Стандарты по непрерывности бизнеса

1. Стандарты серии ISO 22301.
Непрерывность бизнеса
Прозоров Андрей
2014-04

3. Где искать стандарты?
• ISO:
– iso.org/iso/home.html
• ГОСТы:
– gost.ru/wps/portal/pages.CatalogOfStandarts
– gostexpert.ru
– gostinfo.ru/PRI (здесь можно посмотреть текст документов)

4. Сокращения в названиях (ISO)
• Under development («в разработке»)
PWI-> NP or NWIP-> AWI-> WD-> CD-> FCD-> DIS-> FDIS-> PRF-> IS
– WD - Working Draft
– CD - Committee Draft
– DIS - Draft International Standard
– …
– IS - International Standard
• TR - Technical Report
• PAS - Publicly Available Specification
(Общедоступные технические требования)
• PD - ?Planning and Development
• BIP - ?Business Improvement Planning

5. «Классика» BS 25999
• BS 25999-1:2006 «Business continuity
management Code of practice»
• BS NHS 25999-1:2009 «Business continuity
management Part 1: Code of practice»
• BS 25999-2:2007 «Business continuity
management. Specification»

6. BS 25999-2 -> ISO 22301
BS 25999-1 -> ISO 22313

7. Переход от BS 25999 к ISO 22301
http://shop.bsigroup.com/upload
/22301-Transition-Guide.pdf
12 страниц

8. «Societal security» на ISO.org

9. ISO 2230k (базовые)
• ISO 22300:2012 «Societal security.
Terminology»
• ISO 22301:2012 «Societal security. Business
continuity management systems.
Requirements»
• ISO 22313:2012 «Societal security.
Business continuity management
systems. Guidance»

10. Societal security (1)
• ISO/TR 22312:2011 «Societal security. Technological
capabilities»
• ISO/FDIS 22315 «Societal security. Mass evacuation.
Guidelines for planning»
• ISO/NP 22316 «Societal security. Organizational resilience.
Principles and guidelines»
• ISO/WD 22317 «Societal security. Business continuity
management systems. Business impact analysis (BIA)»
• ISO/WD TS 22318 «Societal Security. Business continuity
management. Guidance for supply chain continuity»

11. Societal security (2)
• ISO 22320:2011 «Societal security. Emergency management.
Requirements for incident response»
• ISO/DIS 22322 Societal security. Emergency management.
Public warning»
• ISO/DIS 22324 «Societal security. Emergency management.
Colour-coded alert»
• ISO/CD 22325 «Societal security. Emergency management.
Guidelines for emergency management capability
assessment»
• ISO/DTR 22351 «Societal security. Emergency management.
Message structure for exchange of information»
• ISO/FDIS 22397 «Societal security. Guidelines for establishing
partnering arrangements»
• ISO 22398:2013 «Societal security. Guidelines for exercises»

12. Прочие
• BS 25777:2008 «Information and communications
technology continuity management. Code of practice»
• ISO/IEC 27031:2011 «Information technology. Security
techniques. Guidelines for information and communication
technology readiness for business continuity»
• ISO/IEC 24762:2008 «Information technology. Security
techniques. Guidelines for information and
communications technology disaster recovery services»
• ISO 27001/27002-2013 … A.17 Information security aspects
of business continuity management

13. http://shop.bsigroup.com

14. PAS. Business continuity
• PAS 56:2003 «Guide to business continuity management»
(£104.00/£52.00)
• PAS 77:2006 «IT Service Continuity Management. Code of
Practice» (£49.00)
• PAS 200:2011 «Crisis management. Guidance and good
practice» (£100.00)

15. PD. Business continuity management
• PD 25111:2010 «Business continuity management.
Guidance on human aspects of business continuity»
(£100.00/£50.00)
• PD 25222:2011 «Business continuity management.
Guidance on supply chain continuity» (£100.00/£50.00)
• PD 25666:2010 «Business continuity management.
Guidance on exercising and testing for continuity and
contingency programmes» (£100.00/£50.00)
• PD 25888:2011 «Business continuity management.
Guidance on organization recovery following disruptive
incidents» (£100.00/£50.00)

16. BIP. Business continuity
• BIP 2020:2013 «The business improvement handbook»
(£40.00)
• BIP 2121:2006 «A Risk management approach to business
continuity. Aligning business continuity with corporate
governance» (£55.00)
• BIP 2139:2007 «Principles and practices of business
continuity: Tools and techniques» (£55.00)
• BIP 2217:2011 «Business continuity management for small
and medium sized enterprises How to survive a major
disaster or failure» (£27.00)
• BIP 2214:2011 «A practical approach to business impact
analysis Understanding the organization through business
continuity management» (£37.00)

17. А еще в РФ есть ГОСТы…

18. ГОСТы (1)
• ГОСТ Р 53647.1-2009 «Менеджмент непрерывности бизнеса.
Часть 1. Практическое руководство»
• ГОСТ Р 53647.2-2009 «Менеджмент непрерывности бизнеса.
Часть 2. Требования
• ГОСТ Р 53647.3-2010 «Менеджмент непрерывности
бизнеса. Часть 3. Руководство по внедрению»
• ГОСТ Р 53647.4-2011 «Менеджмент непрерывности
бизнеса. Руководящие указания по обеспечению готовности к
инцидентам и непрерывности деятельности»

19. ГОСТы (2)
• ГОСТ Р 53647.5-2012 «Менеджмент непрерывности
бизнеса. Готовность к опасным ситуациям и инцидентам»
• ГОСТ Р 53647.6-2012 «Менеджмент непрерывности
бизнеса. Требования к системе менеджмента персональной
информации для обеспечения защиты данных»
• ГОСТ Р 53647.8-2013 «Менеджмент непрерывности
бизнеса. Управление человеческими ресурсами»
• ГОСТ Р 53647.9-2013 «Менеджмент непрерывности
бизнеса. Управление организацией в условиях кризиса»

20. ГОСТы (3)
• ГОСТ Р 55235.1-2012 «Практические аспекты менеджмента
непрерывности бизнеса. Менеджмент активов. Требования к
оптимальному управлению производственными активами»
• ГОСТ Р 55235.2-2012 «Практические аспекты менеджмента
непрерывности бизнеса. Менеджмент активов. Руководство
по применению требований к оптимальному управлению
производственными активами»
• ГОСТ Р 55235.2-2012 «Практические аспекты менеджмента
непрерывности бизнеса. Менеджмент активов. Руководство
по применению требований к оптимальному управлению
производственными активами»
• ГОСТ Р ИСО/МЭК 27031-2012 «Информационная технология.
Методы и средства обеспечения безопасности. Руководство
по готовности информационно-коммуникационных
технологий к обеспечению непрерывности бизнеса»