ГОСТ Р 53647.3— 2015
В ГОСТ Р ИСО 22301 определена программа непрерывности бизнеса как «непрерывный менед
жмент и процесс управления, поддерживаемый высшим руководством и обеспеченный ресурсами для
разработки и поддержания в рабочем состоянии менеджмента непрерывности бизнеса».
Программа МНБ охватывает разделы ГОСТ Р ИСО 22301:
4 «Условия организации»;
5 «Лидерство»;
6 «Планирование»;
7 «Поддержка»;
8 «Планирование и контроль»;
9 «Оценка выполнения»;
10 «Постоянное улучшение».
Пониманию особенностей организации посвящен подраздел 8.2 ГОСТ Р ИСО 22301 «Анализ воз
действия на бизнес и оценка риска».
Определение стратегий МНБ описано в подразделе 8.3 ГОСТ Р ИСО 22301. Выбранные стратегии
принимают вовнимание существующую непрерывность бизнеса идействия, направленные наснижение
риска (см. 8.3.3).
Разработка и выполнение ответных мер на инциденты МНБ описаны в подразделе 8.4
ГОСТ Р ИСО 22301. Данный подраздел включает в себя установление ответных мер на инцидент и соз
дание планов обеспечения непрерывности бизнеса.
В ГОСТ Р ИСО 22301 добавлен подраздел 8.4.3 «Предупреждения и коммуникации», который охва
тывает средства обнаружения и реагирования на инциденты.
Контроль ипроверки описаны в подразделе 8.5. «Жизненный цикл МНБ» включает также элементы,
как поддержка и анализ. Они включены в программу МНБ (см. выше).
Внедрение МНБ в традиции организации касается компетентности и осведомленности персонала
(см. 7.2. 7.3).
2 Нормативные ссылки
В настоящем стандарте использованы нормативные ссылки на следующие стандарты:
ГОСТ Р 53647.1 Менеджмент непрерывности бизнеса. Часть 1. Практическое руководство
ГОСТ Р 53647.2—2009 Менеджмент непрерывности бизнеса. Часть 2. Требования
ГОСТ Р ИСО 22301—2014 Системы менеджмента непрерывности бизнеса. Общие требования
ГОСТ Р ИСО 22313 Менеджмент непрерывности бизнеса. Руководство по внедрению
П р и м е ч а н и е — При пользовании настоящим стандартом целесообразно проверить действие ссы
лочных стандартов в информационной системе общего пользования — на официальном сайте Федерального
агентства по техническому регулированию и метрологии в сети Интернет или по ежегодному информационному
указателю «Национальные стандарты», который опубликован по состоянию на 1января текущего года, и по вы
пускам ежемесячного информационного указателя «Национальные стандарты» за текущий год. Если заменен
ссылочный стандарт, на который дана недатированная ссылка, то рекомендуется использовать действующую
версию этого стандарта с учетом всех внесенных в данную версию изменений. Если заменен ссылочный стан
дарт. на который дана датированная ссылка, то рекомендуется использовать версию этого стандарта с указан
ным выше годом утверждения (принятия). Если после утверждения настоящегостандарта в ссылочный стандарт,
на который дана датированная ссылка, внесено изменение, затрагивающее положение, на которое дана ссылка, то
это положение рекомендуется применять без учета данного изменения. Если ссылочный стандарт отменен
без замены, то положение, в котором дана ссылка на него, рекомендуется применять вчасти, не затрагивающей
эту ссылку.
3 Условия организации
Существует множество внутренних и внешних условий и факторов, которые влияют на организа
цию. что необходимо учитывать при разработке, внедрении и поддержке в рабочем состоянии СМИ Б.
3.1 Понимание особенностей организации и условий ее работы
Организация должна определить внешние и внутренние факторы, влияющие на достижение по
ставленных ею целей и на ее способность к достижению ожидаемых результатов функционирования
системы менеджмента непрерывности бизнеса. Понимание особенностей организации, ее места в окру-
4