ГОСТ Р 55235.3-2012

ФЕДЕРАЛЬНО Е АГЕНТСТВО

                ПО ТЕХНИЧЕСКОМУ РЕГУЛИРОВАНИЮ И МЕТРОЛОГИИ




                           НАЦИОНАЛЬНЫЙ                      ГОСТР
                                 СТАНДАРТ
                             РОССИЙСКОЙ
                                                             55235. 3-
                               ФЕДЕРАЦИИ                     2012




           ПРАКТИЧЕСКИЕ АСПЕКТЫ МЕНЕДЖМЕНТА
                НЕПРЕРЫВНОСТИ БИЗНЕСА

                Применение к информационным
               и коммуникационным технологиям


                            И здание оф и ц и а л ьн о е




                                          Москва
                                      Стандартинформ
                                             2020




знак рст

ГОСТ Р 55235.3—2012


                                       Предисловие

     1 ПОДГОТОВЛЕН Автономной некоммерческой организацией «Научно-исследовательский центр
контроля и диагностики технических систем» (АНО «НИЦ КД») на основе собственного перевода на
русский язык англоязычной версии стандарта, указанного в разделе 4

     2 ВНЕСЕН Техническим комитетом по стандартизации ТК 10 «Менеджмент риска»

     3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому
регулированию и метрологии от 29 ноября 2012 г. № 1278-ст

     4 Настоящий стандарт идентичен международному стандарту BS 25777:2008 «Менеджмент
непрерывности информационных и коммуникационных технологий. Практическое руководство» («Infor­
mation and communications technology continuity m anagement — Code of practice», IDT).
     Наименование настоящего стандарта изменено относительно наименования указанного
международного стандарта для приведения в соответствие с ГОСТ Р 1.5— 2012 (пункт 3.5).
     При применении настоящего стандарта рекомендуется использовать вместо ссылочных
международных стандартов, указанных в библиографии настоящего стандарта, соответствующие им
национальные и межгосударственный стандарты, сведения о которых приведены в дополнительном
приложении ДА

     5 ВВЕДЕН ВПЕРВЫЕ

     6 ПЕРЕИЗДАНИЕ. Июнь 2020 г.




      Правила применения настоящего стандарта установлены в статье 26 Федералы 1ого закона
от 29 июня 2015 г. № 162-ФЗ «О стандартизации в Российской Федерации». Информация об измене­
ниях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего года)
информационном указателе «Национальные стандарты», а официальный текст изменений и попра­
вок — в ежемесячном информационном указателе «Национальные стандарты». В случае пересмот­
ра (замены) или отмены настоящего стандарта соответствующее уведомление будет опублико­
вано в ближайшем выпуске ежемесячного информационного указателя «Национальные стандарты».
Соответствующая информация, уведомление и тексты размещаются также в информационной
системе общего пользования — на официальном сайте Федералыюго агентства по техническому
регулированию и метрологии в сети Интернет (wwkv.gosf.av)




                                                     © Стандартинформ, оформление. 2014. 2020

     Настоящий стандарт не может быть полностью или частично воспроизведен, тиражирован и рас­
пространен в качестве официального издания без разрешения Федерального агентства по техническо­
му регулированию и метрологии
II

ГОСТ Р 55235.3—2012


                                                                               Содержание

1 Область прим енения................................................................................................................................................ 1
2 Термины и определения......................................................................................................................................... 1
3 Менеджмент программы обеспечения непрерывности информационных и коммуникационных
  те хн о л о ги й .................................................................................................................................................................. 4
4 Анализ требований к обеспечению непрерывности информационных и коммуникационных
   те хн о л о ги й ................................................................................................................................................... ...............7
5 Определение стратегий обеспечения непрерывности информационных и коммуникационных
  те хн о л о ги й .................................. ................................................................................................................................9
6 Внедрение стратегий обеспечения непрерывности информационных и коммуникационных
  те хн о л о ги й .................................................................................................................................................................. 13
7 Проведение учений и тестов..........................                                                                                                          17
8 Поддержка, анализ и ул учш е н и е ..........................................................................................................................21
Приложение А (справочное) Основные этапы менеджмента непрерывности информационных
              и коммуникационных те хн о л о ги й .............................................................................................. 24
Приложение Д А (справочное) Сведения о соответствии ссылочных международных стандартов
                             и документа, указанных в библиографии настоящего стандарта, национальным
                             и межгосударственному стандартам..........................................................................................26
Б иблиограф ия................................................................................................................................................................ 27

ГОСТ Р 55235.3—2012


                                                        Введение

     М енедж мент н е п р е р ы в н о сти и н ф о р м а ц и о н н ы х и ко м м у н и ка ц и о н н ы х техн ол оги й
     и ого в за и м о св я зь с м енедж м ентом н е п р е р ы в н о сти бизнеса

     Процессы производства продукции и предоставления услуг во многих организациях напрямую
зависят от информационных и коммуникационных технологий (ИКТ). Сбои в работе информационных и
коммуникационных технологий могут представлять собой стратегическую опасность для организации,
при возникновении которой может быть нарушены нормальный ход деятельности организации и ее
репутация. Последствия нарушения услуг информационных и коммуникационных технологий могут
быть разноплановыми, зачастую неочевидными в момент сбоя.
     Менеджмент непрерывности информационных и коммуникационных технологий является частью
общего процесса менеджмента непрерывности бизнеса (МНБ) организации. Основной целью МНБ
является обеспечение непрерывности процессов организации и ее способность быстро и эффективно
реагировать на все нарушения и сбои в работе. Поэтому наряду с установленными приоритетами в
области МНБ, организация также должна проанализировать и определить требования к обеспечению
непрерывности информационных и коммуникационных технологий. Менеджмент непрерывности
информационных и коммуникационных технологий обеспечивает непрерывность предоставления
услуг информационных и коммуникационных технологий1> и возможность их восстановления до
требуемого уровня в сроки, устанавливаемые высшим руководством. Результативность МНБ зависит
от менеджмента непрерывности информационно-коммуникационных технологий, обеспечивающего
достижение установленных целей организации, особенно в моменты сбоев в их работе. Для успешного
внедрения МНБ и менеджмента непрерывности информационно-коммуникационных технологий
необходимо, чтобы они стали неотъемлемой частью культуры организации {см. рисунок 1).
     МНБ и менеджмент непрерывности информационно-коммуникационных технологий обеспечива­
ют эффективность стратегического и оперативного менеджмента, а также устойчивость развития орга­
низации. Ответственность за поддержание непрерывности работы организации, в том числе в период
нарушений и сбоев, несет высшее руководство. В соответствии с законодательными и обязательными
требованиями организации должны иметь выбранные с учетом оценки риска эффективные средства
управления, включая МНБ.

     М енедж мент н е п р е р ы в н о сти и н ф о р м а ц и о н н ы х и к о м м у н и ка ц и о н н ы х техн ол оги й
     и общ ая стра те ги я ор ган и за ци и

     Менеджмент непрерывности информационных и коммуникационных технологий является
важным элементом общей стратегии менеджмента информационных и коммуникационных технологий
и оказываемых услуг, необходимых для достижения установленных целей организации, а также ее
способности непрерывно поставлять ключевые продукцию и услуги при возникновении неблагоприятных
ситуаций.

     П реим ущ ества в н едрения э ф ф е кти в н о го менедж м ента н е п р е р ы в н о сти
     и н ф о р м а ц и о н н ы х и к о м м у н и ка ц и о н н ы х техн ол оги й

     Все виды деятельности организации могут быть подвергнуты нарушениям и сбоям под воздей­
ствием внутренних и внешних событий, таких как технологические отказы, пожары, наводнения, сбои в
работе коммунальных сетей, заболевания персонала или преднамеренное нанесение ущерба. Менед­
жмент непрерывности информационных и коммуникационных технологий обеспечивает устойчивость
работы организации путем предупреждения нарушений и сбоев информационных и коммуникационных
технологий и восстановления после их возникновения.
     Преимуществами внедрения организацией эффективного менеджмента непрерывности
информационных и коммуникационных технологий являются:
     - анализ, понимание угроз и уязвимостей при предоставлении услуг информационных и
коммуникационных технологий;

     1> Включая поддерживающую информационную и телекоммуникационную инфраструктуру (сети и их
компоненты), компьютерные аппаратные средства, программное обеспечение, услуги информационных и
коммуникационных технологий и сопровождение (например, служба технической поддержки).
IV