Электронный фонд правовой
и нормативно-технической документации
ГОСТ Р 55235.3-2012 Практические аспекты менеджмента непрерывности бизнеса. Применение к информационным и коммуникационным технологиям (Переиздание)
ГОСТ Р 55235.3-2012
НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ
ПРАКТИЧЕСКИЕ АСПЕКТЫ МЕНЕДЖМЕНТА НЕПРЕРЫВНОСТИ БИЗНЕСА
Применение к информационным и коммуникационным технологиям
Practical aspects of business continuity management. Code of practice for information and communications technologies
ОКС 03.100.01
Дата введения 2013-12-01
Предисловие
1 ПОДГОТОВЛЕН Автономной некоммерческой организацией "Научно-исследовательский центр контроля и диагностики технических систем" (АНО "НИЦ КД") на основе собственного перевода на русский язык англоязычной версии стандарта, указанного в разделе 4
2 ВНЕСЕН Техническим комитетом по стандартизации ТК 10 "Менеджмент риска"
3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии от 29 ноября 2012 г. N 1278-ст
4 Настоящий стандарт идентичен международному стандарту BS 25777:2008* "Менеджмент непрерывности информационных и коммуникационных технологий. Практическое руководство" ("Information and communications technology continuity management - Code of practice", IDT).
________________
* Доступ к международным и зарубежным документам, упомянутым в тексте, можно получить, обратившись в Службу поддержки пользователей. - Примечание изготовителя базы данных.
Наименование настоящего стандарта изменено относительно наименования указанного международного стандарта для приведения в соответствие с ГОСТ Р 1.5-2012 (пункт 3.5).
При применении настоящего стандарта рекомендуется использовать вместо ссылочных международных стандартов, указанных в библиографии настоящего стандарта, соответствующие им национальные и межгосударственный стандарты, сведения о которых приведены в дополнительном приложении ДА
5 ВВЕДЕН ВПЕРВЫЕ
6 ПЕРЕИЗДАНИЕ. Июнь 2020 г.
Правила применения настоящего стандарта установлены в статье 26 Федерального закона от 29 июня 2015 г. N 162-ФЗ "О стандартизации в Российской Федерации". Информация об изменениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего года) информационном указателе "Национальные стандарты", а официальный текст изменений и поправок - в ежемесячном информационном указателе "Национальные стандарты". В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ближайшем выпуске ежемесячного информационного указателя "Национальные стандарты". Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования - на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет (www.gost.ru)
Введение
Менеджмент непрерывности информационных и коммуникационных технологий и его взаимосвязь с менеджментом непрерывности бизнеса
Процессы производства продукции и предоставления услуг во многих организациях напрямую зависят от информационных и коммуникационных технологий (ИКТ). Сбои в работе информационных и коммуникационных технологий могут представлять собой стратегическую опасность для организации, при возникновении которой может быть нарушены нормальный ход деятельности организации и ее репутация. Последствия нарушения услуг информационных и коммуникационных технологий могут быть разноплановыми, зачастую неочевидными в момент сбоя.
Менеджмент непрерывности информационных и коммуникационных технологий является частью общего процесса менеджмента непрерывности бизнеса (МНБ) организации. Основной целью МНБ является обеспечение непрерывности процессов организации и ее способность быстро и эффективно реагировать на все нарушения и сбои в работе. Поэтому наряду с установленными приоритетами в области МНБ, организация также должна проанализировать и определить требования к обеспечению непрерывности информационных и коммуникационных технологий. Менеджмент непрерывности информационных и коммуникационных технологий обеспечивает непрерывность предоставления услуг информационных и коммуникационных технологий и возможность их восстановления до требуемого уровня в сроки, устанавливаемые высшим руководством. Результативность МНБ зависит от менеджмента непрерывности информационно-коммуникационных технологий, обеспечивающего достижение установленных целей организации, особенно в моменты сбоев в их работе. Для успешного внедрения МНБ и менеджмента непрерывности информационно-коммуникационных технологий необходимо, чтобы они стали неотъемлемой частью культуры организации (см. рисунок 1).
________________
Включая поддерживающую информационную и телекоммуникационную инфраструктуру (сети и их компоненты), компьютерные аппаратные средства, программное обеспечение, услуги информационных и коммуникационных технологий и сопровождение (например, служба технической поддержки).
МНБ и менеджмент непрерывности информационно-коммуникационных технологий обеспечивают эффективность стратегического и оперативного менеджмента, а также устойчивость развития организации. Ответственность за поддержание непрерывности работы организации, в том числе в период нарушений и сбоев, несет высшее руководство. В соответствии с законодательными и обязательными требованиями организации должны иметь выбранные с учетом оценки риска эффективные средства управления, включая МНБ.
Менеджмент непрерывности информационных и коммуникационных технологий и общая стратегия организации
Менеджмент непрерывности информационных и коммуникационных технологий является важным элементом общей стратегии менеджмента информационных и коммуникационных технологий и оказываемых услуг, необходимых для достижения установленных целей организации, а также ее способности непрерывно поставлять ключевые продукцию и услуги при возникновении неблагоприятных ситуаций.
Преимущества внедрения эффективного менеджмента непрерывности информационных и коммуникационных технологий
Все виды деятельности организации могут быть подвергнуты нарушениям и сбоям под воздействием внутренних и внешних событий, таких как технологические отказы, пожары, наводнения, сбои в работе коммунальных сетей, заболевания персонала или преднамеренное нанесение ущерба. Менеджмент непрерывности информационных и коммуникационных технологий обеспечивает устойчивость работы организации путем предупреждения нарушений и сбоев информационных и коммуникационных технологий и восстановления после их возникновения.
Преимуществами внедрения организацией эффективного менеджмента непрерывности информационных и коммуникационных технологий являются:
Доступ к полной версии документа ограничен
Документ «ГОСТ Р 55235 3 2012» предназначен для регламентации практических аспектов менеджмента непрерывности бизнеса, с акцентом на применение к информационным и коммуникационным технологиям. Он обеспечивает методические рекомендации и требования, направленные на поддержание устойчивости бизнес-процессов в условиях различных рисков и угроз, связанных с функционированием ИКТ-систем.
Основное внимание в стандарте уделяется методам оценки рисков, разработке стратегий восстановления и поддержанию непрерывности критически важных бизнес-функций. В документе прописаны параметры, которые необходимо учитывать при разработке и внедрении систем менеджмента непрерывности, включая требования к документации, планированию и тестированию процессов восстановления.
Ключевыми аспектами, регламентируемыми стандартом, являются процедуры идентификации и анализа рисков, а также методы тестирования и верификации разработанных планов по обеспечению непрерывности. Документ также содержит рекомендации по мониторингу и пересмотру этих планов, что позволяет адаптироваться к изменяющимся условиям и обеспечивать их актуальность.
Целевая аудитория стандарта включает производителей, поставщиков услуг, а также организации, занимающиеся разработкой и внедрением систем управления непрерывностью бизнеса. Кроме того, документ будет полезен контролирующим органам и аудиторам, осуществляющим проверку соответствия требованиям менеджмента непрерывности.
Практическое значение стандарта заключается в его влиянии на безопасность и качество бизнес-процессов, а также на охрану труда и совместимость различных систем. Применение рекомендаций ГОСТ Р 55235 3 2012 способствует снижению вероятности возникновения кризисных ситуаций и повышению общей устойчивости организаций к внешним и внутренним угрозам.
В переиздании документа учтены изменения, касающиеся актуализации требований к управлению рисками и улучшению методов тестирования планов непрерывности. Эти дополнения направлены на повышение эффективности и гибкости систем менеджмента непрерывности, что особенно важно в условиях быстро меняющейся технологической среды.
Описание документа носит справочный характер, достоверность этого материала не гарантируется.
Чтобы получить полный доступ к этому и другим документам, приобретайте доступ к Информационной сети «Техэксперт» - лидеру в области комплексного обеспечения предприятий нормативно-технической документацией.
доступны в системах «Техэксперт» и «Кодекс»
Возможно вас заинтересуют
ГОСТ Р 55230-2012 Двигатели судовые, тепловозные и промышленные. Требования к пожарной безопасности
ГОСТ Р 51263-2012 Полистиролбетон. Технические условия
ГОСТ Р 12.4.271-2012 Система стандартов безопасности труда (ССБТ). Костюмы изолирующие. Метод определения коэффициента защиты по газообразным веществам
ГОСТ Р 55256-2012 Воздушный транспорт. Система технического обслуживания и ремонта авиационной техники. Процедуры проведения работ по оценке аутентичности компонентов воздушных судов гражданской авиации. Общие требования (Переиздание)
ГОСТ Р 55259-2012 Установки для искусственной досушки сена. Методы испытаний (Переиздание)
ГОСТ Р 55263-2012 (ИСО 7919-2:2009) Вибрация. Контроль состояния машин по результатам измерений вибрации на вращающихся валах. Часть 2. Стационарные паровые турбины и генераторы мощностью более 50 МВт с рабочими частотами вращения 1500, 1800, 3000 и 3600 мин_(-1)