Стандарты серии ISO 22301. Непрерывность бизнеса
Прозоров Андрей 2014-04
Где искать стандарты?
• ISO: – iso.org/iso/home.html
• ГОСТы: – gost.ru/wps/portal/pages.CatalogOfStandarts
– gostexpert.ru
– gostinfo.ru/PRI (здесь можно посмотреть текст документов)
Сокращения в названиях (ISO)
• Under development («в разработке») PWI-> NP or NWIP-> AWI-> WD-> CD-> FCD-> DIS-> FDIS-> PRF-> IS
– WD - Working Draft – CD - Committee Draft – DIS - Draft International Standard – … – IS - International Standard
• TR - Technical Report • PAS - Publicly Available Specification
(Общедоступные технические требования) • PD - ?Planning and Development • BIP - ?Business Improvement Planning
«Классика» BS 25999
• BS 25999-1:2006 «Business continuity management Code of practice»
• BS NHS 25999-1:2009 «Business continuity management Part 1: Code of practice»
• BS 25999-2:2007 «Business continuity management. Specification»
BS 25999-2 -> ISO 22301 BS 25999-1 -> ISO 22313
Переход от BS 25999 к ISO 22301
http://shop.bsigroup.com/upload/22301-Transition-Guide.pdf
12 страниц
«Societal security» на ISO.org
ISO 2230k (базовые)
• ISO 22300:2012 «Societal security. Terminology»
• ISO 22301:2012 «Societal security. Business continuity management systems. Requirements»
• ISO 22313:2012 «Societal security. Business continuity management systems. Guidance»
Societal security (1)
• ISO/TR 22312:2011 «Societal security. Technological capabilities»
• ISO/FDIS 22315 «Societal security. Mass evacuation. Guidelines for planning»
• ISO/NP 22316 «Societal security. Organizational resilience. Principles and guidelines»
• ISO/WD 22317 «Societal security. Business continuity management systems. Business impact analysis (BIA)»
• ISO/WD TS 22318 «Societal Security. Business continuity management. Guidance for supply chain continuity»
Societal security (2)
• ISO 22320:2011 «Societal security. Emergency management. Requirements for incident response»
• ISO/DIS 22322 Societal security. Emergency management. Public warning»
• ISO/DIS 22324 «Societal security. Emergency management. Colour-coded alert»
• ISO/CD 22325 «Societal security. Emergency management. Guidelines for emergency management capability assessment»
• ISO/DTR 22351 «Societal security. Emergency management. Message structure for exchange of information»
• ISO/FDIS 22397 «Societal security. Guidelines for establishing partnering arrangements»
• ISO 22398:2013 «Societal security. Guidelines for exercises»
Прочие
• BS 25777:2008 «Information and communications
technology continuity management. Code of practice» • ISO/IEC 27031:2011 «Information technology. Security
techniques. Guidelines for information and communication technology readiness for business continuity»
• ISO/IEC 24762:2008 «Information technology. Security techniques. Guidelines for information and communications technology disaster recovery services»
• ISO 27001/27002-2013 … A.17 Information security aspects of business continuity management
http://shop.bsigroup.com
PAS. Business continuity
• PAS 56:2003 «Guide to business continuity management» (£104.00/£52.00)
• PAS 77:2006 «IT Service Continuity Management. Code of
Practice» (£49.00)
• PAS 200:2011 «Crisis management. Guidance and good practice» (£100.00)
PD. Business continuity management
• PD 25111:2010 «Business continuity management. Guidance on human aspects of business continuity» (£100.00/£50.00)
• PD 25222:2011 «Business continuity management. Guidance on supply chain continuity» (£100.00/£50.00)
• PD 25666:2010 «Business continuity management. Guidance on exercising and testing for continuity and contingency programmes» (£100.00/£50.00)
• PD 25888:2011 «Business continuity management. Guidance on organization recovery following disruptive incidents» (£100.00/£50.00)
BIP. Business continuity
• BIP 2020:2013 «The business improvement handbook» (£40.00)
• BIP 2121:2006 «A Risk management approach to business continuity. Aligning business continuity with corporate governance» (£55.00)
• BIP 2139:2007 «Principles and practices of business continuity: Tools and techniques» (£55.00)
• BIP 2217:2011 «Business continuity management for small and medium sized enterprises How to survive a major disaster or failure» (£27.00)
• BIP 2214:2011 «A practical approach to business impact analysis Understanding the organization through business continuity management» (£37.00)
А еще в РФ есть ГОСТы…
ГОСТы (1)
• ГОСТ Р 53647.1-2009 «Менеджмент непрерывности бизнеса. Часть 1. Практическое руководство»
• ГОСТ Р 53647.2-2009 «Менеджмент непрерывности бизнеса. Часть 2. Требования
• ГОСТ Р 53647.3-2010 «Менеджмент непрерывности бизнеса. Часть 3. Руководство по внедрению»
• ГОСТ Р 53647.4-2011 «Менеджмент непрерывности бизнеса. Руководящие указания по обеспечению готовности к инцидентам и непрерывности деятельности»
ГОСТы (2)
• ГОСТ Р 53647.5-2012 «Менеджмент непрерывности бизнеса. Готовность к опасным ситуациям и инцидентам»
• ГОСТ Р 53647.6-2012 «Менеджмент непрерывности бизнеса. Требования к системе менеджмента персональной информации для обеспечения защиты данных»
• ГОСТ Р 53647.8-2013 «Менеджмент непрерывности бизнеса. Управление человеческими ресурсами»
• ГОСТ Р 53647.9-2013 «Менеджмент непрерывности бизнеса. Управление организацией в условиях кризиса»
ГОСТы (3)
• ГОСТ Р 55235.1-2012 «Практические аспекты менеджмента непрерывности бизнеса. Менеджмент активов. Требования к оптимальному управлению производственными активами»
• ГОСТ Р 55235.2-2012 «Практические аспекты менеджмента непрерывности бизнеса. Менеджмент активов. Руководство по применению требований к оптимальному управлению производственными активами»
• ГОСТ Р 55235.2-2012 «Практические аспекты менеджмента непрерывности бизнеса. Менеджмент активов. Руководство по применению требований к оптимальному управлению производственными активами»
• ГОСТ Р ИСО/МЭК 27031-2012 «Информационная технология. Методы и средства обеспечения безопасности. Руководство по готовности информационно-коммуникационных технологий к обеспечению непрерывности бизнеса»