ГОСТ Р 53647.3—2010
10.4.12 Сохранность при инцидентах
Очень часто эту область при управлении непрерывностью бизнеса не учитывают. Если организация
подверглась пожару, наводнению или другому серьезному повреждению здания, очень важно гарантиро
вать сохранность и восстановление документов, ресурсов и оборудования, например документы должны
храниться в несгораемых сейфах. Документы и оборудование, поврежденные водой или иными загрязни
телями. могут быть вывезены и восстановлены специалистами подрядных организаций. Поскольку фактор
времени является существенным при инциденте, необходимо заранее предусмотреть как можно выпол
нить подобную работу.
Пример
—
При затоплении г. Карлайл в январе 2005 отделение полиции очень сильно пострада
ло. Важные документы, используемые как доказательства на судебном процессе, не только
намокли, но бы ли также загрязнены сточными водами. Существовала опасность того, что эти
свидетельства преступлений будут навсегда утрачены. Однако была найдена фирма, специализиру
ющ аяся на восстановлении документов. Специалисты этой компании вы суш или документ ы и убрали с
них все загрязнения, и ни одно доказательство не бы ло потеряно.
Таким образом, необходимо гарантировать, что ключеваядокументация хранится в безопасном мес
те и не сможет быть подвергнута разрушающим воздействиям. Кроме того, если худший сценарий событий
действительно произойдет, должна быть информация об организациях, которые могут восстановить
по врежденные документы. Идентификация таких организаций до того как потребуются их услуги,
позволит значительно сэкономить время и обеспечит приоритет организации в критической ситуации.
10.4.13 Возвращение к нормальному режиму работы
Должен быть установлен процесс завершения работы группы обеспечения непрерывности бизнеса и
возвращения к нормальному режиму работы после ликвидации разрушений.
Эффективные планы обеспечения непрерывности бизнеса обычно разрабатываютдля восстановле
ния критических видов деятельности и установления причин нарушений/ разрушений работы организации.
Планы должны служить основой для достижения полного восстановления. Поскольку планы используют
при сложных, спорных и стрессовых обстоятельствах, они должны быть кратки, просты и доступны для
внедрения. Кроме того планы должны обеспечивать выполнение организацией законодательных и обяза
тельных требований в период нарушения/разрушения деятельности.
10.5 Долгосрочные планы восстановления
После значимого разрушения, например пожара, который может разрушить офисное здание, планы
должны обеспечивать функционирование производственных процессов путем, например их передислока
ции или восстановления. Планыобеспечения непрерывности бизнеса гарантируют поддержание ключевых
продукции и услуг на установленном уровне, однако это приемлемо только на короткий период времени.
Долгосрочным восстановлением следует управлять как важным проектом обычно независимо от области
действия СМНБ. Планы восстановления применяют от начала инцидента и до полного восстановления
организации, поэтомудолжна быть создана отдельная группа по управлению проектомдолгосрочного вос
становления.
Пример
—
Когда пекарня Aulds в Ш отландии, которая производит замороженные десерты для
британского розничного рынка, была разрушена пожаром, рабочая группа по восстановлению знала,
что у компании имеют ся запасы продукции в морозильных камерах и средства потребителей на восемь
недель. В восьминедельный срок компания смогла построить временную фабрику, смежную с повреж
денным пожаром помещением и восстановить производство.
Компания создала группу управления восстановлением, которая управляла строительством
временного сооружения, смежного со старой фабрикой и оборудовала его всем необходимым для произ
водства. После этого компания запланировала долгосрочное восстановление деятельности. В конеч
ном итоге спуст я 15 месяцев после пожара она переместилась
в
новое здание. Клиенты оставались
лояльны ми к компании, поскольку она держала их в курсе продвижения дел в период восстановления.
10.6 Внедрение
Для внедрения планов специалисты, упомянутые в планах,должны знать о функциях, полномочиях и
ответственности, а также, при необходимости, пройти соответствующее обучение (рекомендации по со
ставлению программы обучения приведены в приложении Д). Проведение учений является одним из ос
новных методов обеспечения того, что персонал, участвующий в управлении в условиях инцидента и обес
печении непрерывности бизнеса, знает о содержании планов и своих функциях.
Соответствующие внутренние и внешние причастные стороны должны бытьосведомлены о том. что у
организации в случае нарушений/разрушений существуют планы по управлению в условиях инцидента,
30