ГОСТ Р 53647.2-2009

ФЕДЕРАЛЬНОЕ АГЕНТСТВО

                      ПО ТЕХНИЧЕСКОМУ РЕГУЛИРОВАНИЮ И МЕТРОЛОГИИ




                                 НАЦИОНАЛЬНЫЙ                      ГОСТР
                                     СТАНДАРТ
                                   РОССИЙСКОЙ
                                                                   53647.2-
                                    ФЕДЕРАЦИИ                      2009




                 МЕНЕДЖМЕНТ НЕПРЕРЫВНОСТИ БИЗНЕСА
                                     Часть 2

                                   Требования


                                  Издание официальное




                                             Москва
                                         Стандартинформ
                                              2020




стандартизация

ГОСТ Р 53647.2—2009


                                          Предисловие

     1 ПОДГОТОВЛЕН Автономной некоммерческой организацией «Научно-исследовательский центр
контроля и диагностики технических систем» (АНО «НИЦ КД») на основе собственного перевода на
русский язык англоязычной версии стандарта, указанного в пункте 4

     2 ВНЕСЕН Техническим комитетом по стандартизации ТК 10 «Перспективные производствен­
ные технологии, менеджмент и оценка рисков»

     3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому
регулированию и метрологии от 15 декабря 2009 г. No 998-ст

    4 Настоящий стандарт идентичен национальному стандарту Великобритании BS 25999-2:2007
«Менеджмент непрерывности бизнеса. Часть 2. Требования» (BS 25999-2:2007 «Business continuity
management — Part 2: Specification», IDT)

     5 ВВЕДЕН ВПЕРВЫЕ

     6 ПЕРЕИЗДАНИЕ. Май 2020 г.



      Правила применения настоящ его ста н д а р та установлены в с т а т ь е 26 Федерального закона
о т 29 июня 2015 г. Л1» 162-ФЗ «О стандартизации в Российской Федерации». Информация об измене­
ниях к настоящ ему ста н д а р ту публикуется в ежегодном (по сослюянию на 1 января те кущ е го года)
информационном указателе кНациональные стандарты », а официальный т е к с т изменений и попра­
вок — в ежемесячном информационном указателе «Национальные стандарты ». В случае пересм от­
ра (замены) или отм ены настоящ его ста н д а р та со о тветствую щ ее уведомление будет опублико­
вано в ближайшем выпуске ежемесячного информационного указателя «Национальные стандарты ».
С оответствую щ ая информация, уведомление и т е к с т ы размещ аются та кж е в информационной
систем е общего пользования — на официальном са й те Федерального а ге н тс тв а по техническому
регулированию и метрологии в с е ти И н те р н е т (wmv.gost.ru)




                                                        © Стандартинформ, оформление. 2010. 2020

     Настоящий стандарт не может быть полностью или частично воспроизведен, тиражирован и рас­
пространен в качестве официального издания без разрешения Федерального агентства по техническо­
му регулированию и метрологии
II

ГОСТ Р 53647.2—2009


                                                                     Содержание

1 Область применения........................................................................................................................................ 1
2 Термины и определения..................................................................................................................................1
3 Планирование системы менеджмента непрерывности бизнеса..............................................................4
4 Внедрение и функционирование СМНБ......................................................................................................6
5 Мониторинг и анализ С М Н Б .........................................                                                                                          10
6 Поддержка и улучшение С М Н Б .....................................................................................................................11
Приложение А (справочное) Связь настоящего стандарта с ИСО 9001. ИСО 14001,
                         ИСО/МЭК 27001 .......................................................................................................................13
Библиография..................... ............................................................................................................................... 16

ГОСТ Р 53647.2—2009


                                          Введение
     Общие положения
     Настоящий стандарт устанавливает требования к созданию и управлению эффективной системой
менеджмента непрерывности бизнеса (СМНБ).
     Для достижения этой цели следует учесть следующие важные факторы.
     a) осознание потребности в обеспечении непрерывности бизнеса и потребности в установлении
политики и целей в области непрерывности бизнеса;
     b ) внедрение и осуществление средств и мероприятий по управлению совокупным риском при
обеспечении непрерывности бизнеса организации;
     c) проведение мониторинга и анализа эффективности СМНБ;
     d) постоянное улучшение, основанное на достоверных и объективных измерениях.
     СМНБ. как любая другая система менеджмента, включает в себя следующие ключевые компо­
ненты:
     a) политику;
     b ) человеческие ресурсы (персонал) с соответствующими обязанностями и полномочиями;
     c) процессы менеджмента, которые касаются;
     1) политики;
     2) планирования;
     3) внедрения и функционирования;
     4) оценки выполнения работ;
     5) анализа менеджмента;
     6) улучшения;
     d) записи, обеспечивающие свидетельства аудита:
     e) специальные процессы, связанные с непрерывностью бизнеса, такие как анализ воздействия
на бизнес (АВБ) и разработка плана обеспечения непрерывности бизнеса.
     Цикл «планирование — осуществление — проверка — действие» (PDCA)
     В настоящем стандарте цикл «планирование — осуществление — проверка — действие» при­
меняется к разработке, внедрению, функционированию, мониторингу, проведению учений, поддержке
и постоянному улучшению СМНБ организации.
     Применение этого цикла обеспечивает необходимую степень соответствия СМНБ другим стан­
дартам по системам менеджмента, таким как ИСО 9001:2005, ИСО 14001:2004. ИСО/МЭК 27001:2005 и
серии ИСО/МЭК 20000. и поддерживает последователыюе и интегрированное внедрение и функциони­
рование системы со взаимосвязанными системами менеджмента (см. приложение А).
     На рисунке 1 показаны входные данные СМНБ в виде требований к обеспечению непрерывности
бизнеса и ожиданий заинтересованных сторон, которые через взаимосвязанные виды деятельности и
процессы образуют выходные данные (результаты) обеспечения непрерывности бизнеса (т. е. к управ­
лению непрерывностью бизнеса), которые отвечают этим требованиям и ожиданиям заинтересован­
ных сторон.
     Широко распространенный подход, объединяющий цикл РОСА и виды деятельности по обеспе­
чению непрерывности бизнеса, рекомендованные в (12). приведен на рисунке 2. Данный итеративный
процесс обеспечивает создание и постоянное управление непрерывностью бизнеса организации (опи­
сание элементов жизненного цикла менеджмента непрерывности бизнеса см. в 3.7 (12)).
     Требования настоящего стандарта следует применять наряду с нормативными правовыми актами
в области обеспечения безопасности, которые имеют обязательную силу на территории Российской
Федерации. Нормативно правовые нормы РФ и обязательные процедуры в области обеспечения без­
опасности должны быть интегрированы в систему менеджмента непрерывности бизнеса организации.
По возможности следует избегать дублирования в документации по обеспечению непрерывности биз­
неса действующих документов организации.


IV