ГОСТ Р 55235.2—2012
- определению требований к поддержке информации, включая управление версиями и гарантий
ные обязательства поставщиков;
- определению требований к формированию, вводу или импортированию идентифицированной
информации по каждому пункту общего перечня используемой информации;
- определению требований к хранению информации, обеспечению ее полноты, безопасности и
конфиденциальности;
- поиску и распространению информации для вовлеченных сторон по согласованному графику и
при определенных условиях;
- определению требований к архивации информации, например с целью сохранения записей ау
дита и накопления опыта;
- определению требований к уничтожению ненужной, ненадежной или нежелательной информа
ции в соответствии с установленными требованиями организации, а также ее политикой в области безо
пасности и конфиденциальности.
д)Организация должна установить, внедрить и поддерживать процессы и/или процедуры для со
хранения. управления и уничтожения записей.
Записи должны храниться в безопасном месте, быть легко восстанавливаемы и защищены от
порчи или ухудшения качества. Записи менеджмента критически важных активов должны быть за
щищены от пожара и других повреждений или потерь и храниться в соответствии с действующими за
конодательными требованиями. Необходимо также учесть все вопросы, связанные с использованием
электронных записей, например требования законодательства, старение носителей данных, управле
ние доступом.
4.4.7 Менеджмент риска
4.4.7.1 Процессы менеджмента риска
ГОСТ Р 55235.1—2012
4.4.7.1 Процессы менеджмента риска
Организация должна установить, внедрить и поддерживать документированные процессы
и/или процедуры для непрерывной идентификации и оценки риска, связанного с активами и менед
жментом активов, а также идентификации и внедрения необходимых средств управления на всех
этапах жизненного цикла.
Менеджмент риска является важной частью превентивного менеджмента активов. Его задачами
являются определение потенциальных воздействий, причин и вероятности возникновения неблагопри
ятных (опасных) событий, направленное на оптимальное управление риском на приемлемом уровне и
получение объективных свидетельств по менеджменту риска в процессе аудита. Для достижения этой
цели необходимо:
- идентифицировать риск, связанный с активами, и оценить его уровни с помощью существующих
или дополнительных средств управления риском;
- определить приемлемость риска;
- определить необходимость дальнейшего анализа приемлемости риска;
- разработать или использовать необходимые методы управления и средства контроля риска.
Менеджмент риска является неотъемлемой частью менеджмента активов. Необходимо обеспе
чить внедрение этого процесса на рабочих местах и обеспечить регистрацию записей. В первую оче
редь следует исходить из необходимости обеспечить безопасность персонала, третьих лиц иобщества, в
том числе соблюсти законодательные требования и требования стандартов (необходимо учесть так же
отраслевые обязательные требования). В дальнейшем необходимо учесть требования к риску для
окружающей среды, корпоративный и финансовый риск.
В соответствие с требованиями ГОСТ Р 55235.1 необходимо интегрировать процессы менеджмен
та риска в общую систему менеджмента активов. На практике это реализуется, например, с помощью
управления деловым риском и долгосрочным устойчивым развитием организации.
29