ГОСТРИСО 22313—2015
В любом случае информация, необходимая для осуществления деятельности, должна обладать
достаточно широкой применимостью. Применимость можно рассматривать как целевой элемент вос
становления. При копировании данных могут быть использованы различные методы, включая создание
электронных копий или резервные копии на магнитной ленте, микрофиш, фотокопий и создание двух
экземпляров документов.
Информационные стратегии должны быть отражены в соответствующих документах по восста
новлению информации, которую еще не скопировали или которая не имеет резервных копий в без
опасном месте.
Информационные стратегии должны распространяться:
- на физические (бумажные) форматы;
- на виртуальные (электронные) форматы и т. д.
П р и м е ч а н и е 2 — Если скопированная информация хранится слишком близко к оригиналам, разруши
тельный инцидент может подвергнуть опасности ее целостность или затруднить доступ к ней. С другой стороны,
большое расстояние может привести к ее отсутствию в необходимый момент. Целесообразно иметь письменную
инструкцию, как действовать в этой ситуации.
Информация, о которой идет речь в данном разделе, может включать в себя.
- контрактную информацию;
- информацию о поставщиках и заинтересованных сторонах;
- юридические документы (например, контракты, страховые полисы, документы, подтверждаю
щие правовой титул);
- документы, связанные с другими службами (например, контракты и соглашения об уровне сер
виса).
8.3.2.4 Здания, рабочая среда и коммунальные службы
Стратегии создания рабочих мест могут быть различны. Может существовать целый ряд вариан
тов таких стратегий. Различные виды инцидентов или угроз могут потребовать использования различ
ных или нескольких вариантов обустройства рабочих мест. Соответствующая тактика отчасти зависит
от размера организации, сектора и масштабов деятельности, заинтересованных сторон и географиче
ского положения. Например, органы государственной власти должны предоставлять услуги всем чле
нам своего сообщества, в то время как некоторые организации могут вести свою деятельность из дру
гой страны или с другого континента.
Организация должна разработать план действий на случай потери своих обычных рабочих пло
щадей. Она может предусматривать наличие резервных помещений, включающих в себя одно или не
сколько из ниже перечисленного:
a) альтернативные помещения (площадки) на территории организации, включая перенос другой
деятельности;
b
) альтернативные помещения, предоставляемые другими организациями (независимо от того,
осуществляется ли это на взаимной основе или нет),
c) центры управления чрезвычайными ситуациями;
d) альтернативные помещения, предоставляемые специалистами третьих сторон;
e) работа на дому или с удаленных территорий:
f) другие подходящие помещения в соответствии с договоренностями.
д) использование альтернативной рабочей силы на вновь оборудованной площадке.
Альтернативные помещения необходимо тщательно выбирать с учетом географических особен
ностей местности, которая может быть подвержена воздействию определенного рода инцидентов. Ин
цидент. например природная катастрофа, может вызвать разрушения на обширных площадях и нару
шить работу таких жизненно важных служб, как электро-, газо-. водоснабжение и связь. Если подобный
риск существует, альтернативные помещения необходимо размещать вдали от зоны возможного воз
действия инцидента.
Если персонал должен перейти работать в альтернативные помещения, эти помещения должны
быть расположены достаточно близко, чтобы персонал хотел и могтуда добраться с учетом возможных
трудностей, вызванных инцидентом. Тем не менее альтернативные помещения не должны быть рас
положены слишком близко, чтобы персонал не пострадал от инцидента.
При использовании резервных альтернативных помещений для обеспечения непрерывности дея
тельности должно быть установлено, что ресурсы, выделенные для альтернативных помещений, могут
быть использованы организацией только в исключительных случаях. Если альтернативные помещения
20