ГОСТ Р ИСО/МЭК 27031 - 2012
е) составной механизм предыдущих стратегий: подход «выбери и смешай».
7.2.4 Данные
Меры обеспечения доступности данных должны соответствовать требованиям,
установленным в стратегиях менеджмента ГИКТОНБ. и могут включать:
a) дополнительное хранение данных в виде, обеспечивающем их доступность в
пределах сроков, установленных в программе обеспечения непрерывности бизнеса; и
b
) альтернативные места хранения данных, которые могут быть физическими или
виртуальными, при условии поддержки безопасности и конфиденциальности данных;
следовательно, должны существовать соответствующие процедуры доступа, а при
использовании для хранения такой информации мер третьих сторон владельцы
информации должны убедиться в наличии соответствующих мер и средств контроля и
управления.
7.2.5 Процессы
Процессы обеспечения ГИКТОНБ должны быть четко и достаточно детально
документированы, чтобы дать возможность компетентному персоналу их выполнять
(некоторые из этих процессов могут отличаться от повседневных операций).
Процедуры ГИКТОНБ могут зависеть от возникающей ситуации и на практике могут
потребовать адаптации в зависимости от характера аварии (например, степени потерь или
повреждений), приоритетов деятельности организации и требований причастных сторон.
7.2.6 Поставщики
Организация должна обеспечивать уверенность в том, что критические поставщики
способны обеспечивать услуги по поддержке ГИКТОНБ, требуемые организацией. Это
включает наличие у них собственных документально оформленных и протестированных
планов обеспечения непрерывности бизнеса и ГИКТОНБ с возможностью поддержки
одновременного приведения в действие клиентами планов реагирования на инциденты
или восстановление. Организация должна установить процесс оценки мощностей и
возможностей поставщиков, прежде чем привлекать их услуги, а также осуществлять
постоянный мониторинг и проверку возможностей поставщиков после заключения
договора. Полезным средством определения возможностей поставщиков является их
соответствиетребованиям/хорошимпрактическимприемамизсоответствующих
стандартов, например, принятие лучших практических приемов из ИСО/МЭК 24762
26