ГОСТ Р ИСО/МЭК 27031-2012
Высшее руководство должно:
a) назначить или предложить лицо с соответствующим должностным положением и
авторитетом для несения ответственности за политику и реализацию ГИКТОНБ; и
b
) назначить одно или несколько компетентных лиц, которые вне зависимости от
других обязанностей должны реализовывать и поддерживать систему менеджмента
ГИКТОНБ, как описывается в настоящем стандарте.
6.2.2 Компетентность персонала, обеспечивающего ГИКТОНБ
Организация должна обеспечить уверенность в том, что весь персонал, которому
поручены обязанности, связанные с ГИКТОНБ, был компетентен в выполнении требуемых
задач. Подробнее см. в 7.2.1.
6.3 Определение требований
6.3.1 Общая информация
В рамках программы МНБ организация должна определить категорию своих видов
деятельности в соответствии с их приоритетами для обеспечения непрерывности (как
определено анализом влияния на бизнес) и определить минимальный уровень, на котором
должна выполняться каждая критическая деятельность при ее возобновлении. Высшее
руководство должно согласовать требования непрерывности бизнеса организации, исходя
из которых будет задано время восстановления (ЗВВ) и задана точка восстановления
(ЗТВ) для минимальной цели обеспечения непрерывности бизнеса (МЦНБ) на продукт,
услугу или вид деятельности. Это ЗВВ начинается с момента возникновения нарушения до
восстановления продукта, услуги или деятельности.
6.3.2 Понимание критических услуг ИКТ
Существует целый ряд услуг ИКТ, которые могут считаться критическими и
необходимыми для обеспечения восстановления. Для каждой из этих критических услуг
ИКТ должны быть заданы и документально оформлены заданное время восстановления
(ЗВВ) и заданные точки восстановления (ЗТВ) для минимальной цели обеспечения
непрерывности бизнеса (МЦНБ) услугами ИКТ. (Это может включать такие аспекты
предоставляемых услуг ИКТ, как служба технической поддержки.) ЗВВ критических услуг
ИКТ неизменнобудет значительноменьше,чемЗВВнепрерывностибизнеса.
(См. приложение А, где приводится детальный разбор ЗВВ и ЗТВ.)
15