ГОСТ Р 53647.1-2009 Менеджмент непрерывности бизнеса. Часть 1. Практическое руководство (Переиздание)

     7 Определение стратегии МНБ

Данный элемент жизненного цикла МНБ логически следует за элементом "анализ непрерывности бизнеса организации". В результате предыдущего анализа организация имеет возможность выбрать соответствующие стратегии непрерывности бизнеса согласно установленным целям.

7.1 Введение

При выборе стратегии МНБ организация должна учитывать необходимость:

a) разработки мер уменьшения вероятности появления инцидентов и/или снижения их возможных последствий;

b) разработки мер по ослаблению последствий инцидентов и восстановлению деятельности организации после них, а также мер по обеспечению устойчивости работы организации;

c) обеспечения непрерывности критических видов деятельности во время инцидента и после него;

d) учета видов деятельности, которые не были идентифицированы как критические.

Комментарий к 7.1 - Раздел 7 и все последующие разделы касаются тех ключевых видов продукции и услуг, для которых принято решение о внедрении системы непрерывности бизнеса. Во всех других случаях (например, в случае приостановки и прекращения данного вида деятельности или принятия риска), если подход МНБ не охватывает продукцию или услуги, то они не могут быть признаны соответствующими настоящему стандарту.

7.2 Выбор стратегии

7.2.1 Организация должна выбрать стратегию непрерывности для своих критических видов деятельности, а также ресурсы, необходимые для восстановления каждого из них. При выборе стратегии необходимо учитывать следующие факторы:

- максимально приемлемый период нарушения критического вида деятельности;

- затраты на внедрение стратегии;

- последствия бездействия.

7.2.2 Для реализации стратегии могут потребоваться следующие ресурсы организации:

- персонал (см. 7.3);

- производственные площади (см. 7.4);

- технологии (см. 7.5);

- информация (см. 7.6);

- запасы (см. 7.7);

- причастные стороны (см. 7.8).

В каждом конкретном случае организация должна минимизировать вероятность невыполнения решения по обеспечению непрерывности из-за воздействия инцидента, вызвавшего нарушение ее деятельности.

7.3 Персонал

Организация должна идентифицировать соответствующие стратегии для поддержания квалификации, основных навыков и знаний персонала. Этот анализ, кроме персонала, должен охватывать подрядчиков и другие причастные стороны, специалисты которых должны также обладать соответствующей квалификацией, обширными специальными навыками и знаниями. Стратегии защиты или обеспечения подобных навыков могут включать в себя:

_______________

Партнеры по аутсорсингу.