ГОСТ Р ИСО 22301-2014

Ф ЕД ЕРАЛЬ Н О Е АГЕНТСТВО

                            ПО ТЕХНИЧЕСКОМУ РЕГУЛИРОВАНИЮ И МЕТРОЛОГИИ




                                     НАЦИОНАЛЬНЫЙ
                                                                       ГОСТР
                                        СТАНДАРТ
                                      РОССИЙСКОЙ                       ИСО 22301—
                                       ФЕДЕРАЦИИ                       2014




                      СИСТЕМЫ МЕНЕДЖМЕНТА НЕПРЕРЫВНОСТИ БИЗНЕСА

                                        Общие требования

                                            ISO 22301:2012

                                            Societal security —
                        Business continuity management systems — Requirements

                                                  (IDT)




                                         И здание оф и ц иа л ьн о е




                                                        Москва
                                                    Стандартимформ
                                                         2015




центр звукоизоляции

ГОСТ Р ИСО 22301—2014

                                       Предисловие

     1 ПОДГОТОВЛЕН Открытым акционерным обществом «Научно-исследовательский центр кон­
троля и диагностики технических систем» (АО «НИЦ КД») на основе собственного аутентичного пере­
вода международного стандарта, указанного в разделе 4

    2 ВНЕСЕН Техническим комитетом по стандартизации ТК 10 «Менеджмент риска»

     3 УТВЕРЖ ДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому ре­
гулированию и метрологии от 17 октября 2014 г. № 1351-ст.

     4 Настоящий стандарт идентичен международному стандарту ИСО 22301:2012 «Социальная
безопасность Системы менеджмента непрерывности бизнеса. Требования» (ISO 22301:2012 «Societal
security — Business continuity management systems - Requirements»).
     Наименование настоящего стандарта изменено относительно наименования указанного между­
народного стандарта для приведения в соответствие с ГОСТ Р 1.5 — 2012 (подраздел 3.5).

     При применении настоящего стандарта рекомендуется использовать вместо ссылочных между­
народных стандартов соответствующие им национальные стандарты, сведения о которых приведены
в дополнительном приложении ДА

     5 ВВЕДЕН ВПЕРВЫЕ



     Правила применения настоящего стандарта установлены в ГОСТ Р 1.0—2012 (раздел 8).
Информация об изменениях к настоящему стандарту публикуется в ежегодном (по состоянию на
1 января текущего года) информационном указателе «Национальные стандарты», а официальный
текст изменений и поправок — в ежемесячном информационном указателе «Национальные стан­
дарты». В случае пересмотра (замены) или отмены настоящего стандарта соответствующее
уведомление будет опубликовано в ближайшем выпуске информационного указателя «Националь­
ные стандарты». Соответствующая информация, уведомление и тексты размещаются также в
информационной системе общего пользования — на официальном сайте Федерального
агентства по техническому регулированию и метрологии в сети Интернет (gost.ru)




                                                                       © Стандартинформ. 2015

     В Российской Федерации настоящий стандарт не может быть полностью или частично воспро­
изведен. тиражирован и распространен в качестве официального издания без разрешения Ф еде­
рального агентства по техническому регулированию и метрологии

ГОСТ Р ИСО 22301— 2014

                                                                            Содержание

1 Область прим енения.....................................................................................................................................................1
2 Нормативные ссы лки.....................................................................................................................................................1
3 Термины и оп ред ел ени я.............................................................................................................................................. 1




                                                                                                                                                                                  со со от
4 Условия организации......
5 Л идерство..........................
6 П ланирование..................
7 П оддерж ка..................................................................................................................................................................... 10
8 Д еятельность................................................................................................................................................................. 11
9 Оценка вы полнения.............................................................                                                                                                  15
10 Постоянное ул учш ен и е..........................................................................................................................................17
Приложение ДА (справочное) Сведения о соответствии ссылочных национальных стандартов
                  Великобритании, указанных в библиографии настоящего стандарта, ссылочным
                  национальным стандартам Российской Федерации................................................................19
Библиограф ия.............................................. ...................................................................................................................21




                                                                                                                                                                                 III

ГОСТ Р ИСО 22301—2014

                                         Введение

     0.1 Общие положения

     Настоящий стандарт устанавливает требования к созданию и управлению эффективной систе­
мой менеджмента непрерывности бизнеса (СМНБ).
     СМНБ подчеркивает важность
     - понимания потребностей организации и необходимости установления политики и целей в об­
ласти непрерывности бизнеса,
     - внедрения средств и показателей управления общей способностью организации противосто­
ять разрушительным инцидентам.
     - анализа и мониторинга выполнения и результативности СМНБ,
     - непрерывного совершенствования, основанного на объективных измерениях.
     Ключевыми элементами СМНБ. как и любой другой системы менеджмента, являются:
     a ) политика;
     b ) люди с установленными обязанностями;
     c) процессы управления, относящиеся к:
      1) политике;
     2) планированию;
     3) внедрению и функционированию;
     4) оценке выполнения;
     5) анализу со стороны руководства;
     6) совершенствованию;
     d) документация, обеспечивающая доказательства соответствия;
     e) все процессы управления непрерывностью бизнеса в организации.
     Непрерывность бизнеса способствует устойчивости общества. В процесс восстановления орга­
низации после разрушительных инцидентов может быть вовлечено общество и другие организации.
     0.2 Модель «Планирование — Выполнение — Проверка — Действие» (PDCA)
     Настоящий стандарт использует модель PDCA для планирования, установления, внедрения,
функционирования, мониторинга, поддержки и непрерывного совершенствования результативности
СМНБ организации.
     Стандарт обеспечивает определенную степень соответствия другим стандартам в области си­
стем менеджмента, таким как ИСО 9001:2008 «Система менеджмента качества. Требования», ИСО
14001:2004 «Системы экологического менеджмента. Требования и руководство по применению».
ИСО/МЭК 27001:2013 «Информационная технология. Методы обеспечения безопасности. Системы
менеджмента информационной безопасности. Требования». ИСО/МЭК 20000-1:2011 «Информацион­
ные технологии. Менеджмент услуг. Часть 1. Требования к системе менеджмента услуг», и ИСО
28000:2007 «Системы менеджмента безопасности цепи поставок. Технические условия».
     На рисунке 1 показано, как СМНБ используя на входе заинтересованные стороны и требования
к управлению непрерывностью бизнеса и. посредством необходимых действий и процессов, получает
результаты (то есть управляемую непрерывность бизнеса), отвечающие этим требованиям.




IV