ГОСТ Р 53647.3-2010

ФЕДЕРАЛЬНОЕ АГЕНТСТВО

                            ПО ТЕХНИЧЕСКОМУ РЕГУЛИРОВАНИЮ И МЕТРОЛОГИИ




                                       НАЦИОНАЛЬНЫЙ
                                                                            ГОСТ Р
                                             СТАНДАРТ
                                         РОССИЙСКОЙ                         53647.3   —


                                           ФЕДЕРАЦИИ                        2010




                          МЕНЕДЖМЕНТ НЕПРЕРЫВНОСТИ
                                  БИЗНЕСА

                                             Ч а с т ь         3



                              Руководство по внедрению


                                        И здание оф и ц и а л ьн о е




                                                  С | щ щ и | и ||||1|111
                                                          2011




болеро интернет магазин

ГОСТ Р 53647.3— 2010


                                          П р е д и сл о в и е

      Цели и принципы стандартизации в Российской Федерации установлены Федеральным законом
от 27 декабря 2002 г. № 184-ФЗ «О техническом регулировании», а правила применения национальных
стандартов Российской Федерации — ГОСТ Р 1.0 — 2004 «Стандартизация в Российской Федерации.
Основные положения»

     С ведения о стандарте

     1 ПОДГОТОВЛЕН Автономной некоммерческой организацией «Научно-исследовательский центр
контроля и диагностики технических систем» (АНО «НИЦ КД»)

     2 ВНЕСЕН Техническим комитетом по стандартизации ТК 10 «Менеджмент риска»

     3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регули­
рованию и метрологии от 30 ноября 2010 г. № 735-ст

      4 Настоящий стандарт разработан с учетом основных требований национального документа Вели­
кобритании BIP 2142:2007 «Маршрутная карта менеджмента непрерывности бизнеса. Внедрение требова­
ний BS 25999» (BIP 2142:2007 The Route Map to Business Continuity Management. Meeting the Requirements
of BS 25999. NEQ)

     5 ВВЕДЕН ВПЕРВЫЕ




     Информация об изменениях к настоящему стандарту публикуется в ежегодно издаеаомом инфор­
мационном указателе «Национальные стандарты». а текст изменений и поправок — б ежемесячно
издаваемых информационных указателях «Национальные стандарты». В случае пересмотра (замены)
или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ежемесяч­
но издаваемом информационном указателе «Национальные стандарты». Соответствующая инфор­
мация. уведомление и тексты размещаются также в информационной системе общего пользования —
на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети
Интернет




                                                                              © Стандартинфсрм. 2011

     Настоящий стандарт не может быть полностью или частично воспроизведен, тиражирован и распро­
странен в качестве официального издания без разрешения Федерального агентства по техническому регу­
лированию и метрологии

ГОСТ Р 53647.3— 2010


                                                                              С одержание

  1 Область п р и м е н е н и я .....................................................................................................................................               1
  2 Нормативные с с ы л к и .....................................................................................................................................                   1
  3 Внедрение серии стандартов ГОСТ Р 53647 ...........................................................................................                                             2
  4 Планирование системы менеджмента непрерывности б и з н е с а .......................................................                                                            4
  5 Обеспечение ресурсами М Н Б ...................................................................................................................                                 7
  6 Внедрение МНБ в культуру о р га н и за ц и и .................................................................................................                                  9
  7 Документация и з а п и с и .................................................................................................................................                   11
  8 Развитие и совершенствование управления непрерывностью б и з н е с а .........................................                                                                 12
  9 Определение стратегий непрерывности б и з н е с а .................................................................................                                            20
 10 Разработка и внедрение ответных мер М Н Б ..........................................................................................                                           26
 11 Осуществление и п о д д е р ж к а ..................................................................................                                                           31
 12 Мониторинг, анализ, поддержка и улучшение С М Н Б .............................................................................                                                34
Приложение А (справочное) Руководящие принципы обеспечения непрерывности б и з н е с а ...........                                                                                 37
Приложение Б (справочное) Пример области применения системы менеджмента непрерывности
                     б и з н е с а ..........................................................................................................................................      38
Приложение В (справочное) Пример политики в области непрерывности бизнеса. Политика в области
                    МНБ ООО « А с т р а » .....................................................................................................................                    39
Приложение Г (справочное) Требования к компетентности в области М Н Б ..........................................                                                                   41
Приложение Д (справочное) Рекомендации по составлению программы о б у ч е н и я .........................                                                                          43
Приложение Е (справочное) Пример формы анализа причастных с т о р о н ...........................................                                                                  45
Приложение Ж (справочное) Пример формы записей по анализу воздействий на б и з н е с .................                                                                             46
Приложение И (справочное) Пример формы журнала записей о р е с у р с а х ..........................................                                                                47
Приложение К (справочное) Пример формы записей о снижении р и с к а ...............................................                                                                48
Приложение Л (справочное) Пример формы требований к р е с у р с а м .....................................................                                                          49
Приложение М (справочное) Стратегии, связанные с ключевыми р е с у р с а м и ....................................                                                                  50
Приложение Н (справочное) Пример формы журнала регистрации данных об и н ц и д е н те .................                                                                            53
Приложение П (справочное) Вопросы для с а м о о ц е н ки .............................................................................                                             54
Б и б л и о гр а ф и я .........................................................................................................................................................   59




                                                                                                                                                                                   Ш

ГОСТ Р 53647.3— 2010


                                            В вед ение

      Менеджмент непрерывности бизнеса — это процесс управления, в рамках которого определяют по­
тенциальные угрозы и их воздействие на деловые операции организации. Этот процесс является основой
для повышения гибкости организации и направлен на обеспечение эффективного реагирования на угрозы и
защиту интересов ключевых причастных сторон (в т.ч. потребителей, поставщиков, персонала), репутации,
бренда и деятельности, добавляющей ценность, а также соответствия законодательным и обязательным
требованиям.
      Основной задачей системы менеджмента непрерывности бизнеса является обеспечение беспере­
бойной и непрерывной работы организации. Поставка продукции и услуг организации должны продолжать­
ся в независимости от любых внешних воздействующих факторов. Бизнес должен быть непрерывным.
      Требования настоящего стандарта следует применять наряду с нормативно-правовыми актами в об­
ласти здоровья, экологии и обеспечения безопасности, которые имеют обязательную силу на территории
Российской Федерации. Нормативно-правовые нормы РФ и обязательные процедуры в области обеспече­
ния безопасности должны быть интегрированы в систему менеджмента непрерывности бизнеса организа­
ции. При этом следует избегать дублирования в документации по обеспечению непрерывности бизнеса
действующих документов организации.
      В качестве синонимов термина «менеджмент непрерывности бизнеса» часто используют термины
«управление непрерывностью бизнеса», «управление непрерывностью деятельности», «управление бес­
перебойностью работы». Выбор термина зависит от потребностей организации и требований ее причастных
сторон.
      При разработке настоящего стандарта учтены основные требования национального документа Вели­
кобритании BIP 2142:2007 «Маршрутная карта менеджмента непрерывности бизнеса. Внедрение требова­
ний BS 25999».




IV