ГОСТР 55235.3—2012
Планы восстановления должны быть документированы таким образом, чтобы компетентный пер
сонал мог воспользоваться ими в случае инцидента. Планы восстановления должны включать в себя:
a) цели: краткое описание целей плана;
b
) содержание, включающее (со ссылкой на результаты анализа воздействия на бизнес) следую
щие элементы:
- критичность услуг: описание соответствующих услуг и идентификацию их критичности
для организации;
- технология: краткий обзор основных технологий, поддерживающих услуги, включая место ее
размещения;
- организация: краткий обзор организационных структур (подразделения, ключевые сотрудни
ки и процедуры), управляющих поддерживающими технологиями;
- документация: краткий обзор основной документации по поддерживающим технологиям,
включая места (вне объекта или вне организации) хранения данной документации;
c) требования доступности: бизнес-требования кдоступности услуг и поддерживающихтехнологий;
d) процедуры восстановления технологий: описание процедур, используемых для восстановле
ния услуг информационных и коммуникационных технологий, включая следующее:
- перечень видов деятельности, например техническая поддержка пользователей и восста
новление контактной информации;
- перечень видов деятельности по восстановлению сети, систем, приложений, баз данных
и т.д. до установленного уровня в альтернативном месте размещения с учетом изменений
в производственной среде (например может быть снижена пропускная способность каналов
связи, нарушены коммуникации между различными системами и т.п.);
- перечень видов деятельности по восстановлению базовой функциональности, такой как без
опасность. маршрутизация и ведение журналов;
- способы координации прикладных программ или связи между ними, синхронизации данных и
возможного применения автоматизированных процедур для обработки накопившейся за
долженности по информации;
- процессы, необходимые для восстановления услуг информационных и коммуникационных
технологий и начала их функционирования в режиме восстановления;
- процедуры резервного копирования данных;
- способы и места получения персоналом дополнительной информации, инструкций и т.п., на
пример номеров телефонов «горячей линии»:
- шаги по возврату в нормальный режим работы.
e) Приложения:
- реестры информационных систем, приложений и баз данных;
- описание инфраструктуры сети и наименований услуг:
- реестры аппаратных средств и системного программного обеспечения:
- договоры и соглашения об уровне услуг.
f) Ключевые поставщики информационных и коммуникационных технологий:
- поставщики при обычном ходе деятельности:
- поставщики услуг при режиме восстановления.
16