ГОСТ Р ИСО 22313-2015

ФЕДЕРАЛЬНОЕ АГЕНТСТВО

                    ПО ТЕХНИЧЕСКОМУ РЕГУЛИРОВАНИЮ И МЕТРОЛОГИИ




                              НАЦИОНАЛЬНЫЙ                   ГОСТ Р и с о
                                 СТАНДАРТ
                               РОССИЙСКОЙ                    22313 —
                                ФЕДЕРАЦИИ                    2015




                        МЕНЕДЖМЕНТ
                   НЕПРЕРЫВНОСТИ БИЗНЕСА
                      Руководство по внедрению

                                     ISO 22313:2012
        Societal security — Business continuity management systems — Guidance
                                          (IDT)




                                 Издание официальное




                                            Москва
                                        Стандарте мформ
                                             2015




тнвэд

ГОСТРИСО 22313—2015


                                       Предисловие
      1 ПОДГОТОВЛЕН Открытым акционерным обществом «Научно-исследовательский центр контро­
ля и диагностики технических систем» (ОАО «НИЦ КД») на основе собственного аутентичного перево­
да на русский язык международного стандарта, указанного в пункте 4

     2 ВНЕСЕН Техническим комитетом по стандартизации ТК 10 «Менеджмент риска»

     3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому ре­
гулированию и метрологии от 18 ноября 2015 г. № 1852-ст

     4 Настоящий стандарт идентичен международному стандарту ИСО 22313.2012 «Социальная без­
опасность. Системы менеджмента непрерывности бизнеса. Руководство» (ISO 22313:2012 «Societal
security — Business continuity management systems — Guidance»).
      Наименование настоящего стандарта изменено относительно наименования указанного между­
народного стандарта для приведения в соответствие с ГОСТ Р 1.5 (пункт 3.5).
      При применении настоящего стандарта рекомендуется использовать вместо ссылочных междуна­
родных стандартов соответствующие им национальные стандарты Российской Федерации, сведения о
которых приведены в дополнительном приложении ДА

     5 ВВЕДЕН ВПЕРВЫЕ




     Правила применения настоящего стандарта установлены в ГОСТ Р 1.0—2012 (раздел 8). Ин •
формация об изменениях к настоящему стандарту публикуется в ежегодном (по состоянию на
1 января текущего года) информационном указателе «Национальные стандарты». а официальный
текст изменений и поправок — в ежемесячном информационном указателе «Национальные стан•
дарты». В случав пересмотра (замены) или отмены настоящего стандарта соответствующее
уведомление будет опубликова>ю в ближайшем выпуске ежемесячного информационного указателя
«Национальные стандарты». Соответствующая информация, уведомление и тексты размещают­
ся также в информационной системе общего пользования — на официальном сайте Федерального
агентства по техническому регулированию и метрологии в сети Интернет (www.gost. ги)




                                                                       © Стандартинформ. 2015

     Настоящий стандарт не может быть полностью или частично воспроизведен, тиражирован и рас­
пространен в качестве официального издания без разрешения Федерального агентства по техническо­
му регулированию и метрологии
II

ГОСТР ИСО 22313—2015


                                                                        С одержание

1 Область применения..............                                                                                                                                      1
2 Нормативные ссы лки......................................................................................................................................... 1
3 Термины и определения.....................................................................................................................................1
4 Область применения и условия деятельности.............................................................................................. 2
    4.1 Понимание особенностей организации и условий ее деятельности................................................ 2
    4.2. Понимание потребностей и ожиданий заинтересованных сто р о н ...................................................2
    4.3 Определение области применения системы менеджмента................................................................. 4
    4.4 Система менеджмента непрерывности бизнеса....................................................................................4
5 Лидерство............................................................................................................................................................. 4
  5.1 Лидерство и приверженность................................................................................................................... 4
    5.2 Приверженность руководства....................................................................................................................5
    5.3 Политика........................................................................................................................................................5
  5.4 Функции, ответственность и полномочия................................................................................................ 6
6 Планирование..................................................................................................................................................... 6
    6.1 Действия по определению риска и возможностей организации.........................................................6
    6.2 Цели в области обеспечения непрерывности бизнесаи планы их достиж ения...............................6
7 Поддержка.................................                                                                                                                           7
  7.1 Р есурсы .............................                                                                                                                           7
    7.2 Компетентность...........................................................................................................................................7
    7.3 Осведомленность.......................................................................................................................................9
    7.4 Обмен информацией.................................................................................................................................. 9
    7.5 Документированная инф ормация......................................................................................................... 10
8 Деятельность......................................................................................................................................................12
  8.1 Планирование и контроль........................................................................................................................ 12
    8.2 Анализ воздействий на бизнес и оценка риска.................................................................................... 14
    8.3 Стратегия непрерывности бизнеса ........................................................................................................17
    8.4 Установление и выполнение процедур непрерывности бизнеса.......................................................23
  8.5 Учения и проверки.....................................................................................................................................30
9 Анализ деятельности.......................................................................................................................................32
    9.1 Мониторинг, измерение, анализ и сравнительная оценка................................................................. 32
    9.2 Внутренний а у д и т .....................................................................................................................................34
  9.3 Анализ со стороны руководства............................................................................................................. 35
10 Улучшение......................................................................................................................................................... 35
    10.1 Несоответствия и корректирующие действия.................................................................................... 35
    10.2 Непрерывное улучш ение......................................................................................................................36
Приложение ДА (справочное) Сведения о соответствии ссылочных
               международных стандартов национальным стандартам
               Российской Ф едерации......................................................................................................... 37
Библиография........................................................................................................................................................38




                                                                                                                                                                       III

ГОСТРИСО 22313—2015


                                             Введение




     Общие положения
     В настоящем стандарте приведено руководство по выполнению требований ИСО 22301:20124
а также соответствующих рекомендаций и предположений. Настоящий стандарт охватывает все аспек­
ты непрерывности бизнеса.
     Стандарт содержит те же разделы, что и ИСО 22301. за исключением требований к системам ме­
неджмента непрерывности бизнеса, а также терминов и определений. Информация по этим вопросам
приведена в ИСО 22301 и ИСО 2230021.
     Для дополнительного разъяснения некоторых ключевых положений в стандарте приведены ри­
сунки. Все рисунки приведены только с иллюстративной целью.
     Система менеджмента непрерывности бизнеса (СМНБ) подчеркивает важность:
     - понимания потребностей организации и необходимости установления политики и целей в об­
ласти непрерывности бизнеса;
     - внедрения и осуществления мероприятий по управлению совокупными возможностями органи­
зации для управления в условиях разрушительных инцидентов:
     - проведения мониторинга и анализа результативности СМНБ;
     - постоянного улучшения на основе объективных данных.
     СМНБ. как любая другая система менеджмента, включает в себя следующие ключевые компоненты:
     a) политику;
     b ) человеческие ресурсы с соответствующим распределением обязанностей;
     c) процессы менеджмента, которые охватывают:
           1) политику.
           2) планирование.
           3) внедрение и функционирование.
           4) анализ выполнения работ.
           5) анализ со стороны руководства.
           6) улучшения;
     d) документацию, обеспечивающую свидетельства аудита;
     e) процессы организации, связанные с СМНБ.
     Внедрение СМНБ в организации может иметь большое значение для общества и третьих сторон.
Возможно наличие внешних организаций, от которых организация зависит, а также организаций, за­
висящих от нее. Поэтому результативное обеспечение непрерывности бизнеса вносит свой вклад в
достижение более устойчивого общества.

     Цикл «Планирование — осуществление — проверка — действие»
      В настоящем стандарте цикл «планирование — осуществление — проверка — действие» (РОСА)
применен к планированию, установлению, внедрению, применению, мониторингу, анализу, поддержке
и постоянному улучшению результативности СМНБ организации.
      На рисунке 1 показаны входные данные СМНБ в виде требований к менеджменту непрерывности
бизнеса (МНБ) заинтересованных сторон, которые через необходимые действия и процессы образуют­
ся в выходные данные обеспечения непрерывности бизнеса (т. е. управляемую непрерывность бизне­
са). отвечающие этим требованиям.




    ' • ИСО 22301:2012 «Социальная безопасность. Системы менеджмента непрерывности бизнеса. Требования»
(ISO 22301 «Societal security — Business continuity management systems — Requirements»).
   2> ИСО 22300:2012 «Социальная безопасность. Терминология» (ISO 22300:2012     «Societal security —
Terminology»).

IV