ГОСТ Р 53647.3—2010
Учения не должны подвергать организацию риску дополнительных разрушений. Они должны быть
практичными и рентабельными, соответствовать характеру и размеру организации и разработаны так.
чтобы создать атмосферу доверия этому плану.
Пример
—
Крупное государственное предприятие решило проверить бесперебойность подачи
электроэнергии к своим основным компьют ерным системам. Отказ в подаче электроэнергии привел к
проблемам в компьют ерной сети и в конечном итоге к полной потере систем. При попытке
восстановить подачу электроэнергии бы л активирован дополнит ельный выключатель, однако это
действие вызвало резкий скачок напряжения на компьютерах. При этом бы ло выведено из строя
несколько ключевых компонентов компьютеров. Срочно бьта налажена работа альтернативных
систем, однако полное восстановление заняло несколько недель. В результате было признано, что
проверка не была должным образом подготовлена и не был проведен необходимый предварительный
анализ риска, что и привело к печальным последст виям. Поэтому, при проведении учений очень важно
заранее проводит ь анализ риска и воздействия возможных опасных событий.
Должна быть установлена идокументирована регулярная программа проведения учений. Реализация
программы проведения учений должна проводиться либо в точно установленные высшим руководством
периоды времени, либо при существенных изменениях ворганизации или ее операционной среде. Должны
быть назначены наблюдатели за ходом учений и работой команды управления непрерывностью бизнеса.
Следует обеспечить максимально полное участие в учениях вовлеченных лиц. Если у организации суще
ствует служба внутреннего аудита, целесообразно пригласить для наблюдения и/или участия в учениях
квалифицированногоаудитора и обеспечитьсбор информации о фактическом выполнении планов.
Существуют различные формы учений, начиная от обсуждения на совещаниях, в рамках которого
участники проводят анализ содержания плана, или вформе «сквозного контроля», в рамках которого про
водится пошаговый анализ процедуры, процесса, операции и оценка взаимодействий между участниками, и
заканчивая полной проверкой плана, в рамках которой, например, закрывают участок или здание и пред
принимаются действия по переводу работ на альтернативные места размещения. Полная проверка
плана — единственный способ обеспечения уверенности всех заинтересованных лиц втом. что управле
ние в условиях инцидента и меры по обеспечению непрерывности бизнеса работают как запланировано.
Для проведения учений по плану руководство МНБ должно утвердить соответствующий сценарий,
наиболее подходящий для организации. Первоначально полезно провести учения по отдельным элемен
там плана, устраняя найденные недостатки до проведения учений по всему плану целиком. Целесообраз
но изменять сценарий учений каждый раз после проведения учений для обеспечения соответствия плана и
работоспособности всех его компонентов.
Поскольку нарушения/разрушения происходят обычно без предупреждения, целесообразно отраба
тывать на учениях меры быстрого реагирования, при этом о проведении учений должно быть уведомлено
возможное количество членов коллектива. Учения могут проводиться в режиме реального времени или в
более сжатые сроки так. чтобы учения можно было провести за один прием. Важно предусматривать в
учениях перерывы так. чтобы персонал и рабочие группы могли лучше понять цели и результаты учений.
Поскольку проведение учений требует от участников предельного внимания, общее время проведение
учений необходимо планировать очень тщательно.
Жизненно важным вопросом являются тренировки участников рабочей группы. В сложной ситуации
персонал может вести себя непредсказуемо. Реальная активация плана действий может вызвать очень
напряженную ситуацию, поэтому важно выяснить сильные и слабые стороны сотрудников. Современная
демократическая культура управления основана при принятии решения на согласовании мнений при усло
вии наличия максимальной информации, доступной для всех участников сторон. Во время инициирования
плана стиль управления должен быть заменен на командный и авторитарный, а управление может быть
основано на менее полной информации.
Для успешной работы руководительдолжен владеть различными стилями управления и может слу
читься. что участникам рабочих групп недостаточно имеющихся навыков. Некоторыми из них можно овла
деть при обучении, но чаще всего возникает необходимость изменения функций членов группы или даже
исключения некоторых членов группы. При этом необходимо сформировать группу, в которой старший
руководительдолженоптимально работать по управлению в условиях разрушительного инцидента.
Во время учений следует проводить регистрацию всех действий и полученных результатов, которые
необходимо анализировать. Хорошие результаты можетдать проведение такого анализа вместе с участни
ками учения таким образом, чтобы они могли свободно выразитьсвое мнение о происходящем: что прием
лемо. а что нет и почему. Для этого можно предложить участникам во время учений вести собственные
записи событий. Отчеты независимых наблюдателей должны быть также учтены.
32