ГОСТ Р 53647.4-2011

ФЕДЕРАЛЬНОЕ АГЕНТСТВО

                                                  ПО ТЕХНИЧЕСКОМУ РЕГУЛИРОВАНИЮ И МЕТРОЛОГИИ




                                                             НАЦИОНАЛЬНЫЙ                       ГОСТР
                                                                СТАНДАРТ                        53647. 4-
                                                              РОССИЙСКОЙ                        2011/ISO/PAS
                                                               ФЕДЕРАЦИИ
                                                                                                22399:2007




                                   МЕНЕДЖМЕНТ НЕПРЕРЫВНОСТИ БИЗНЕСА
                                           Руководящие указания по обеспечению
                                         готовности к инцидентам и непрерывности
                                                       деятельности

                                                                 ISO/PAS 22399:2007
                                  Societal security — Guideline for incident preparedness and operational continuity
                                                                      management
                                                                          (IDT)



                                                                 Издание официальное




                                                                            Москва
                                                                        Стандартинформ
                                                                             2012




обязательная сертификация услуг

ГОСТ Р 53647.4— 2011/ISO/PAS 22399:2007

                                           Предисловие
     Цели и принципы стандартизации в Российской Федерации установлены Федеральным законом от
27 декабря 2002 г. N» 184-ФЗ «О техническом регулировании», а правила применения национальных
стандартов Российской Федерации — ГОСТ Р 1.0—2004 «Стандартизация в Российской Федерации.
Основные положения»

     Сведения о стандарте

      1 ПОДГОТОВЛЕН Автономной некоммерческой организацией «Научно-исследовательский
центр контроля и диагностики технических систем» (АНО «НИЦ КД») на основе собственного аутентич­
ного перевода на русский язык международного стандарта, указанного в разделе 4

     2 ВНЕСЕН Техническим комитетом по стандартизации Т К 10 «Менеджмент риска»

     3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регу­
лированию и метрологии от 1 декабря 2011 г. № 697-ст

      4 Настоящий стандарт идентичен международному документу ISO/PAS 22399:2007 «Социальная
безопасность. Руководящие указания по обеспечению готовности к инцидентам и непрерывности дея­
тельности» (ISO/PAS 22399:2007 «Societal security — Guideline for incident preparedness and operational
continuity management»).
      Наименование настоящего стандарта изменено относительно наименования указанного между­
народного стандарта для приведения в соответствие с ГОСТ Р 1.5—2004 (подраздел 3.5).
      При применении настоящего стандарта рекомендуется использовать вместо ссылочных междуна­
родных стандартов соответствующие им национальные стандарты, сведения о которых приведены в
дополнительном приложении ДА

     5 ВВЕДЕН ВПЕРВЫЕ



     Информация об изменениях к настоящему стандарту публикуется в ежегодно издаваемом
информационном указателе «Национальные стандарты», а текст изменений и поправок — в ежеме­
сячно издаваемых информационных указателях «Национальные стандарты». В случав пересмотра
(замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано
в ежемесячно издаваемом информационном указателе «Национальные стандарты». Соответству­
ющая информация, уведомление и тексты размещаются также в информационной системе общего
пользования — на официальном сайте Федвралыюго агентства по техническому регулированию и
метрологии в сети Интернет




                                                                            © Стандартинформ, 2012

     Настоящий стандарт не может быть полностью или частично воспроизведен, тиражирован и рас­
пространен в качестве официального издания без разрешения Федерального агентства по техническо­
му регулированию и метрологии

ГОСТ Р 53647.4—2011/ISO/PAS 22399:2007

                                                                        Содержание

1 Область применения.......................................................................................................................................... 1
2 Нормативные с с ы л к и ....................................................................................................................................... 2
3 Термины и определения..............................................................................                                                                    2
4 Общие положения............................................................................................................................................. 7
5 П олитика............................................................................................................................................................. 8
6 Планирование.................................................................................................................................................. 10
7 Внедрение и ф ункционирование..................................................................................................................16
8 Оценка................................................................................................................................................................ 18
9 Анализ со стороны руководства.................................................................................................................... 21
Приложение А (справочное) Процедура анализа воздействий на деятельность организации........... 22
Приложение В (справочное) Программа управления неотложными аварийными мероприятиями . . . 24
Приложение С (справочное) Программа обеспечения непрерывности деятельности.........................26
Приложение D (справочное) Внедрение системы обеспечения готовности к инцидентам и непрерыв­
              ности деятельности ..................................................................................................................28
Приложение ДА (справочное) Сведения о соответствии ссылочных международных стандартов
               ссылочным национальным стандартам Российской Ф едерациии................................ 29
Библиография......................................................................................................................................................30




                                                                                                                                                                        in

ГОСТ Р 53647.4— 2011/ISO/PAS 22399:2007

                                                 Введение
      Настоящий стандарт устанавливает процесс, основные принципы и термины в области обеспече­
ния готовности кинцидентам и непрерывности деятельности (IPOCM1^организации. Целью настоящего
стандарта является установление основных положений для понимания, разработки и внедрения про­
цессов обеспечения готовности к инцидентам и непрерывности деятельности организации, а также
создания доверия общества, партнеров, потребителей и клиентов к организации. Настоящий стандарт
содержит методы, которые могут позволить государственным и частным организациям исследовать
воздействующие факторы при возникновении неумышленных, преднамеренных или природных инци­
дентов (например, авария, кризис или стихийное бедствие) и разработать необходимые действия,
направленные на контроль за инцидентом и принятие надлежащих мер для обеспечения непрерывной
деятельности организации. Настоящий стандарт также позволяет организации оценить в соответствии с
общепринятыми методами свою способность к обеспечению готовности к инцидентам и непрерывности
деятельности. Стандарт содержит общую схему обеспечения готовности к инцидентам и непрерывности
деятельности, применимую к организациям всех видов деятельности и размеров, позволяющую учесть
разнообразие их географических, культурных, экономических, национальных, политических и социаль­
но-бытовых особенностей.
      Причастные стороны (заинтересованные стороны) требуют от организации быть заранее готовой к
возможным инцидентам и нарушениям/разрушениям. чтобы не допустить приостановки критических
видов деятельности, и. если произошла их полная остановка, быть способной быстро восстановить дея­
тельность. поставку продукции и предоставление услуг (см. рисунок 1). Обеспечение готовности к инци­
дентам и непрерывности деятельности является процессом менеджмента, в рамках которого следует
идентифицировать возможные негативные воздействия на организацию и создать структуру управле­
ния, направленную на минимизацию их воздействий.




                           Рисунок 1 — Концепция готовности к инцидентам и IPOCM



     В настоящем стандарте приведен полный набор средств управления, основанных на передовых
методах IPOCM, используемых на всех этапах руководства и управления организацией. Стандарт будет
полезен специалистам, ответственным за оперативное управление организацией как государственного,
таки частного сектора, директорам и руководителям всех уровней организации, малым и средним пред­
приятиям. а также большим и транснациональным корпорациям.

       " IPOCM — Incident preparedness and operational (business) continuity m anagement — Обеспечение готовнос­
ти к инцидентам и непрерывности деятельности.

IV