ГОСТ Р 53647.1-2009 Менеджмент непрерывности бизнеса. Часть 1. Практическое руководство (Переиздание)

     9 Применение, поддержка и анализ МНБ

Данный элемент жизненного цикла МНБ обеспечивает валидацию мероприятий МНБ организации путем применения, анализа и поддержки их актуализации.

9.1 Общие положения

Меры по обеспечению непрерывности бизнеса и управлению инцидентом не могут считаться надежными до тех пор, пока не будут полностью отработаны в процессе регулярных учений. Применение и проведение учений являются существенным фактором для развития рабочих групп, компетентности, доверия, навыков и знаний их участников, которые жизненно необходимы во время инцидента.

Мероприятия МНБ должны быть верифицированы путем аудита и самооценки для обеспечения их соответствия целям организации.

9.2 Программа проведения учений

Программа проведения учений должна быть совместима с областью применения плана(ов) непрерывности бизнеса и учитывать соответствующие законодательные и обязательные требования. Учения по программе позволяют организации:

- предвидеть ожидаемые последствия, например заблаговременно планировать последствия и масштабы распространения инцидентов;

- позволить организации разрабатывать инновационные решения.

Программа проведения учений должна быть разработана так, чтобы со временем обеспечить уверенную работоспособность МНБ в соответствии с планом.

Программа должна предусматривать:

- отработку применения технических, логистических, административных, процедурных и других функциональных систем МНБ;

- проведение учений по выполнению мероприятий и применению инфраструктуры МНБ (в т.ч. обработку ролей и обязанностей персонала, использование альтернативных рабочих мест и центров управления инцидентом и т.д.);

- валидацию способности к восстановлению технологий и телекоммуникаций, включая доступность и передислокацию соответствующего персонала.

Кроме того, эта программа может привести к улучшению способности организации к МНБ путем:

- приобретения практического опыта организации по восстановлению бизнеса после инцидента;

- верификации того, что МНБ включает все критические виды деятельности организации, их взаимосвязь и приоритеты;

- выявления предположений, которые должны быть пересмотрены;

- установления взаимного доверия среди участников проведенных учений;

- повышения общественной осведомленности о непрерывности бизнеса в данной организации путем публичного распространения информации о проведении учений;

- валидации эффективности и своевременности восстановления критических видов деятельности;

- демонстрации компетентности первичных групп по выполнению ответных мер в случае инцидентов и их альтернатив.

Комментарий к 9.2 - Учения обеспечивают документальные свидетельства компетентности и способности организации к непрерывности бизнеса и управлению инцидентом. Затраченные время и ресурсы обеспечивают доказательство того, что принятые стратегии МНБ путем применения планов непрерывности бизнеса приведут к установленному уровню способности организации к МНБ. Независимо от того, насколько хорошо разработаны и продуманы стратегия МНБ и планы обеспечения непрерывности бизнеса, после проведения учений обязательно будут выявлены области деятельности, требующие коррекции с точки зрения непрерывности бизнеса.

9.3 Проведение учений в области МНБ

9.3.1 Условия проведения учений должны быть реалистичны, тщательно спланированы и согласованы с причастными сторонами для того, чтобы свести к минимуму риск нарушения бизнес-процессов. Проведение учений должно быть спланировано таким образом, чтобы минимизировать риск возникновения инцидента, являющегося прямым результатом проведения учений.

9.3.2 Все проводимые учения должны иметь четко поставленные цели и задачи. Для анализа степени достижения поставленных целей и выполнения задач учений должен быть проведен анализ результатов учений. По результатам учений должен быть составлен отчет, содержащий сведения о проведенных учениях, время их проведения и практические рекомендации, выработанные на основе их результатов.