ГОСТ Р ИСО 22301-2014 Система управления непрерывностью бизнеса в Краснодаре

1. Главная
2. Система управления непрерывностью бизнеса. Общие требования

Стандарт ГОСТ Р ИСО 22301-2014 официально начал действовать ещё с 2015 года. Подготовка велась путём аутентичного перевода другого стандарта, но на международном уровне. 

Об области применения

Документ устанавливает ряд требований к направлениям деятельности на современных предприятиях. Среди них:

1. Восстановление после инцидентов, если они возникают.
2. Подготовка ответных действий из-за рисков.
3. Снижение вероятности самого появления данных рисков.
4. Улучшение документации для защиты от инцидентов.
5. Планирование, создание, внедрение, функционирование, мониторинг документации.

В стандарте установлены требования, носящие универсальный характер. Это значит, что требования легко внедрить в любую организацию, вне зависимости от масштаба, сферы работы. Применимость определяется структурой и производственной средой, другими особенностями. Которые перечисляются и в тексте стандартов.

Преимущества и главные особенности

Получение сертификата доступно любой компании, вне зависимости от её особенностей. Стоимость услуги, как и сроки, определяются индивидуально, в каждой из конкретных ситуаций. Минимизация рисков – не единственное преимущество внедрения сертификата.

1. Он увеличивает конкурентоспособность.
2. Повышает доверие клиентов с партнёрами.
3. Уменьшает отчисления, связанные со страховыми взносами.

И это далеко не все параметры, затрагиваемые процессом сертификации. Главное – помнить об обязанности заказчиков сертификатов подготовить ряд бумаг с данными о своей компании. Список их состоит из:

• Информации об аудиторских проверках внутри организации, вместе с контактами аудиторов.
• Бланка заявления с сообщением о намерении провести сертификацию.
• Номеров ОГРН, ИНН.
• Устава организации. Все страницы надо отсканировать.

Почему сертификация необходима?

В серьёзных организациях необходимость данной процедуры уже практически не вызывает вопросов. Ведь никто не застрахован от непредвиденных обстоятельств. На то, чтобы возместить ущерб, требуется время и средства. Которые изначально могут быть предназначены для развития организации в дальнейшем. Благодаря внедрению сертификатов компании укрепляют «иммунитет» к подобным происшествиям. Что облегчает управление непрерывностью бизнес-процессов.

Сертификат ГОСТ Р ИСО 22301-2014 создан для того, чтобы помогать организациям, учитывая их потребности. Документ помогает разработать документы, на основе которых потом создают систему управления непрерывности бизнеса. Это, в свою очередь, повышает эффективность всей работы. После этого компании становится легче удовлетворять все требования, возникающие у партнёров с покупателями. И соответствовать требованиям, которые предъявляются в действующем законодательстве.

Вот несколько принципов, ставших для стандарта основными.

1. Ошибки должны непрерывно исправляться. Требуется постоянное улучшение, совершенствование всей системы.
2. Проводится мониторинг каждого процесса, вместе с экспертным анализом.
3. Внедрение системы происходит поэтапно.
4. Отдельное внимание стоит уделять разработке, практическому внедрению в жизнедеятельность.
5. Тщательное планирование –незаменимый элемент.

Менеджмент непрерывности. Возможные модели

Подготовка к планированию непрерывной работы

Сначала будущие работы одобряет начальство. На данном этапе решается сразу несколько задач.

• Уточняются особенности внедрения системы. Определяется цель её существования.
• Определяют области, уровень детализации.
• Формируются группы планирования, выделяются активные участники процесса. Не важно, какую роль они играют.
• Предварительно оцениваются ресурсы, необходимые для воплощение в жизнь всех пунктов плана.
• Вычисляются этапы, временные рамки, отчётные материалы.

Главное – чтобы был обеспечен баланс между интересами каждой из сторон. Чёткие роли должны быть документально закреплены. То же самое касается перечисление ответственности заинтересованных лиц.

Когда оценивают ресурсы, стараются предварительно предусмотреть потребности, возникающие за весь производственный цикл. Не важно, идёт речь о разработке, тестировании, обучении, сопровождении, прерывании бизнеса.

Влияние прерываний на бизнес. Оценка влияния

У этого процесса задачи отдельные. Включающие:

1. Для каждого бизнес-процесса отдельно определяют ценность.
2. Прерывание каждого бизнес-процесса ранжируется, идентифицируется.
3. Проводится приоритезация.
4. Оцениваются ресурсы. Компания смотрит, хватит ли их количества для реализации задуманного.

В результате решения данных задач выбирают, какими пользоваться стратегиями для управления непрерывностью. Обычно стараются учесть все сценарии, по которым может развиваться кризисная ситуация. Значение придают даже длительности прерывания, скорости распространения.

При этом важную роль играют не только параметры технического характера. У процесса есть отличия от других методов для оценки рисков к настоящему моменту. Обе системы используют схожие подходы, но остаются разными по сути.

Оценка риска связана с технической стороной защиты информации. Для этого вопроса важно определить стоимость имеющихся активов. Потом идентифицируются угрозы, связанные с этими активами. После этого вырабатывают конкретные защитные меры. Оценка риска считается уточняющей процедурой, она может опираться на результаты оценки влияния прерываний на бизнес-процессы.

Стратегии непрерывности

Люди – основной приоритет безопасной работы в любой организации. Главное – разработать инструкции, которые помогут сохранить здоровье на каждом из этапов прерывания. Защита активов предусматривает использование двух главных принципов. Сначала меры усиливаются, во многом за счёт использования мер и средств по защите. Потом переходят к дублированию.

Предпринимаются следующие меры для решения задач.

1. Копирование резервных данных. Периодически информацию необходимо переносить на альтернативные источники. Обычно при этом используется пакетный режим.
2. С основной площадки на альтернативную время от времени так же перемещают журнал, связанный с выполненными транзакциями.
3. Непрерывное дублирование данных, в текущий момент времени.

Допустимо полное, либо частичное копирование файлов. Тогда процедура затрагивает только те блоки информации, которые были изменены.

Организационно-распорядительная документация

Документирование – основа создания любой системы менеджмента. Исключением не стали и те, что соответствуют стандарту    ГОСТ Р ИСО 22301-2014. Политика обеспечения непрерывности бизнеса – документ самого высокого уровня. Здесь перечисляют цели вместе с основными задачами и принципами. Возможно создание дополнительного приложения в виде Стратегии обеспечения непрерывности бизнеса. При этом в любой системе первым шагом будет одобрение установленных документов со стороны руководства.

Остальная документация состоит из описания планов, непосредственных практических процедур.

Планы и их тестирование

Тестирование может стать одним из самых занимательных моментов во время внедрения подобных систем. Именно на данном этапе есть большая вероятность для выявления существенных недостатков в принятом решении. На следующем этапе части плана будут дорабатываться, если возникнет такая необходимость.

К тестированию применяется несколько современных подходов. Рекомендуется разобраться в них как можно лучше.

1. Сотрудники подразделений заполняют специальные анкеты для участия в опросе.
2. Планы прочитываются работникам. Затем репетируется их практическое выполнение.
3. Моделируется ситуация, связанная с прерыванием одного из процессов.
4. На альтернативных площадках проводят параллельные тестирования.
5. Последний этап – проведение испытаний на реальных объектах.

О других особенностях

Руководство компании должно хорошо ориентироваться в требованиях стандарта, иначе его эффективное применение станет невозможным. Отдельное преимущество –совместимость с другими стандартами серии ISO.

Оптимизация и экономия

На каждом из шагов по внедрению системы появляется возможность для реальной экономии денежных средств. По некоторым пунктам работы допустимо игнорирование.

Необходимость тех или иных процедур определяется каждой организацией отдельно. И зависит от того, какой является стратегия поведения в кризисных ситуациях. Не обойтись без знаний о порядке эволюции в системах.

Параллельно заботятся об аудите существующих ресурсов. Хорошо, если об этом позаботились ещё раньше.

Значение комплексного подхода

Любая система для нормального функционирования должна включать в себя элементы, взаимосвязанные друг с другом. Иначе нельзя будет обеспечить целый комплекс обеспечительных, превентивных мер. Важно, чтобы всё это было адаптировано к текущим условиям и особенностям компании. То же самое касается самого сертификата номер 22301-2014, из серии ГОСТ Р ИСО.

Максимально возможное время восстановления работоспособности определяет, какими будут затраты на содержание, поддержание таких систем. При времени восстановлении в несколько минут системы становятся наиболее дорогими и сложными.

Эффективность проектных подходов сомнений не вызывает. Их применение позволяет:

• Грамотнее устанавливать приоритеты, ранжировать задачи, входящие в план.
• Чётко определить потребности. И распланировать расход ресурсов.
• Построить систему взаимодействия между участниками системы. Главное, чтобы распределение ответственности было по максимуму ясным. То же  относится к коммуникационной системе.
• Организовать контроль. Благодаря чему становится проще выявлять негативные тенденции.
• Сотрудники ответственнее, на каждом уровне вовлечения.

Непрерывный доступ к данным

Сложной задачей в процессе становится классификация данных. Большая часть компаний на российском рынке вопросом не занимается. Из-за этого тратится слишком много времени на поиск нужных документов. А корпоративная сеть становится свалкой.

Важность классификация данных приобретает и из-за того, что информации с каждым годом становится всё больше.

Технологии корпоративного поиска – одно из немногих доступных решений для тех, кто классификацию информации не проводит.

Целостный доступ к данным

Это третий показатель, который имеет важное значение для организации непрерывной работы. У сотрудников нет полной уверенности в том, что они читают оригинальный документ, информация в котором не была искажена. Для заполнения финансовых документов это имеет значение. И для оформления самих сертификатов 22301-2014, принадлежащих серии ГОСТ Р ИСО.

От угрозы искажения информации до конца не спасают даже самые современные системы безопасности. Но при этом запретить редактирование полностью возможным не представляется.

Специалисты считают, что из этой ситуации легче выйти, создавая специальную служебную базу данных. Она должна давать данные по всем событиям и инцидентам, которые касаются доступа к документации корпоративного характера. Для такой базы лучше содержать отчёты о событиях, копии бумаг старых ревизий. Чтобы всегда оставалось возможным восстановление. Такая система позволит быстрее добиться полного соответствия стандартам  ГОСТ Р ИСО 22301-2014 национальным и международным одновременно.

Вывод

Непрерывно работающий бизнес – задача, требующая комплексного подхода. Требуется выполнить не только технические, но и организационные меры, чтобы всё работало как надо. Проблема непрерывности требует глобального рассмотрения. Не нужно ограничиваться лишь локальной защитой от существующих катастроф. Благодаря современным решениям эта задача теряет сложность. Облегчается даже работа с информацией для конечных пользователей.