ГОСТ Р 53647.8-2013 Менеджмент непрерывности бизнеса. Управление человеческими ресурсами (Переиздание)
2 Термины и определения
В настоящем стандарте применены следующие термины с соответствующими определениями:
2.1 непрерывность бизнеса (business continuity): Стратегическая и тактическая способность организации планировать свою работу в случае инцидентов и нарушения ее деятельности, направленная на обеспечение непрерывности деловых операций на установленном приемлемом уровне.
2.2 менеджмент непрерывности бизнеса, МНБ (business continuity management; ВСМ): Полный процесс управления, предусматривающий идентификацию потенциальных угроз и их воздействия на деятельность организации, который создает основу для повышения устойчивости деятельности организации к инцидентам и направлен на реализацию эффективных ответных мер, что обеспечивает защиту интересов ключевых причастных сторон, репутации организации, ее бренда и деятельности.
Примечание - Менеджмент непрерывности бизнеса направлен на обеспечение управления восстановлением или продолжением деятельности организации в случае нарушений в ее работе, а также общей программой обеспечения непрерывности бизнеса организации путем обучения, практического применения и анализа непрерывности бизнеса, разработки и актуализации планов непрерывности бизнеса.
2.3 план обеспечения непрерывности бизнеса, ПНБ (business continuity plan, ВСР): Набор документированных процедур и информации, которые разработаны, обобщены и актуализированы с целью их использования в случае возникновения инцидента и направлены на обеспечение возможности продолжения организацией выполнения критически важных для нее видов деятельности на установленном приемлемом уровне.
2.4 нарушение (разрушение) деятельности (организации) (disruption): Невозможность поставки продукции или оказания услуг, установленных в соответствии с целями организации, или перебои в этой деятельности, вызванные ожидаемым (например, забастовка рабочих) или непредвиденным (например, отключение электрической энергии) событием или явлением.
2.5 программа помощи персоналу, ППП (employee assistance programme, ЕАР): Оказание услуг персоналу по договорам со сторонними медицинскими учреждениями и/или медицинскими работниками.
Примечание - Сотрудникам организации предоставляется бесплатный контактный номер телефона, по которому они могут позвонить и задать вопросы в случае возникновения инцидента. Телефонная линия укомплектована консультантами, которые могут дать совет или рекомендации по телефону или при личной встрече (по договоренности). К работе в программе помощи персоналу привлекают квалифицированных консультантов, которые могут давать рекомендации от своего лица. Позвонившие могут также получить доступ к жизненно важным услугам, в широком диапазоне проблем, таких как права в области занятости, развод, управление денежными средствами. Организация должна использовать возможности программы помощи персоналу при реагировании на инцидент, а также для разъяснения персоналу кризисных ситуаций.
2.6 управление человеческими ресурсами в системе менеджмента непрерывности бизнеса (human aspects of business continuity): Элементы управления персоналом, вовлеченным или затронутым инцидентом, используемые для снижения травматизма, повышения производительности труда, восстановление после инцидента, а также сокращение сроков восстановления после инцидента и достижение целей непрерывности бизнеса.
2.7 анализ воздействия на человека (human impact analysis): Метод определения вероятного воздействия инцидента на здоровье и благополучие человека, альтернативных действий или решений
2.8 инцидент (incident): Ситуация, которая может произойти и привести к нарушению деятельности организации, разрушениям, потерям, чрезвычайной ситуации или кризису в бизнесе.
2.9 план управления в условиях инцидента (incident management plan): Точно установленный и документально оформленный план действий, предназначенный для использования при возникновении инцидента, который обычно охватывает вовлеченный персонал, необходимые ресурсы и действия, которые должны быть выполнены в соответствии с процессом управления в условиях инцидента.
2.10 группа управления в условиях инцидента; ГУИ (incident management team, IMT): Группа управления, специально сформированная для управления действиями организации до, во время и после инцидента.
2.11 перемещение (invacuate): Передвижение людей из опасных мест в заранее установленные зоны в здании/помещении для их защиты от внешних опасностей во время инцидента.
2.12 организация (organization): Группа работников и необходимых средств с распределением ответственности, полномочий и взаимоотношений.
Пример - Компания, корпорация, фирма, предприятие, учреждение, благотворительная организация, предприятие розничной торговли, ассоциация, а также их подразделения или комбинация из них.
Примечание
1 Распределение обычно бывает упорядоченным.
2 Организация может быть государственной или частной