ГОСТ Р 57551-2017

ФЕДЕРАЛЬНОЕ АГЕНТСТВО

               ПО ТЕХНИЧЕСКОМУ РЕГУЛИРОВАНИЮ И МЕТРОЛОГИИ




                     НАЦИОНАЛЬНЫЙ                    ГО С ТР
                        СТАНДАРТ
                      РОССИЙСКОЙ
                                                     57551 —
                       ФЕДЕРАЦИИ                     2017/
                                                     ISO/TR 18128:2014



              Информация и документация

           ОЦЕНКА РИСКОВ ДЛЯ ДОКУМЕНТНЫ Х
                  ПРОЦЕССОВ И СИСТЕМ

                         (ISO/TR 18128:2014, ЮТ)




                           Издание официальное




                                  С тандарт iфота*
                                       2017




георадар

ГОСТ Р 57551—2017


                                        Предисловие
      1 ПОДГОТОВЛЕН Обществом с ограниченной ответственностью «ЭОС Тех» на основе собствен­
ного перевода на русский язык англоязычной версии документа, указанного в пункте 4

     2 ВНЕСЕН Техническим комитетом по стандартизации ТК 459 «Информационная поддержка жиз­
ненного цикла изделий»

     3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому ре­
гулированию и метрологии от 20 июля 2017 г. No 731-ст

     4 Настоящий стандарт идентичен международному стандарту ISO/TR 18128:2014 «Информация
и документация. Оценка рисков для документных процессов и систем» (ISO/TR 18128:2014 «Information
and documentation — Risk assessment for records processes and systems», IDT).
     При применении настоящего стандарта рекомендуется использовать вместо ссылочных междуна­
родных стандартов соответствующие им национальные стандарты Российской Федерации, сведения о
которых приведены в дополнительном приложении ДА

     5 ВВЕДЕН ВПЕРВЫЕ


     Правила применения настоящего стандарта установлены в статье 26 Федерального закона
от 29 июня 2015 г. № 162-ФЗ «О стандартизации в Российской Федерации». Информация об из­
менениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего
года) информационном указателе «Национальные стандарты», а официальный текст изменений
и поправок — в ежемесячном информационном указателе «Национальные стандарты». В случае
пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет
опубликовано в ближайшем выпуске ежемесячного информационного указателя «Национальные
стандарты». Соответствующая информация, уведомление и тексты размещаются также в ин­
формационной системе общего пользования — на официальном сайте Федерального агентства по
техническому регулированию и метрологии в сети Интернет (vmw.gost.ru)




                                                                        © Стандартинформ. 2017

     Настоящий стандарт не может быть полностью или частично воспроизведен, тиражирован и рас­
пространен в качестве официального издания без разрешения Федерального агентства по техническо­
му регулированию и метрологии
И

ГОСТ Р 57551—2017


                                                                       Содержание

1 Область применения.................................................................................................................. , .................. 1
2 Нормативные ссылки........................................................................................................................................2
3 Термины и определения................................................................................................................................... 2
    3.1 Термины, относящиеся к риску................................................................................................................2
    3.2 Термины, относящиеся к документам................................................................................................... 2
4 Критерии оценки риска для организации......................................................................................................2
  4.1 Оценка ри ска ..............................................................................................................................................2
    4.2 Критерии р и с к а ..........................................................................................................................................3
    4.3 Определение приоритетов.......................................................................................................................3
5 Идентификация риска . . . , ............................................................................................................................. 4
  5.1 Общие положения....................                                                                                                                   4
    5.2 Контекст деятельности организации: внешние факторы.................................................................... 5
    5.3 Контекст деятельности организации: внутренние факторы................................................................ 6
    5.4 Документные системы............................................................................................................................... 8
    5.5 Документные процессы........................................................................................................................... 10
6 Анализ выявленных рисков............................................................... .............................................., ..........12
  6.1 Общие положения.........................................................................                                                       12
  6.2 Анализ возможности и количественная оценка вероятности реализации рисков........................ 12
7 Сравнительная оценка рисков................................................                          14
    7.1 Общие положения....................................................................................................................................14
    7.2 Оценка воздействия неблагоприятных событий................................................................................. 15
  7.3 Сравнительная оценка риска.................................................................................................................16
8 Распространение информации о выявленных рисках.............................................................................. 17
Приложение А (справочное) Пример записи о документированном риске в реестре рисков...............18
Приложение В (справочное) Контрольные вопросы для выявления областей неопределенности . . . 19
Приложение С (справочное) Руководство по использованию мер и средств из приложения А
             «Цели и меры управления» ИСО/МЭК 27001 .................................................................... 24
Приложение ДА (справочное) Сведения о соответствии ссылочных международных стандартов
               национальным стандартам Российской Федерации........................................................34
Библиография...................................................................................................................................................35

ГОСТ Р 57551—2017


                                              Вступление
      Международная организация по стандартизации ИСО (International Organization for Standardization,
ISO) является всемирным объединением национальных органов по стандартизации — членов ИСО.
Работа по подготовке международных стандартов обычно проводится техническими комитетами ИСО.
Каждый член ИСО. заинтересованный в вопросе, для проработки которого был создан технический
комитет, имеет право быть представленным в этом комитете. Международные правительственные и не­
правительственные организации, имеющие партнерские связи с ИСО. также принимают участие в этой
работе. ИСО тесно сотрудничает с Международной электротехнической комиссией МЭК (International
Electrotechnical Commission, IEC) no всем вопросам стандартизации в области электротехники.
      Международные стандарты разрабатываются и в дальнейшем поддерживаются в соответствии
с правилами, установленными в части 1 директив ИСОУМЭК. Следует, в частности, иметь в виду раз­
личные критерии, соответствие которым необходимо для утверждения документов ИСО разных типов.
Технический отчет ИСО/ТО 18128:2014 был разработан в соответствии с правилами редакционной ра­
боты, установленными частью 2 директив ИСО/МЭК1».
      Следует принять во внимание, что некоторые элементы данного документа могут подпадать под
действие патентного права. ИСО и МЭК не несут ответственность за идентификацию соответствующих
патентных прав. Сведения о выявленных в ходе разработки технического отчета ИСО/ТО 18128:2014
патентных правах содержатся во введении и/или в перечне ИСО полученных патентных деклараций2*.
      Все встречающиеся в данном документе торговые наименования представляют собой сведения,
включенные для удобства пользователей, и их упоминание не означает официальной поддержки соот­
ветствующих продуктов со стороны ИСО.
      Разъяснения принятых в ИСО трактовок специфических терминов и выражений, относящихся к
оценке соответствия, а также информацию о приверженности ИСО принципам ВТО в части борьбы с
техническими барьерами для торговли (Technical Barriers to Trade, TBT) можно найти на веб-сайте ИСО
по адресу http://www.iso.org/iso/home/standards_development/resources-for-technical-work/foreword.htm.
      Технический отчет ИСО/ТО 18128:2014 был разработан Техническим подкомитетом ПК 11 «Управ­
ление документами и архивами» Технического комитета ИСО/ТК 46 «Информация и документация»
(ISO/ТС 46/SC 11 «Archives/records management», ISO/ТС 46 «Information and documentation»).

                                               Введение

     Все организации идентифицируют угрожающие их успешному функционированию риски и управ­
ляют ими. Специалисты организации по управлению документами несут ответственность за идентифи­
кацию и управление рисками, относящимися к документным процессам и системам.
     Настоящий стандарт должен помочь специалистам по управлению документами и ответственным
за документы в своих организациях сотрудникам оценивать риски, связанные с документными процес­
сами и системами.
      П р и м е ч а н и е — Под «системой» понимается любое деловое программное приложение, в котором созда­
ются и хранятся документы.

     Данная задача отличается от более общей задачи идентификации и оценки деловых рисков орга­
низации, где создание и хранение адекватных документов является одним из стратегических способов
реагирования. Решения о необходимости создания документов в качестве реакции на риски для основ­
ной деятельности являются деловыми решениями, которые должны приниматься с учетом результатов
анализа требований и потребностей организации в документах, проводимого совместно специалиста­
ми по управлению документами и представителями деловых подразделений. Настоящий стандарт ис­
ходит из того, что организация создала отражающие ее деловую деятельность документы с тем. чтобы
удовлетворить потребности оперативной деятельности и иные нужды, и. по крайней мере, внедрила
минимальный набор мер, обеспечивающих систематическое управление документами и контроль над
ними.



     1* CM.www.iso.org/directives.
     2) См. www.iso.org/patents.
IV