Організація проведення відновлювальних робіт і забезпечення неперервного функціонування об'єктів організації та організації в цілому

Повинні бути вироблені підходи щодо планування і порядку вико­нання відновлювальних робіт після збоїв, аварій, інших непередба­чених ситуацій (надзвичайних ситуацій) з метою забезпечення непе­рервного функціонування організації в захищеному режимі. Під час планування цих робіт рекомендується враховувати наступні питан­ня:

• виявлення критичних з точки зору безпеки процесів у роботі організації;

• визначення можливого негативного впливу надзвичайних ситуацій на роботу організації; визначення й узгодження обов'язків персоналу і користувачів, а також; порядку їхніх дій у надзвичайних ситуаціях;

• підготовка персоналу і користувачів до роботи в надзвичайних ситуаціях.

План проведення відновлювальних робіт і забезпечення неперерв­ного функціонування організації повинен описувати дії щодо улаго­дження інциденту, дії щодо резервування, дії щодо відновлення. Він включає в себе:

• опис типових надзвичайних ситуацій, які потенційно найбільш можливі у організації внаслідок наявності вразливих місць, або які реально мали місце під час роботи;

• опис процедур реагування на надзвичайні ситуації, які слід вжити відразу після виникнення інциденту, що може призвести до порушення політики безпеки;

• опис процедур тимчасового переводу організації або окремих її компонентів на аварійний режим роботи;

Частина, II Основи безпеки інформаційних технологій

• опис процедур поновлення нормальної виробничої діяльності організації або окремих її компонентів;

• порядок тестування плану, тобто проведення тренувань персоналу в умовах імітації надзвичайних ситуацій.

План проведення відновлювальних робіт і забезпечення неперерв­ного функціонування організації підлягає перегляду у разі виникне­ння істотних змін у організації. Такими змінами можуть бути:

• встановлення нового обладнання або модернізація існуючого, включення до складу організації нових компонентів;

• встановлення нових систем життєзабезпечення на об'єктах організації (сигналізації, вентиляції, пожежегасіння, кондиціонування і т. ін.);

• проведення будівельно-ремонтних робіт;

• організаційні зміни у структурі організації, виробничих процесах, процедурах обслуговування організації;

• зміни у технології зберігання, оброблення та передавання інформації;

• зміни у програмному забезпеченні;

• будь-які зміни у складі і функціях СЗІБ.