ГОСТР 55235.3—2012
ности продолжения организацией выполнения критически важныхдля нее видов деятельности на уста
новленном приемлемом уровне.
2.6 программа менеджмента непрерывности бизнеса (business continuity management pro
gramme): Программа менеджмента по непрерывному управлению и руководству действия по идентифи
кации воздействия потенциальных потерь, поддержке стратегии непрерывности бизнеса и планов вос
становления бизнеса, обеспечению непрерывности производства продукции и предоставления услуг,
внедрению, анализу и поддержанию в рабочем состоянии менеджмента непрерывности бизнеса органи
зации путем обучения и проведения учений, которая должна быть обеспечена необходимыми ресурсами.
2.7 стратегия непрерывности бизнеса (business continuity strategy): Способы обеспечения не
прерывности бизнеса организации, направленные на восстановление и продолжение ее деятельности
в случае возникновения инцидентов, вызывающих нарушение ее работы.
2.8 анализ воздействия на бизнес (business impact analysis): Процесс исследования функцио
нирования бизнеса и последствий воздействия на него разрушающих факторов.
2.9 последствие (consequence): Результат инцидента, который может повлиять на достижение
целей организации.
П р и м е ч а н и я
1 Для каждого инцидента должно быть проведено ранжирование последствий.
2 Последствия могут быть определенными и неопределенными, а также могут иметь позитивное или нега
тивное воздействие на достижение целей организации.
2.10 критические виды деятельности (critical activities): Виды деятельности организации, ко
торые должны осуществляться для обеспечения поставки ключевой продукции и услуг, позволяющие
достигать наиболее важных и первоочередных целей организации.
2.11 нарушение деятельности организации, сбой (disruption); Невозможность плановой по
ставки продукции или предоставления услуг или перебои в этой деятельности, вызванные ожидаемым
(например забастовка рабочих) или непредвиденным (например отключение электрической энергии)
событием или явлением.
2.12 учения (exercise): Мероприятия, предусмотренные планами обеспечения непрерывности
бизнеса, в процессе которых частично или полностью происходит отработка действий (репетиция), на
правленные на то. чтобы планы содержали необходимую информацию и при их выполнении приводили к
запланированным результатам.
П р и м е ч а н и е — Учения обычно включают в себя инициирование процедуры непрерывности бизнеса,
но чаще обьявленную или необъявленную имитацию инцидента нарушения непрерывности бизнеса, в процессе
которых участники инсценируют возможную ситуацию в целях выявления потенциальных проблем, их преодоле
ния до наступления реального инцидента.
2.13 непрерывность информационных и коммуникационных технологий (ICT continuity):
Способность организации осуществлять планирование и реагировать на инциденты и нарушения дея
тельности для обеспечения продолжения предоставления услуги информационных и коммуникацион
ных технологий на приемлемом, заранее установленном уровне.
2.14 восстановление информационных и коммуникационных технологий после нарушения
или сбоя (ICT disaster recovery): Действия и программы, выполняемые при выявлении нарушения, пред
назначенные для восстановления услуг информационных и коммуникационных технологий организации.
2.15 услуги1! информационных и коммуникационных технологий (ICT services):
Обеспечение доступа к информации, ее использованию, а также внутреннего и внешнего обмена
информацией, на основе данных, персонала, физических и логических активов, состоящих из средств
и/или оборудования, которые поддерживают повседневную деятельность организации.
2.16 воздействие (impact): Последствие для конкретной ситуации с установленной оценкой.
2.17 инцидент (incident): Ситуация, которая может произойти и привести к нарушению деятель
ности организации, разрушениям, потерям, чрезвычайной ситуации или кризису в бизнесе.
2.18 план управления в условиях инцидента (incident management plan): Установленный и до
кументально оформленный план действий, предназначенный для использования при возникновении
инцидента, который обычно охватывает вовлеченный персонал, необходимые ресурсы и действия, ко
торые должны быть выполнены в условиях инцидента.
11 В сфере информационных и коммуникационных технологий такие услуги часто называют сервисом.
2