ГОСТ Р 53647.3—2010
Приложение М
(справочное)
Стратегии, связанные с ключевыми ресурсами
Стратегии в области ключевых ресурсов, представленные в настоящем документе, идентичны п. 7.3—7.7
стандарта ГОСТ Р 53647.1.
М.1 Персонал
Организация должна идентифицировать стратегии поддержания квалификации, основных навыков и зна
ний персонала. Этот анализ, креме персонала, должен охватывать подрядчиков1’ и другие причастные стороны,
специалисты которых должны также обладать соответствующей квалификацией, навыками и знаниями. Страте
гии защиты или обеспечения подобных навыков могут включать в себя:
a) документирование способа осуществления критических видов деятельности:
b
) обучение разносторонним навыкам персонал и подрядчиков;
c) разделение основных навыков среди персонала для снижения риска (это может повлечь за собой рас
пределение персонала с основными навыками или дублирование работников, имеющих необходимые основные
навыки);
d) привлечение третьих лиц;
e) планирование преемственности;
f) хранение знаний и управление ими.
При выборе стратегии вэтой области необходимо помнить, что персонал может по-разному реагировать на
инциденты разных масштабов (например, в чрезвычайной ситуации).
М.2 Производственные площади
Стратегии использования производственных площадей могут в значительной степени меняться. Различ
ные типы инцидентов или угроз могут потребовать создания различных способов размещения персонала и обо
рудования. Применимость стратегии зависит от размера организации, ее сектора экономики и особенностей
деятельности, а также от ее причастных сторон и географического месторасположения. Например,
органы местного самоуправления должны обеспечивать предоставление услуг внутри границ и на границах своих
терри торий.
Организация должна разработать стратегию снижения воздействия опасной ситуации, при которой рабо
чие места и/или производственные площади становятся недоступны. Стратегия может включать одно или более
следующих положений:
a) предоставление альтернативных производственных площадей в пределах самой организации, включая
перемещение;
b
) предоставление альтернативных производственных площадей партнерскими организациями (это может
быть взаимное или одностороннее предоставление производственных площадей на договорной основе);
c) предоставление альтернативных производственных площадей специалистами третьей стороны;
d) работа в домашних условиях или на удаленных производственных площадях;
e) предоставление других подходящих производственных площадей;
f) использование альтернативной рабочей силы на существующих рабочих местах или производственных
площадях.
П р и м е ч а н и е
1— Если работники должны быть переведены вальтернативные производственные площади, эти площади
должны располагаться недалеко от обычного места работы, чтобы работники могли и были в состоянии переме
ститься туда, принимая во внимание все трудности, вызванные инцидентом. Однако альтернативные производ
ственные площади не должны располагаться слишком близко, так как может возникнуть вероятность воздей ствия
на них того же самого инцидента.
2 — Способ применения альтернативной производственной площади (единолично самой организацией
или совместно с другими) должен быть четко идентифицирован. Если альтернативная производственная пло
щадь используется совместно с другими организациями, должен быть разработан и зарегистрирован план со
вместного использования и/или план действий при недоступности этой площади.
Иным решением для перемещенного в альтернативные помещения персонала может стать обеспечение
их удаленным доступом к ИТ через выделенные линии или интернет с использованием виртуальных частных
сетей или подобных технологий.
3 — Может быть целесообразным перемещение объема работ (производственной деятельности), а не
персонала, например перемещение производственной линии или диспетчерского отдела.
11Партнеры по аутсорсингу.
50