ГОСТ Р ИСО/МЭК 27031-2012

ФЕДЕРАЛЬНОЕ АГЕНТСТВО
                                 ПО ТЕХНИЧЕСКОМ У РЕГУЛИРОВАНИЮ И М ЕТРОЛОГИИ




                                               НАЦИОНАЛЬНЫ Й               ГОСТ Р ИСО/МЭК
                                                   СТАНДАРТ                27031—
                          ( ( C )                РОССИЙСКОЙ                2012
                                                  Ф ЕДЕРАЦИИ




                                                 Информационная технология

                                МЕТОДЫ И СРЕДСТВА ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ

                              Руководство но готовности информационно-коммуникационных
                                      технологии к обеспечению непрерывности бизнеса


                                                      ISO/IEC 27031:2011
                          Information technology - Security techniques - Guidelines for information and
                                   communication technology readiness for business continuity
                                                             (IDT)



                                                     Издание официальное




                                                                 Москва
                                                             Стандартинформ
                                                                   2014



геодезические изыскания

ГОСТ Р ИСО/МЭК 27031 - 2012


                                     Предисловие


      Цели и принципы стандартизации в Российской Федерации установлены
Федеральным законом от 27 декабря 2002 г. № 184-ФЗ «О техническом
регулировании», а правила применения национальных стандартов Российской
Федерации-     ГОСТ Р 1.0-2004      «Стандартизация           в    Российской     Федерации.
Основные положения».


      Сведения о стандарте

      1 ПОДГОТОВЛЕН Обществом с ограниченной ответственностью «Научно-
производственная фирма «Кристалл» (ООО «НПФ «Кристалл») и Обществом с
ограниченной        ответственностью           «Информационный                аналитический
вычислительный центр» (ООО «ИАВЦ») на основе собственного аутентичного
перевода на русский язык международного стандарта, указанного в пункте 4
      2 ВНЕСЕН       Техническим          комитетом      по        стандартизации       ТК 22
«Информационные технологии»
      3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ приказом Федерального агентства
по техническому регулированию и метрологии от 24 сентября 2012 г. № 426-ст
      4 Настоящий       стандарт        идентичен        международному             стандарту
ИСО/МЭК 27031:2011       «Информационная         технология.         Методы     и    средства
обеспечения    безопасности.       Руководство      по   готовности          информационно­
коммуникационных      технологий      к     обеспечению           непрерывности     бизнеса»
(ISO/IEC 27031:2011 «Information technology - Security techniques - Guidelines for
information and communication technology readiness for business continuity»)
      Наименование         настоящего        стандарта            изменено      относительно
наименования     указанного    международного         стандарта        для    приведения    в
соответствие с ГОСТ Р 1.5 (пункт 3.5).

      При применении настоящего стандарта рекомендуется использовать вместо
ссылочных международных стандартов соответствующие им национальные
стандарты     Российской    Федерации,       сведения     о        которых    приведены     в
дополнительном приложении ДА
      5 ВВЕДЕН ВПЕРВЫЕ

ГОСТ Р ИСО/МЭК 27031 - 2012


     Информация об изменениях к настоящему стандарту публикуется в
ежегодно издаваемом информационном указателе «Национальные стандарты», а
текст изменений и поправок -     в ежемесячно издаваемых информационных
указателях «Национальные стандарты». В случае пересмотра (замены) или
отмены   настоящего    стандарта     соответствующее     уведомление   будет
опубликовано   в   ежемесячно      издаваемом    информационном   указателе
«Национальные стандарты». Соответствующая информация, уведомления и
тексты размещаются также в информационной системе общего пользования - на
официальном    сайте   национального    органа   Российской   Федерации   по
стандартизации в сети Интернет




                                                    © Стандартинформ, 2012




      Настоящий стандарт не может быть полностью или частично воспроизведен,
тиражирован и распространен в качестве официального издания без разрешения
национального органа Российской Федерации по стандартизации




                                                                             III

ГОСТ Р ИСО/МЭК 27031 - 2012



                                                               Содержание


1 Область применения........................................................................................................

2 Нормативные ссылки.......................................................................................................
3 Термины и определения........................................,........................................................
4 Сокращения......................................................................................................................

5 Обзор.................... ............................ ................................................................................
     5.1 Роль ГИКТОНБ в менеджменте непрерывности бизнеса.....................................
     5.2 Принципы ГИКТОНБ.................................................................................................

     5.3 Элементы ГИКТОНБ.................................................................................................
     5.4 Результаты и выгоды ГИКТОНБ..............................................................................
     5.5 Установление ГИКТОНБ..........................................................................................

     5.6 Использование цикла «Планирование-Осуществление-Проверка-Действие»
           для установления ГИКТОНБ...................................................................................
     5.7 Обязанности руководства........................................................................................
           5.7.1 Руководящая роль и заинтересованность руководства.............................

           5.7.2 Политика ГИКТОНБ.........................................................................................
6 Планирование ГИКТОНБ.................................................................................................
     6.1 Общая информация..................................................................................................

     6.2 Ресурсы......................................................................................................................
           6.2.1 Общая информация.......................................................................................
           6.2.2 Компетентность персонала, обеспечивающего ГИКТОНБ.........................

     6.3 Определение требований........................................................................................
           6.3.1 Общая информация.......................................................................................
           6.3.2 Понимание критических услуг ИКТ................................................................

           6.3.3 Определение                 расхождений               между          возможностями                обеспечения
                    готовности ИКТ и требованиями непрерывности бизнеса.........................
     6.4 Определение вариантов стратегии ГИКТОНБ.......................................................
           6.4.1 Общая информация.......................................................................................

           6.4.2 Варианты стратегии ГИКТОНБ......................................................................

IV