ГОСТР 53647.3—2010
Продолжение таблицы П. 1
Разделы
Ключевые вопросы
Свидетельства внедрения
Оценка
Анализ
непрерывности
бизнеса
организации
Установлены ли цели органи
зации. законодательные и обяза
тельные требования причастных
сторон иусловия функционирова
ния для организации
Проводится регулярный анализ тре
бований и ожиданий причастныхсторон.
Составлен перечень законодательных и
обязательных требований
1-2-3-4-5
Разработан ли перечень клю
чевых продукции и услуг, постав
ляемых организацией от ее име
ни. и согласован ли он с высшим
руководством
Разработаны и внедрены документи
рованные процедуры идентификации и
анализа ключевых продукции и услуг. Ут
вержден перечень ключевых продукции
иуслуг
1-2-3-4-5
Установлены ли критические
функции, процессы и поддержи
вающие ресурсы, требуемые для
поставки ключевых продукции и
услуг внутри ивовнеорганизации
Разработана и внедрена подробная
документация относительно критических
функций, процессов и поддерживающих
ресурсов, требуемых для поставки клю
чевых продукции и услуг. Определены
критически важные поставщики и парт
неры
1-2-3-4-5
Идентифицированы ли в дол
госрочной перспективе воздей
ствия каждой ключевой услуги или
продукции на организацию и ее
причастные стороны
Внедрен структурированный процесс
анализа воздействия на бизнес органи
зации. в рамках которого расставлены
приоритеты по ключевым продукции и
услугам
1-2-3-4-5
Проведена ли оценка риска
критических видов деятельности
и поддерживающих ресурсов в
наиболее сложных и необходи
мых областях
Разработаны и внедрены документи
рованные процедуры анализа и оценки
риска. Идентифицированы слабые мес
та
1-2-3-4-5
Существуют ли вСМНБзащит
ные меры, включая меры по
борьбе с потенциальными поте
рями информации
Документированы объективные сви
детельства снижения риска, связанного
с персоналом, системами, информаци
ей. производственными площадями,
оборудованием и запасами
1-2-3-4-5
Определе
ние стратегий
непрерывности
бизнеса
Разработаны ли стратегии,
снижающие потери ключевых
продукциии услуг и воздействия в
долгосрочной перспективе на
организацию и ее причастные
стороны
Документированы стратегии для под
держки ключевой продукции или услуг.
Стратегии охватывают персонал, произ
водственные площади, технологии, ин
формацию. запасы ипричастных сторон.
В стратегиях учтены действия государ
ственных аварийных ииных служб вчрез
вычайных ситуациях. Стратегии утверж
дены на соответствующем уровне, и вы
делены необходимые ресурсы для их
реализации
1-2-3-4-5
Разработана ли стратегия для
минимизации срывов поставок
Существуетполитика вобластипоста
вок по ключевым запасам, в рамках ко
торой выполнено требование о включе
нии требований МНБ вдоговора с постав
щиками. Идентифицированы альтерна
тивные поставщики
1-2-3-4-5
55