ГОСТРИСО 22313—2015
в ограниченный период времени. Очевидно, что временный вариант работы является более интен
сивным (например, ручной труд вместо применения автоматизированной системы). По этой причине
методы временного варианта работы обычно применяют только в короткий промежуток времени или
используют для отсрочки момента возвращения к нормальной деятельности.
При рассмотрении мест, на которых осуществляют возобновление деятельности, варианты не
прерывности бизнеса должны включать использование поврежденных/затронутых инцидентом площа
док и неповрежденных альтернативных площадок.
Для обеспечения возобновления деятельности в течение целевого срока восстановления целе
вые сроки восстановления могут быть также определены для зависимых сторон и поддерживающих
ресурсов. При установлении таких целевых сроков восстановления необходимо учитывать:
- возможность временного предоставления услуг в минимальном объеме до тех пор. пока не по
требуется полное возобновление деятельности;
- временные варианты (например, выполнение операций вручную), которые могут отсрочить не
обходимость в поддерживающих ресурсах:
- наличие резервных копий и время, необходимое для восстановления потерянных данных;
- сложность и объем требований по восстановлению деятельности или необходимость в специ
альном оборудовании, требующем продолжительного периода монтажных и пусконаладочных работ.
Организация должна проанализировать все варианты стратегии и определить возможность вне
сения новых рисков.
Варианты стратегии непрерывности бизнеса по стабилизации, продолжению, возобновлению или
восстановлению приоритетной деятельности зачастую могут быть недопустимо дорогими. В этом слу
чае организация должна либо выбрать альтернативные стратегии, которые являются приемлемыми и
отвечают ее целям в области непрерывности бизнеса, либо исключить подверженную воздействию
инцидента продукцию и услуги из сферы действия СМНБ в соответствии с 4.3.2.
8.3.1.4 Снижение воздействий, ответные меры и управление в условиях воздействий
Варианты снижения воздействий и сокращения последствий инцидента могут включать в себя:
a) страхование: страхование может обеспечить частичную денежную компенсацию некоторых
потерь, но оно не способно покрыть все потери (например, последствия незастрахованных событий,
ущерб торговой марке, репутации, оценка заинтересованных сторон, снижение доли рынка и социаль
ные последствия). Только финансовая защита полностью не обеспечивает безопасность организации и
не удовлетворит ожидания заинтересованных сторон. Страховое покрытие лучше всего использовать в
сочетании с другими стратегиями;
b
) восстановление имущества: резервирование услуг путем заключения контрактов с организаци
ями, специализирующимися на чистке или ремонте имущества в случае его порчи;
c) управление репутацией: разработка эффективной системы оповещения и обмена информаци
ей (8.4.3) и установление процедур результативного обмена информацией (8.4.4.3.2)
8.3.1.5 Непрерывность бизнеса поставщиков
Организация должна обеспечить проведение анализа непрерывности бизнеса поставщиков. Ор
ганизации следует сконцентрировать свое внимание на поставщиках, поскольку их неспособность по
ставлять продукцию очень быстро может привести к нарушению приоритетной деятельности организа
ции. Действия организации могут включать в себя:
- установление требований в тендерах и контрактах;
- периодическую проверку планов поставщиков;
- совместные учения в области непрерывности бизнеса.
8.3.2 Установление требований к ресурсам
8.3.2.1 Общие положения
Организация должна определить ресурсы, необходимые для реализации выбранных вариантов
стратегии.
Организация должна:
a) создать соответствующие группы или (в небольших организациях) назначить ответственных,
обладающих полномочиями, за контроль готовности организации к инциденту, выполнение ответных
мер и восстановление деятельности после инцидента;
b
) разработать логистические структуры и процедуры размещения, приобретения, хранения, рас
пределения. технического обслуживания, контроля испытаний и учета персонала, ресурсов, услуг, ма
териалов и оборудования, изготовленных или переданных для поддержки СМНБ;
18