ГОСТР 55235.3—2012
- информацию;
- запасы.
5.3 Навыки и знания
Организация должна идентифицировать соответствующие стратегии поддержки основных навыков
и знаний персонала в области информационных и коммуникационных технологий.Данные стратегии долж
ны охватывать не только персонал организации, но и подрядчиков и другие причастные стороны, облада
ющие специальными навыками и знаниями в области информационных и коммуникационных технологий.
Стратегии по сохранению или обеспечению таких навыков могут включать в себя:
a) документирование способов функционирования критических видов услуг информационных
и коммуникационных технологий;
b
) обучение специальным навыкам в области информационных и коммуникационных технологий
персонала и подрядчиков;
c) разделение ключевых навыков, направленное на снижение концентрации опасных событий
(это может привести к территориальному разделению штата, обладающего ключевыми навыками, либо
обучение ключевым навыкам не одного, а нескольких сотрудников);
d) сохранение и управление знаниями.
5.4 Производственные площади
Организация должна разработать стратегии снижения воздействия такого показателя, как отсут
ствие соответствующих производственных площадей (помещения) для обеспечения информационных и
коммуникационных технологий. Стратегия может включать в себя одну или несколько мер:
a) наличие альтернативного помещения (места) в организации, включая вариант перемещения
других видов деятельности;
b
) наличие альтернативного помещения, предоставляемого при необходимости другими орга
низациями;
c) наличие альтернативного помещения, предоставляемого при необходимости сторонними спе
циалистами;
d) организация работы на дому или в других удаленных местах;
e) наличие иного, заранее согласованного, пригодного рабочего помещения;
f) использование альтернативной рабочей силы в установленном месте;
д) использование альтернативного мобильного рабочего помещения, которое может быть до
ставлено на участок, где произошел сбой, и использовано для обеспечения прямой замены некоторых из
вовлеченных производственных активов.
При исследовании возможности использования альтернативного помещения необходимо учиты
вать следующее:
- безопасность места расположения;
- доступность для персонала;
- близкое расположение к производственным площадям (помещениям).
П р и м е ч а н и е 1 — Существуют различные стратегии выбора производственных площадей (помеще
ний) для информационных и коммуникационных технологий. Различные типы инцидентов или угроз могут тре
бовать применения различных или многочисленных стратегий. Адекватность стратегии частично может зависеть
от размера организации, сферы и масштаба деятельности, причастных сторон, географического месторасположе
ния. применяемых технологий и других ключевых ограничений.
П р и м е ч а н и е 2 — Организация должна исследовать способы обмена информацией, сетевые возмож ности
и защитные меры, необходимыедля выполнения специализированных функций информационных технологий.
5.5 Технология
П р и м е ч а н и е — Предоставление технологических решений для удовлетворения требований непрерыв
ности информационных и коммуникационных технологий зависит от особенностей используемых информацион
ных и коммуникационных технологий, поддерживающих их критических виде» деятельности, сроков и уровня об
служивания, необходимых для восстановления.
Организация должна установить стратегии непрерывности информационных и коммуникацион
ных технологий, обеспечивающих доступность услуг информационных и коммуникационных техноло
гий. которые поддерживают восстановление критических видов деятельности в рамках целевого вре
мени восстановления, определенного в процессе анализа воздействия на бизнес.
10