Электронный фонд правовой
и нормативно-технической документации
ГОСТ Р 53647.4-2011/ISO/PAS 22399:2007 Менеджмент непрерывности бизнеса. Руководящие указания по обеспечению готовности к инцидентам и непрерывности деятельности
ГОСТ Р 53647.4-2011/ISO/PAS 22399:2007
Группа Т59
НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ
МЕНЕДЖМЕНТ НЕПРЕРЫВНОСТИ БИЗНЕСА
Руководящие указания по обеспечению готовности к инцидентам и непрерывности деятельности
Business continuity management. Guideline for incident preparedness and operational continuity management
ОКС 03.100.01
Дата введения 2012-12-01
Предисловие
Цели и принципы стандартизации в Российской Федерации установлены Федеральным законом от 27 декабря 2002 г. N 184-ФЗ "О техническом регулировании", а правила применения национальных стандартов Российской Федерации - ГОСТ Р 1.0-2004 "Стандартизация в Российской Федерации. Основные положения"
1 ПОДГОТОВЛЕН Автономной некоммерческой организацией "Научно-исследовательский центр контроля и диагностики технических систем" (АНО "НИЦ КД") на основе собственного аутентичного перевода на русский язык международного стандарта, указанного в разделе 4
2 ВНЕСЕН Техническим комитетом по стандартизации ТК 10 "Менеджмент риска"
3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии от 1 декабря 2011 г. N 679-ст
4 Настоящий стандарт идентичен международному документу ISO/PAS 22399:2007* "Социальная безопасность. Руководящие указания по обеспечению готовности к инцидентам и непрерывности деятельности" (ISO/PАS 22399:2007 "Societal security - Guideline for incident preparedness and operational continuity management").
________________
* Доступ к международным и зарубежным документам, упомянутым в тексте, можно получить, обратившись в Службу поддержки пользователей. - Примечание изготовителя базы данных.
Наименование настоящего стандарта изменено относительно наименования указанного международного стандарта для приведения в соответствие с ГОСТ Р 1.5-2004 (подраздел 3.5).
При применении настоящего стандарта рекомендуется использовать вместо ссылочных международных стандартов соответствующие им национальные стандарты, сведения о которых приведены в дополнительном приложении ДА
5 ВВЕДЕН ВПЕРВЫЕ
Информация об изменениях к настоящему стандарту публикуется в ежегодно издаваемом информационном указателе "Национальные стандарты", а текст изменений и поправок - в ежемесячно издаваемых информационных указателях "Национальные стандарты". В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ежемесячно издаваемом информационном указателе "Национальные стандарты". Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования - на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет
ВНЕСЕНА поправка, опубликованная в ИУС N 2, 2013 год
Поправка внесена изготовителем базы данных
Введение
Настоящий стандарт устанавливает процесс, основные принципы и термины в области обеспечения готовности к инцидентам и непрерывности деятельности (IPOCM*) организации. Целью настоящего стандарта является установление основных положений для понимания, разработки и внедрения процессов обеспечения готовности к инцидентам и непрерывности деятельности организации, а также создания доверия общества, партнеров, потребителей и клиентов к организации. Настоящий стандарт содержит методы, которые могут позволить государственным и частным организациям исследовать воздействующие факторы при возникновении неумышленных, преднамеренных или природных инцидентов (например, авария, кризис или стихийное бедствие) и разработать необходимые действия, направленные на контроль за инцидентом и принятие надлежащих мер для обеспечения непрерывной деятельности организации. Настоящий стандарт также позволяет организации оценить в соответствии с общепринятыми методами свою способность к обеспечению готовности к инцидентам и непрерывности деятельности. Стандарт содержит общую схему обеспечения готовности к инцидентам и непрерывности деятельности, применимую к организациям всех видов деятельности и размеров, позволяющую учесть разнообразие их географических, культурных, экономических, национальных, политических и социально-бытовых особенностей.
________________
* IPOCM - Incident preparedness and operational (business) continuity management - Обеспечение готовности к инцидентам и непрерывности деятельности.
Причастные стороны (заинтересованные стороны) требуют от организации быть заранее готовой к возможным инцидентам и нарушениям/разрушениям, чтобы не допустить приостановки критических видов деятельности, и, если произошла их полная остановка, быть способной быстро восстановить деятельность, поставку продукции и предоставление услуг (см. рисунок 1). Обеспечение готовности к инцидентам и непрерывности деятельности является процессом менеджмента, в рамках которого следует идентифицировать возможные негативные воздействия на организацию и создать структуру управления, направленную на минимизацию их воздействий.
1 - после внедрения IPOCM; 2 - до внедрения IPOCM
Рисунок 1 - Концепция готовности к инцидентам и IPOCM
В настоящем стандарте приведен полный набор средств управления, основанных на передовых методах IPOCM, используемых на всех этапах руководства и управления организацией. Стандарт будет полезен специалистам, ответственным за оперативное управление организацией как государственного, так и частного сектора, директорам и руководителям всех уровней организации, малым и средним предприятиям, а также большим и транснациональным корпорациям.
Настоящий стандарт подробно описывает общие процессы планирования и управления, которые помогут организации при:
Доступ к полной версии документа ограничен
Документ «ГОСТ Р 53647 4 2011 ISO PAS 22399 2007» представляет собой стандарт, посвящённый менеджменту непрерывности бизнеса. Основное назначение данного документа заключается в предоставлении руководящих указаний по обеспечению готовности организаций к инцидентам и поддержанию непрерывности их деятельности. Стандарт охватывает широкий спектр аспектов, связанных с планированием, подготовкой и реагированием на потенциальные угрозы, что позволяет организациям минимизировать последствия инцидентов и обеспечить стабильность функционирования.
Ключевыми регламентируемыми аспектами стандарта являются методы оценки рисков, разработка стратегий управления инцидентами и процедуры восстановления после сбоев. Документ также определяет параметры, необходимые для создания эффективных планов непрерывности бизнеса, включая требования к обучению персонала и проведению регулярных тренировок. Важным элементом является необходимость документирования всех процессов, что способствует систематизации и упрощению управления в кризисных ситуациях.
Технические детали стандарта включают условия испытаний, которые направлены на проверку готовности организации к различным инцидентам. В частности, акцентируется внимание на классификации инцидентов и измеряемых величинах, таких как время восстановления и уровень воздействия на бизнес-процессы. Эти параметры позволяют организациям не только оценивать свою готовность, но и вносить коррективы в существующие планы на основе полученных данных.
Целевая аудитория стандарта включает производителей, лаборатории, контролирующие органы и специалистов по управлению рисками. Стандарт служит важным инструментом для организаций, стремящихся улучшить свои процессы управления непрерывностью и повысить общую устойчивость к внешним и внутренним угрозам. Он помогает создать единую методологию, которая может быть адаптирована под специфические условия каждой организации.
Практическое значение стандарта заключается в его влиянии на безопасность, качество и охрану труда. Следование рекомендациям документа способствует повышению уровня защиты сотрудников и имущества, а также улучшению совместимости бизнес-процессов в условиях нестабильности. Стандарт также был обновлён с учётом новых вызовов, связанных с цифровизацией и глобализацией, что делает его актуальным для современных реалий бизнеса.
Описание документа носит справочный характер, достоверность этого материала не гарантируется.
Чтобы получить полный доступ к этому и другим документам, приобретайте доступ к Информационной сети «Техэксперт» - лидеру в области комплексного обеспечения предприятий нормативно-технической документацией.
доступны в системах «Техэксперт» и «Кодекс»
Возможно вас заинтересуют
ГОСТ Р 54586-2011 (ИСО 15184:1998) Материалы лакокрасочные. Метод определения твердости покрытия по карандашу
ГОСТ Р ИСО 16000-8-2011 Воздух замкнутых помещений. Часть 8. Определение локального среднего "возраста" воздуха в зданиях для оценки условий вентиляции (Переиздание)
ГОСТ Р ИСО 13408-5-2011 Асептическое производство медицинской продукции. Часть 5. Стерилизация на месте
ГОСТ Р 54578-2011 Воздух рабочей зоны. Аэрозоли преимущественно фиброгенного действия. Общие принципы гигиенического контроля и оценки воздействия
ГОСТ Р 54545-2011 Каучуки синтетические. Определение общей и водорастворимой золы (с Изменениями N 1, 2)
ГОСТ Р 54546-2011 Каучуки синтетические. Определение массовой доли летучих веществ (с Изменениями N 1, 2)