ГОСТРИСО 22313—2015
- доступ к резервным данным и обеспечение альтернативного обслуживания;
- восстановление данных, информационных услуг, обмен информацией и информационной под
держки;
- график готовности и возможно требования, установленные процедурами обеспечения непре
рывности бизнеса, позволяющие возобновить деятельность в указанные целевые сроки.
Примечание — Руководство приведено вИСО 27031.
l
8.4.5 Восстановление
Организация должна иметь документированные процедуры восстановления после инцидента и
перехода от принятых временных мер к обычной деятельности. Процедуры должны содержать требо
вания к проведению соответствующих аудиторских проверок и руководству организации.
Целью восстановительного периода является возобновление деятельности после разрушитель
ного инцидента, отвечающей требованиям обычной деятельности организации. Возвращение к обыч
ной деятельности может быть достигнуто путем;
- ремонта имущества, выведенного из строя в результате инцидента;
- перемещения деятельности из временных производственных помещений на восстановленное
основное место работы,
- переезда на новое место работы.
Решение о способе возвращения к обычной работе необходимо принимать с учетом масштабов
ущерба, нанесенного инцидентом и сроков, требуемых для восстановления необходимых производ
ственных мощностей.
Документированные процедуры должны обеспечивать возможность детального анализа ситуации
и ее последствий, а также определения задач идействий, необходимых для восстановления. В восста
новительный период организации может быть необходимо:
a) установить ресурсы и инфраструктуру для восстановления;
b
) работать в помещениях, предназначенных для восстановительного периода;
c) восстановить поврежденные помещения;
d) зарезервировать поставки и финансирование на экстренные случаи:
e) спасать оборудование из поврежденных помещений;
f) заявить о выплате страхового возмещения на основе существующих страховых полисов;
д) нанять дополнительную рабочую силу для проведения восстановительных мероприятий:
h) выбрать пути восстановления и возвращения к обычной деятельности;
i) перевести производственную деятельность в помещения, предназначенные для восстанови
тельного периода:
j) восстановить потерянную документацию;
k) обмениваться информацией с важными заинтересованными сторонами с определенной частотой:
) организовать деятельность в восстановленных помещениях;
т ) провести анализ деятельности после восстановления;
п) выполнять требования аудита и корпоративного руководства.
Документированные процедуры восстановления должны содержать условия для возобновления
всех видов деятельности, а не только приоритетных. Это означает, что неприоритетные виды деятель
ности могут быть восстановлены некоторое время спустя и для них должны быть предусмотрены не
обходимые ресурсы (8.3.2).
8.5 Учения и проверки
8.5.1 Общие положения
Процедуры и мероприятия по обеспечению непрерывности бизнеса организации не являются
удовлетворительными, если они не проверены на практике и их пригодность не поддерживается на
должном уровне. Проведение учений важно для обеспечения того, чтобы задействованные стратегии,
политики, планы и процедуры были адекватными и соответствовали целям в области непрерывности
бизнеса. Учения развивают работу в команде, повышают компетентность, уверенность в своих дей
ствиях и навыки. В них должны принимать участие те. кто может быть задействован в выполнении этих
процедур.
8.5.2 Программа учений
Вне зависимости от качества разработки и продуманности процедуры, жесткие и приближенные к
реальности учения позволяют выявить слабые стороны, которые необходимо исправить.
30