Электронный фонд правовой
и нормативно-технической документации
ГОСТ Р 53647.3-2010 Менеджмент непрерывности бизнеса. Часть 3. Руководство по внедрению
ГОСТ Р 53647.3-2010
Группа Т59
НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ
МЕНЕДЖМЕНТ НЕПРЕРЫВНОСТИ БИЗНЕСА
Часть 3
Руководство по внедрению
Business continuity management. Part 3. Guide of implementation
ОКС 03.100.01
Дата введения 2011-12-01
Предисловие
Цели и принципы стандартизации в Российской Федерации установлены Федеральным законом от 27 декабря 2002 г. N 184-ФЗ "О техническом регулировании", а правила применения национальных стандартов Российской Федерации - ГОСТ Р 1.0-2004 "Стандартизация в Российской Федерации. Основные положения"
1 ПОДГОТОВЛЕН Автономной некоммерческой организацией "Научно-исследовательский центр контроля и диагностики технических систем" (АНО "НИЦ КД")
2 ВНЕСЕН Техническим комитетом по стандартизации ТК 10 "Менеджмент риска"
3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии от 30 ноября 2010 г. N 735-ст
4 Настоящий стандарт разработан с учетом основных требований национального документа Великобритании BIP 2142:2007* "Маршрутная карта менеджмента непрерывности бизнеса. Внедрение требований BS 25999" (BIP 2142:2007 The Route Map to Business Continuity Management. Meeting the Requirements of BS 25999, NEQ)
________________
* Доступ к международным и зарубежным документам, упомянутым в тексте, можно получить, обратившись в Службу поддержки пользователей. - Примечание изготовителя базы данных.
5 ВВЕДЕН ВПЕРВЫЕ
Информация об изменениях к настоящему стандарту публикуется в ежегодно издаваемом информационном указателе "Национальные стандарты", а текст изменений и поправок - в ежемесячно издаваемых информационных указателях "Национальные стандарты". В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ежемесячно издаваемом информационном указателе "Национальные стандарты". Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования - на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет
Введение
Менеджмент непрерывности бизнеса - это процесс управления, в рамках которого определяют потенциальные угрозы и их воздействие на деловые операции организации. Этот процесс является основой для повышения гибкости организации и направлен на обеспечение эффективного реагирования на угрозы и защиту интересов ключевых причастных сторон (в т.ч. потребителей, поставщиков, персонала), репутации, бренда и деятельности, добавляющей ценность, а также соответствия законодательным и обязательным требованиям.
Основной задачей системы менеджмента непрерывности бизнеса является обеспечение бесперебойной и непрерывной работы организации. Поставка продукции и услуг организации должны продолжаться в независимости от любых внешних воздействующих факторов. Бизнес должен быть непрерывным.
Требования настоящего стандарта следует применять наряду с нормативно-правовыми актами в области здоровья, экологии и обеспечения безопасности, которые имеют обязательную силу на территории Российской Федерации. Нормативно-правовые нормы РФ и обязательные процедуры в области обеспечения безопасности должны быть интегрированы в систему менеджмента непрерывности бизнеса организации. При этом следует избегать дублирования в документации по обеспечению непрерывности бизнеса действующих документов организации.
В качестве синонимов термина "менеджмент непрерывности бизнеса" часто используют термины "управление непрерывностью бизнеса", "управление непрерывностью деятельности", "управление бесперебойностью работы". Выбор термина зависит от потребностей организации и требований ее причастных сторон.
При разработке настоящего стандарта учтены основные требования национального документа Великобритании BIP 2142:2007 "Маршрутная карта менеджмента непрерывности бизнеса. Внедрение требований BS 25999".
1 Область применения
Настоящий стандарт содержит руководящие указания по внедрению системы менеджмента непрерывности бизнеса в организации. Целью настоящего стандарта является обеспечение организации дополнительной информацией для понимания, разработки и внедрения, анализа и постоянного улучшения деятельности организации на основе стандартов серии ГОСТ Р 53647.
В основу рекомендаций настоящего стандарта положен опыт внедрения системы менеджмента непрерывности бизнеса (МНБ) предприятиями различных направлений бизнеса.
Настоящий стандарт предназначен для организаций всех размеров и форм собственности и специалистов, ответственных за обеспечение непрерывности бизнеса организации.
В область применения настоящего стандарта не входит планирование действий в чрезвычайных и других ситуациях, относящихся к области гражданской обороны и МЧС.
Основные принципы МНБ для организации финансовой сферы приведены в приложении А.
Доступ к полной версии документа ограничен
Документ «ГОСТ Р 53647 3 2010 Менеджмент непрерывности бизнеса. Часть 3. Руководство по внедрению» предназначен для организации и управления процессами непрерывности бизнеса в различных сферах деятельности. Он служит основой для разработки и реализации стратегий, направленных на минимизацию рисков и обеспечение устойчивости организаций в условиях кризисных ситуаций. Стандарт применяется как в государственном, так и в частном секторе, включая малые и крупные предприятия.
Ключевыми аспектами данного документа являются методы оценки рисков, требования к планированию и внедрению мероприятий по обеспечению непрерывности бизнеса, а также процедуры тестирования и обновления планов. Стандарт регламентирует параметры, которые необходимо учитывать при разработке стратегий, включая идентификацию критически важных функций и ресурсов, а также определение допустимых уровней воздействия на бизнес-процессы.
Технические детали стандарта включают рекомендации по проведению анализа воздействия на бизнес, а также указания по разработке и поддержанию документации, связанной с управлением непрерывностью. Важно отметить, что документ также описывает условия для проведения испытаний и оценки готовности организации к реагированию на инциденты, что позволяет контролировать эффективность внедряемых мер.
Целевая аудитория стандарта включает руководителей организаций, специалистов по управлению рисками, сотрудников служб безопасности и контроля, а также консультантов, занимающихся вопросами непрерывности бизнеса. Стандарт предоставляет необходимую информацию для понимания и реализации процессов, направленных на защиту интересов организаций в условиях нестабильности.
Практическое значение стандарта заключается в его влиянии на безопасность и качество бизнес-процессов, что способствует повышению устойчивости организаций к внешним и внутренним угрозам. Внедрение рекомендаций ГОСТ Р 53647 3 2010 позволяет улучшить охрану труда и совместимость различных систем управления, что в свою очередь способствует более эффективному реагированию на кризисные ситуации.
В последующих редакциях документа могут быть внесены изменения, касающиеся уточнения методов анализа рисков и обновления рекомендаций по тестированию планов непрерывности. Эти дополнения направлены на адаптацию стандартов к современным вызовам и требованиям, что делает их более актуальными для пользователей.
Описание документа носит справочный характер, достоверность этого материала не гарантируется.
Чтобы получить полный доступ к этому и другим документам, приобретайте доступ к Информационной сети «Техэксперт» - лидеру в области комплексного обеспечения предприятий нормативно-технической документацией.
доступны в системах «Техэксперт» и «Кодекс»