ГОСТР 53647.3—2010
Приложение В
(справочное)
Пример политики в области непрерывности бизнеса
Политика в области МНБ ООО «Астра»
В.1 Введение
В политике вобласти непрерывности бизнеса установлена структура, всоответствии скоторой ООО «Астра»
удовлетворяет требования в области обеспечения непрерывности бизнеса со стороны своих потребителей и
партнеров. Основой выполнения этих требований является внедрение системы менеджмента непрерывности
бизнеса (СМНБ), соответствующей требованиям ГОСТ Р 53647.2. Менеджмент непрерывности бизнеса внедряет
ся в организации для обеспечения стабильности поставок ключевых услуг в случав любых нарушений или разру
шений своей деятельности. Планы обеспечения непрерывности ключевых услуг должны быть разработаны, про
верены и согласованы с Координационным Советом по обеспечению непрерывности бизнеса.
В.2 Область применения
Политика в области непрерывности бизнеса относится к подразделениям и областям деятельности ООО
«Астра», установленным в области применения СМНБ. Весь персонал этих подразделений и соответствующих
направлений деятельности должен быть ознакомлен с политикой, понимать ее. в особенности руководители
управлений и филиалов ООО «Астра».
В.З Цели
Политика в области непрерывности бизнеса организации обеспечивает непрерывность бизнеса путем:
- установления и поддержания в рабочем состояний СМНБ;
- идентификации ключевыхуслуг и соответствующих критических видов деятельности, процессов иресурсов:
- оценки риска и анализа воздействий на ключевые услуги, соответствующие им критические видыдеятель
ности. процессы и ресурсы:
- определения и внедрения стратегий снижения риска, позволяющих уменьшить воздействия нарушений
и разрушений на ключевые услуги;
- разработки и внедрения планов, направленных на обеспечение непрерывности поставки ключевых
услуг на минимально приемлемом уровне после нарушения и/или разрушения бизнеса;
- управления активацией планов обеспечения непрерывности бизнеса:
- регулярного пересмотра и проверки планов в области непрерывности бизнеса на учениях и при необходи
мости их актуализации:
- обеспечения уверенности руководства в том. что СМНБ ОСЮ«Астра» функционирует с учетом передового
опыта и современных разработок в области непрерывности бизнеса.
В.4Основные принципы политики
- Каждая ключевая услуга ООО «Астра» должна быть закреплена за конкретным подразделением.
Руководитель подразделения обеспечивает наличие планов поддержания минимально приемлемого уровня
услуг в месте оказания каждой ключевой услуги.
- Вспомогательные подразделения должны оказывать профессиональную поддержку для повышения
устойчивости критических видов деятельности, процессов и ресурсов, поддерживающих ключевые услуги.
- Каждое подразделение должно выполнять ежегодный анализ обеспечения непрерывности деятельнос
ти в своей области. Координационный Совет МНБ должен проводить мониторинг такого анализа в подразделени
ях и бенчмаркинг результатов, а также оказывать необходимую помощь.
- Каждое подразделение должно проводить учения по применению планов обеспечения непрерывности
бизнеса не реже одного раза в год и. при необходимости, модифицировать эти планы, принимая во внимание
результаты учений.
- Контракты с поставщиками критических товаре» и услуг ООО «Астра» должны включать требования
к процессам обеспечения непрерывности бизнеса поставщиков, которые должны быть внедрены и удовлетво
рять требованиям ООО «Астра».
- Весь штат персонала должен быть осведомлен о планах обеспечения непрерывности бизнеса, которые
затрагивают их подразделение, отделение или филиал, а также знать функции, ответственность и полномочия
при активации планов обеспечения непрерывности бизнеса.
В.5 Преимущества внедрения СМНБ
Политика в области непрерывности бизнеса обеспечивает внедрение в ООО «Астра» СМНБ. которая
позволит.
- обеспечить оказание ключевых услуг клиентам ООО «Астра» в периоды нарушений деятельности и/или
разрушений бизнеса;
- наиболее целесообразно использовать персонал идругие ресурсы в периоды нарушений деятельности и/
или разрушений бизнеса;
39