Главная

Документы

ГОСТ Р 53647.1-2009 Менеджмент непрерывности бизнеса. Часть 1. Практическое руководство (Переиздание)

Картотека документов

Электронный фонд правовой
и нормативно-технической документации

ГОСТ Р 53647.1-2009 Менеджмент непрерывности бизнеса. Часть 1. Практическое руководство (Переиздание)

ГОСТ Р 53647.1-2009

НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ

МЕНЕДЖМЕНТ НЕПРЕРЫВНОСТИ БИЗНЕСА

Часть 1

Практическое руководство

Business continuity management. Part 1. Code of practice

ОКС 03.100.01

Дата введения 2010-12-01

Предисловие

1 ПОДГОТОВЛЕН Автономной некоммерческой организацией "Научно-исследовательский центр контроля и диагностики технических систем" (АНО "НИЦ КД") на основе собственного перевода на русский язык англоязычной версии стандарта, указанного в пункте 4

2 ВНЕСЕН Техническим комитетом по стандартизации ТК 10 "Перспективные производственные технологии, менеджмент и оценка рисков"

3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии от 15 декабря 2009 г. N 998-ст

4 Настоящий стандарт идентичен международному стандарту BS 25999-1:2006 "Менеджмент непрерывности бизнеса. Часть 1. Практическое руководство"* ("Business continuity management - Part 1: Code of practice", IDT)

________________

* Доступ к международным и зарубежным документам, упомянутым в тексте, можно получить, обратившись в Службу поддержки пользователей. - Примечание изготовителя базы данных.

5 ВВЕДЕН ВПЕРВЫЕ

6 ПЕРЕИЗДАНИЕ. Май 2020 г.

Правила применения настоящего стандарта установлены в статье 26 Федерального закона от 29 июня 2015 г. N 162-ФЗ "О стандартизации в Российской Федерации". Информация об изменениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего года) информационном указателе "Национальные стандарты", а официальный текст изменений и поправок - в ежемесячном информационном указателе "Национальные стандарты". В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ближайшем выпуске ежемесячного информационного указателя "Национальные стандарты". Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования - на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет (www.gost.ru)

Введение

Требования настоящего стандарта следует применять наряду с нормативно-правовыми актами в области обеспечения безопасности, которые имеют обязательную силу на территории Российской Федерации. Нормативно-правовые нормы РФ и обязательные процедуры в области обеспечения безопасности должны быть интегрированы в систему менеджмента непрерывности бизнеса организации. По возможности следует избегать дублирования в документации по обеспечению непрерывности бизнеса действующих документов организации.

В качестве синонимов термина "менеджмент непрерывности бизнеса" часто используют термины "управление непрерывностью бизнеса", "управление непрерывностью деятельности", "управление бесперебойностью работы". Выбор термина зависит от потребностей организации и требований ее причастных сторон.

1 Область применения

Настоящий стандарт устанавливает процессы, принципы и терминологию менеджмента непрерывности бизнеса (МНБ). Целью настоящего стандарта является установление основных положений для понимания, разработки и внедрения менеджмента непрерывности бизнеса в организации и обеспечения доверия к продукции или услугам организации со стороны потребителей и партнеров. Стандарт может помочь организации последовательно измерять и оценивать свою способность к обеспечению непрерывности бизнеса.

Настоящий стандарт предназначен для использования специалистами, ответственными за коммерческие операции и/или предоставление услуг, начиная от высшего руководства организации до сотрудников всех уровней; от организаций, работающих на национальных рынках, до транснациональных корпораций; от индивидуальных предпринимателей, организаций малого и среднего бизнеса, до организаций, в которых трудятся тысячи человек. Таким образом, стандарт может быть применен любым лицом, ответственным в организации за любую операцию и обеспечение ее непрерывности.

Настоящий стандарт не может быть использован для планирования действий в чрезвычайной ситуации, поскольку этот вопрос регламентируется соответствующими нормами и правилам МЧС и законодательством РФ в целом.

Примечание - Независимо от затраченных усилий и вложенных инвестиционных ресурсов в менеджмент непрерывности бизнеса, организация все же может столкнуться с непредвиденным инцидентом или комбинацией непредвиденных инцидентов.

2 Термины и определения

В настоящем стандарте применены следующие термины с соответствующими определениями:

2.1 деятельность (activity): Процесс или система процессов, осуществляемых организацией с целью производства одного или более видов продукции, оказания услуг или их поддержки.

Примечание - Примером подобных процессов являются бухгалтерский учет, обеспечение информационных (ИТ) и телекоммуникационных технологий, производство, сбыт.

Доступ к полной версии документа ограничен

Название документа

ГОСТ Р 53647.1-2009 Менеджмент непрерывности бизнеса. Часть 1. Практическое руководство (Переиздание)

Номер документа

53647.1-2009

Вид документа

Нормативно-технический документ

Принявший орган

Применяется с 01.12.2010

Классификация ОКС

03 Социология. Услуги. Организация фирм и управление ими. Администрация. Транспорт 03.100 Организация фирм и управление ими

Статус

Скрыто

Дата принятия

Скрыто

Дата начала действия

Скрыто

Документ «ГОСТ Р 53647 1 2009 Менеджмент непрерывности бизнеса. Часть 1. Практическое руководство» предназначен для обеспечения эффективного управления непрерывностью бизнес-процессов организаций. Он применяется в различных сферах деятельности, включая промышленность, услуги и государственный сектор, с целью минимизации рисков, связанных с возможными нарушениями в работе бизнеса.

Ключевыми аспектами, регламентируемыми данным стандартом, являются методы оценки рисков, процедуры разработки и внедрения планов управления непрерывностью, а также требования к документированию этих процессов. Стандарт также определяет параметры, которые необходимо учитывать при анализе уязвимостей и определении критически важных бизнес-функций.

Технические детали стандарта включают рекомендации по проведению испытаний на устойчивость бизнес-процессов, а также классификацию потенциальных угроз и их воздействие на организацию. Измеряемыми величинами могут быть время восстановления, уровень доступности ресурсов и эффективность реагирования на инциденты, что позволяет организациям оценивать свою готовность к различным кризисным ситуациям.

Целевая аудитория стандарта охватывает широкий круг заинтересованных сторон, включая руководителей организаций, специалистов по управлению рисками, а также контролирующие и аудиторские органы. Он служит руководством для внедрения систем управления непрерывностью бизнеса и может быть использован как основа для обучения и повышения квалификации работников.

Практическое значение стандарта заключается в его влиянии на безопасность и качество бизнес-процессов, а также на охрану труда и совместимость с международными стандартами. Внедрение рекомендаций ГОСТ Р 53647 1 2009 способствует повышению устойчивости организаций к внешним и внутренним угрозам, что, в свою очередь, обеспечивает защиту интересов всех заинтересованных сторон.

В переиздании документа были учтены изменения в методах управления рисками и обновлены требования к документированию процессов. Это позволяет организациям адаптировать свои подходы к современным вызовам и обеспечивать более высокую степень готовности к возможным кризисным ситуациям.

Описание документа носит справочный характер, достоверность этого материала не гарантируется.