ГОСТР ИСО 22313—2015
- специальный персонал (например, медицинский, религиозный, волонтеры, сотрудники МЧС. ра
ботники коммунальных служб, похоронные службы и частные подрядчики):
- специализированные волонтерские группы (например, любительское радио, духовные органи
зации. благотворительные агентства):
- волонтеров, сообщества и экстренные службы;
- внешние международные, национальные, провинциальные, межплеменные, территориальные
и местные агентства.
8.4.4.3.4 Процедуры спасения и обеспечения безопасности имущества
Организация может разработать документированные процедуры спасения и обеспечения без
опасности имущества. Эти процедуры могут включать в себя:
- первоочередные меры по спасению аппаратуры, оборудования и документации:
- обеспечение безопасности помещений после их передачи владельцам аварийными службами.
Организация может назначить заранее, до возникновения инцидента, специалистов-подрядчиков
по спасению имущества. Эффективное спасение аппаратуры, оборудования и документации может
уменьшить последствия инцидента и обеспечить более быстрое возвращение организации к нормаль
ной работе.
8.4.4.3.5 Процедуры возобновления деятельности
Каждая процедура должна содержать следующее.
- приоритетные виды деятельности, которые необходимо возобновить;
- период времени, в течение которого их необходимо возобновить;
- уровни восстановления для каждого приоритетного вида деятельности;
- ситуации, в которых процедура может быть использована.
В каждой процедуре, по мере возможности, должны быть указаны ресурсы, необходимые на раз
ных этапах времени для достижения установленных целей. Они могу включать в себя:
- количественные показатели:
- навыки и квалификации;
- производственное технологическое оборудование.
- телекоммуникационное оборудование;
- ресурсы, получаемые в соответствии с заключенными контрактами, по взаимной договоренно
сти или по предположению.
В том случае, если отсутствие услуги или ресурсов угрожает срывом сроков восстановления,
должны быть предусмотрены меры по интенсификации деятельности. Эти меры могут включать в себя:
- мобилизацию внешних ресурсов и ресурсов третьих сторон;
- обмен информацией по восстановительной деятельности:
- процедуры выполнения операций вручную, систему восстановления, альтернативные процессы
и т. д.;
- требования к ресурсам должны быть документированы и могут включать в себя:
- копии жизненно необходимых документов (бумажных и электронных),
- руководства по эксплуатации и выполнению процедур,
- планы и процедуры по техническому восстановлению ИТ,
- перечень мест нахождения складских помещений за пределами организации.
- перечень альтернативных площадок,
- полномочия / делегирование ответственности по оплате расходов в связи с чрезвычайной ситу
ацией.
- перечень персонала с необходимым опытом работы.
- инфраструктуру ИТ и документацию по ее использованию,
- источник питания системы телекоммуникационной связи,
- источники питания офисного и специального оборудования.
- контракты на коммунальные услуги (вода, электричество и т. д.).
8.4.4.3.6 Восстановление систем информационно-коммуникационных технологий
Процедуры восстановления деятельности должны определить системы ИКТ. связанные с воз
обновлением деятельности, и дать ссылки на существующие процедуры обеспечения непрерыв
ности ИКТ.
Процедуры обеспечения непрерывности ИКТ. если имеются, должны как минимум обеспечивать:
- инициирование необходимых ответных мер по восстановлению ИКТ и наличие для этого соот
ветствующего персонала.
29