ГОСТР ИСО 22313—2015
Посташовулучаетеиишими
/
\
« д а р
и
(
у т у ш е н
"
?
ДсАишмДвйолмв
{а а п в и п
н гц т ш ш т )
I
1
0
нафврывншэиСшивов(СЫРЕ)
ПлВМфОбМв
Э т тврсоо—
HMO
(уетеиоелеине)
V
— */
СГфОНЫ
Проаврш
{мснспфмг
кмиш ^
УГрилммм
непрерывность
О5Н*С0
Рисунок 1 — Применение модели PDCA к процессам СМНБ
Т аб лиц а 1 — Пояснения модели PDCA
Планирование
(установление)
Установление политики, целей, средств контроля, процессов и процедур обеспече
ния непрерывности бизнеса, относящихся к улучшению непрерывности бизнеса, для
достижения результатов в соответствии с общей политикой и целями организации
Действие (внедрение
и применение)
Внедрение и применение политики, целей, средств контроля, процессов и процедур
в области непрерывности бизнеса
Проверка (мониторинг
и анализ)
Мониторинг и анализ деятельности на соответствие целям и политике в области не
прерывности бизнеса, отчет по результатам для проведения анализа со стороны ру
ководства. определения и утверждения корректирующих действий, а также деятель
ности по улучшению
Действие (поддержка
и улучшение)
Поддержка и улучшение СМНБ путем выполнения корректирующих действий, опре
деленных на основе анализа со стороны руководства, и повторное определение об
ласти применения СМНБ. политики и целей в области непрерывности бизнеса
Компоненты PDCA в настоящем стандарте
Существует прямая связь содержания рисунка 1с разделами настоящего стандарта.
Таблица 2 — Связь моделей PDCA с разделами 4-10
Компонент PDCA
Соответствующий раздел настоящего стандарта
Планирование
(установление)
Раздел 4 устанавливает, что организации необходимо сделать, чтобы СМНБ соот
ветствовала ее требованиям с учетом всех внешних и внутренних факторов, в том
числе:
- потребностей и ожиданий заинтересованных сторон:
- обязательств организации перед юридическими и регулирующими органами:
- требуемой области применения СМНБ
Раздел 5 определяет ключевую роль руководства в выполнении принятых обязательств,
определении политики и распределении обязанностей, ответственности и полномочий
Раздел 6 устанавливает действия, необходимые для разработки стратегических це
лей и руководящих принципов СМНБ в целом, область применения анализа воздей
ствия на бизнес и оценки риска (8.2) и стратегии непрерывности бизнеса (8.3)
Раздел /определяет ключевые элементы, необходимые для поддержания СМНБ. а
именно: ресурсы, компетентность персонала и осведомленность, обмен информа
цией и документированную информацию
V