ГОСТРИСО 22313—2015
Окончание таблицы 2
Компонент PDCA
Соответствующий раздел настоящею стандарта
Осуществление (вне
дрение и применение)
Раздел 8 определяет элементы менеджмента непрерывности бизнеса (МНБ). необхо
димые для обеспечения непрерывности бизнеса
Проверка(мониторинг
и анализ)
Раздел 9 обеспечивает основу для улучшения СМНБ через измерение показателей
ее деятельности и их анализ
Действие (поддержка
и улучшение)
Раздел 10 охватывает корректирующие действия, необходимые для устранения не
соответствий. выявленных в результате анализа деятельности
Непрерывность бизнеса
Непрерывность бизнеса — это способность организации продолжать поставлять продукцию или
услуги на приемлемом установленном уровне в период, следующий за произошедшим разрушитель
ным инцидентом. Менеджмент непрерывности бизнеса (МНБ) — это процесс обеспечения непрерывно
сти бизнеса организации и ее возможности противостоять разрушительным инцидентам, которые могут
препятствовать достижению поставленных целей.
Интеграция МНБ в структуру и системы менеджмента организации формирует систему менеджмен
та непрерывности бизнеса (СМНБ). позволяющую контролировать, анализировать и постоянно улуч
шать МНБ.
В настоящем стандарте слово «бизнес» используется в качестве общей терминологии, относя
щейся кдействиям и услугам, осуществляемым организацией с целью достижения поставленных целей
или миссии. Оно в равной степени применимо к крупным, средним и мелким организациям, осущест
вляющим свою деятельность в промышленном, коммерческом, государственном и некоммерческом
секторах.
Любой инцидент, крупный или мелкий, природный, случайный или преднамеренный обладает по
тенциалом. способным нанести значительный ущерб деятельности организации и отрицательно ска
заться на ее способности поставлять продукцию и оказывать услуги. Однако внедрение системы не
прерывности бизнеса до возникновения разрушительного инцидента дает возможность организации
возобновить свою деятельность до момента, когда негативное воздействие достигнет неприемлемого
уровня.
МНБ обеспечивает:
a) четкое определение ключевых видов продукции и услуг организации, а также деятельности по
их производству (оказанию);
b
) установление приоритетов возобновления деятельности и необходимых для этого ресурсов;
c) наличие четкого понимания угроз деятельности организации, включая зависящие от этой дея
тельности стороны, а также знание последствий невозобновления деятельности;
d) наличие проверенных надежных мер возобновления деятельности после разрушительного ин
цидента;
e) регулярный анализ и обновление этих мер для обеспечения их результативности в любых ус
ловиях.
Непрерывность бизнеса может быть результативной как при внезапных разрушительных инци
дентах (например, взрывах), так и при постепенных (например, эпидемиях гриппа) разрушающих воз
действиях.
Деятельность может быть нарушена широким спектром разнообразных инцидентов, многие из
которых трудно спрогнозировать или проанализировать. Ориентируясь на воздействие нарушений, в
отличие от их причины, в процессе внедрения непрерывности бизнеса идентифицируют виды деятель
ности, от которых зависит живучесть организации, ее возможность определения необходимых мер для
продолжения деятельности и обеспечения непрерывности выполнения своих обязательств. Внедрение
системы непрерывности бизнеса позволяет организации еще до возникновения разрушительного инци
дента определить необходимые ответные меры для защиты своих ресурсов (людей, производственных
площадей, технологий, информации), системы поставок, заинтересованных сторон и репутации. При
этом организация может получить реальное представление о том. что необходимо предпринять при
возникновении разрушительного инцидента для преодоления его последствий без недопустимой за
держки поставок продукции или оказания услуг.
VI