ГОСТР 53647.3—2010
М.ЗТехнологии
Технологические стратегии зависят от размеров организации, характера и сложности бизнеса. Особые
стратегии должны быть разработаны для защиты, замены или восстановления специальных или уникальных
технологий. Возможно, для организации необходимо создать условия выполнения технологических операций
вручную до момента полного восстановления технологических процессов.
Технологические стратегии зависят от характера используемых технологий и их связи с критическими вида
ми деятельности, но обычно включают одну или более стратегий, связанных с:
- поставками внутри организации;
- услугами и поставками для организации;
- услутами. предоставленными третьим лицом за пределами организации.
Технологическая стратегия может предусматривать:
- географическое распределение технологий, т.е. поддержку одной технологии на различных территориях,
которые не могут быть затронуты одним и тем же инцидентом нарушения деятельности организации;
- сохранение резервного оборудования, предназначенного для использования либо в качестве замены
основного оборудования при чрезвычайных ситуациях, либо в качестве запасных частей;
- снижение риска утраты или выхода из строя для уникального оборудования или оборудования с большой
продолжительностью производственного цикла.
Для информационных технологий (ИТ) часто требуются комплексные стратегии непрерывности бизнеса.
Если существует потребность в подобных стратегиях, должны быть рассмотрены следующие показатели:
- целевой срок восстановления систем и прикладных программ, обеспечивающих поддержку ключевых
видов деятельности, идентифицированных вАВБ;
- места расположения и расстояние между местами размещения технологического оборудования ИТ:
- количество мест размещения технологического оборудования ИТ;
- способы удаленного доступа;
- использование мест размещения технологического оборудования ИТ без участия персонала в противопо
ложность технологиям с привлечением персонала:
- подключение к телекоммуникационным системам и наличие дублирующих маршрутов телекоммуникаци
онных соединений;
- способы обеспечения деятельности при отказе ИТ (ручное или автоматизированное переключение на
альтернативные ИТ);
- каналы связи, предоставленные третьей стороной, и внешние каналы связи.
М.4Информация
Информационные стратегии должны обеспечивать защиту и восстановление жизненно важной информа
ции для деятельности организации в сроки, установленные на этапе АВБ.
Вся информация, необходимая для обеспечения поставок по критическим видам деятельности организа
ции, должна иметь следующие качества:
- конфиденциальность.
- целостность:
- доступность;
- актуальность.
Должны быть документированы информационные стратегии восстановления информации, которая еще не
скопирована или для которой не создана резервная копия, хранящаяся в безопасном месте.
Информационные стратегии должны охватывать:
- физические форматы информации (документальные копии);
- виртуальные форматы информации (электронные копии) и т. д.
Во всех случаях информация должна быть восстановлена до установленного момента времени, согласо
ванного с высшим руководством организации. Могут быть использованы различные методы копирования,
такие как создание резервных копий в электронном виде, на магнитной ленте, микрофиш1’, фотокопий, созда
ние двух экземпляров документов и т. п. Время восстановления должно соответствовать «установленному
периоду восстановления».
М.5 Запасы
В офисно-ориентированных средах запасы могут представлять собой используемые бланки, например
банковских чеков и т.д. Вдругих отраслях промышленности могут быть идентифицированы расходные материалы
или поставки «точно в срок», или запас топлива для транспортных средств.
Организация должна идентифицировать и поддерживать в рабочем состоянии перечень запасов (сырья,
материалов, комплектующих), которые обеспечивают критические виды деятельности организации. Стратегии
обеспечения запасов могут включать:
- хранение дополнительных запасов в альтернативных местах размещения:
- заключение соглашений с третьими лицами о срочных внеплановых поставках в критических ситуациях;
11Карточки с несколькими кадрами микрофильма — (Прим. пер.).
51