ГОСТР 53647.3—2010
Составляемый после проведения учений отчетдолжен быть максимально полным и включать реко
мендации о необходимых действиях по корректировке планов. Старший руководитель подразделения, в
котором проводились учения,должен подписать отчет и провести необходимые корректирующие и предуп
реждающие действия. Схема процесса проведения учений приведена на рисунке 17.
■linnba
р«ш*|И
1
^ | цшшмним
МЯЫЬГфММЛИЦММГЫаМ
*.
д
грдогтцвлшоеташимсти
с
1лм
Р вМ пН — « »Ц % Ч н м
II f i l fM
1
Ифматмр*мымдм«4
rnwnaii y
I
i rt
l
п о м ни
’J
и
вангажгамоастрапмйиш,
ижуи м m ywim
аплм
ЮФШ*.И нш у ■ ■ и м и
в
ПлЩуВгпрО—Сп»trjmr
Н Й М
ж
r p * j* * r
ш
и —
а
и ш ивмла
талщтлш
hmwii
p
Рисунок 17 — Схема процесса проведения учений
Документация программы учений должна обеспечивать объективные свидетельства для аудиторов,
что персонал организации серьезно относится куправлению непрерывностью бизнеса. Кроме того, доку
ментация программы учений является жизненно важной частью документации СМНБ, представляемой в
соответствии ГОСТ Р 53647.2.
11.2 Поддержка СМНБ
Любая организация находится в процессе непрерывной деятельности. Функции и обязанности
сотрудников могут изменяться, в организации меняется персонал. Могут происходить слияния организа
ций, расширение и сокращение. изменение форм внутренней отчетности. Могут изменяться поставщики и
клиенты, законодательные и обязательные требования, политические условия встранах поставщиков и т.
л. В договоры поставки (аутсорсинга) могут быть внесены изменения об ответственности за критические
виды деятельности и поставки, например предоставление ИТ услуг может быть передано третьей стороне, в
случае необходимости. Могут быть внедрены новые продукция и услуги, открыты новые и закрыты ста рые
направления работ.
Ворганизации должны быть установлены процессы, в соответствии с которыми информация о любом
изменении, затрагивающем непрерывностьдеятельности в целом,должна быть доведена до координатора
работ по управлению непрерывностью бизнеса или ответственного руководителя соответствующего уров
ня. Планы должны быть скорректированы, если изменения незначительны. Если произошли серьезные
изменения, то может возникнуть необходимость в повторном проведении анализа воздействий на бизнес и
переоценке критических видов деятельности и соответствующих процессов и ресурсов.
В этом случае может потребоваться разработка новых стратегий непрерывности бизнеса, а также
внесение изменений в процессы управления в условиях инцидента и планы обеспечения непрерывности
бизнеса. Любые изменения в предусмотренных мерах МНБдолжны быть одобрены на соответствующем
уровне руководства.
33