцидента, имели достаточно времени для выполнения уровней 1и 2 моде ли
руководства, несмотря на текущие дела.
22