ГОСТР ИСО 22313—2015
c) Стратегия непрерывности бизнеса (8.3)
Идентификация и анализ вариантов стратегий обеспечения непрерывности бизнеса дают возмож
ность организации выбрать необходимые превентивные моры, недопускающие остановки ее приоритетной
деятельности, а также при прерывании этойдеятельности. Выбранныестратегии обеспечения непрерывно
сти бизнеса способствуют возобновлению деятельности на приемлемом уровне и в согласованные сроки.
П р и м е ч а н и е — Выбранные стратегии должны учитывать уже выполненную (8.3.3) обработку риска.
d) Установление и выполнение процедур непрерывности бизнеса (8.4)
Выполнение деятельности в области непрерывности бизнеса приводит к созданию структуры от
ветных мер на инцидент (8.4.2). средств выявления и реагирования на инцидент (8.4.3). планов в об
ласти обеспечения непрерывности бизнеса (8.4.4) и процедур восстановления бизнеса (8.4.5).
в) Учения и проверки(8.5)
Учения и проверки дают организации возможность:
- повышать информированность и компетентность персонала;
- обеспечивать непрерывность бизнеса и гарантировать, что процедуры в области непрерывно
сти бизнеса достаточны, современны и уместны;
- определять возможности по улучшению обеспечения непрерывности бизнеса.
8.1.2 Менеджмент среды функционирования МНБ
Результативный менеджмент среды функционирования МНБ включает:
a) обеспечение непрерывного соответствия области применения, функций и ответственности в
сфере непрерывности бизнеса:
b
) продвижение и встраивание действий по обеспечению непрерывности бизнеса в структуру ор
ганизации и других заинтересованных сторон, где приемлемо;
c) управление затратами, связанными с обеспечением непрерывности бизнеса;
d) установление и мониторинг управления изменениями и последующими условиями работы в
системе менеджмента непрерывности бизнеса:
e) организацию или обеспечение соответствующего обучения персонала и повышения его ин
формированности:
0 поддержание программной документации, соответствующей особенностям организации.
Каждый элемент МНБ организации, включая документацию, должен регулярно подвергаться
анализу, проверкам и обновлению. Эти мероприятия также необходимо анализировать и обновлять в
случае значимых изменений в среде функционирования организации, ее структуре, местоположении,
рабочей силе, процессах и технологии, или при выявлении в ходе учения или инцидента недостатков.
Для обеспечения эффективного управления программой МНБ организация может использовать
известный метод управления проектом.
8.1.3 Поддержка обеспечения непрерывности бизнеса
Поддержка результативного обеспечения непрерывности бизнеса включает в себя:
a) поддержание МНБ на должном уровне на основе постоянных тренировок;
b
) администрирование программы обучения;
c) координирование регулярного анализа и обновления СМНБ. включая анализ воздействия на
бизнес (АВБ). его корректировку и оценку риска.
d) обеспечение поддержки процедур непрерывности бизнеса в соответствии с потребностями
группы ответных мер.
8.1.4 Определение результативности
Для определения результативности необходимо проводить.
a) мониторинг деятельности по обеспечению непрерывности бизнеса.
b
) мониторинг и анализ мероприятий по обеспечению непрерывности бизнеса за пределами ор
ганизации и возможностей поставщиков в области МНБ.
Примеры показателей, которые могут быть использованы для определения результативности МНБ:
- деятельность и ресурсы восстанавливают в запланированные сроки, информацию распростра
няют должным образом (целевой срок восстановления);
- необходимые помещения и оборудование имеются в наличии на альтернативных площадках
для восстановления и возобновления деятельности;
- компетентность персонала, необходимаядля возобновления приоритетных видов деятельности
в указанный целевой срок продемонстрирована;
- компетентность персонала, необходимая для выполнения ответных мер и управления в услови
ях инцидента, продемонстрирована.
13