Разработка и реализация процесса управления инцидентами иб в со­ответствии с лучшими практиками обеспечивает следующее

Управление записями СУНБ предназначено для обеспечения четко­сти, однозначной идентификации и восстановления записей, а также поддержки системы их идентификации, хранения, защиты и поиска.
Управление документацией СУНБ требуется для обеспечения:

• 
  одобрения документов с целью установления их пригодности и со­ответствия требованиям при решении проблем;
  
• 
  анализа и актуализации (по мере необходимости) документов и их повторного одобрения;
  
• 
  идентификации изменений и статуса версий документов;
  
• 
  доступности соответствующих версий применяемых документов в местах использования;
  
• 
  идентификации документов внешнего происхождения и управления их распределением;
  
• 
  предупреждения непреднамеренного использования устаревших документов и их соответствующей идентификации, если эти доку­менты сохранены для каких-либо целей.
  

Рассмотрим более подробно основные документы СУНБ: политика УНБ и три вида планов - управление инцидентом, ОНБ и восстановле­ние бизнеса.
3.4.1. Политика УНБ
Высшее руководство определяет политику УНБ, отвечающую целям УНБ организации, и демонстрирует выполнение принятых обязательств по отношению к ней. В этом документе отражается степень важности, которую придает УНБ высшее руководство организации, и общие принципы, в соответствии с которыми обеспечивается НБ [9, 11].
Политика УНБ документирует для организации принципы и цели, к которым она стремится и на соответствие которым необходимо прово­дить измерение способности к НБ.
Политика УНБ определяет следующие процессы:

1. 
   организационную деятельность по установлению способности к непрерывности бизнеса, которая включает в себя установление требова­ний и полного цикла НБ от проектирования, построения, внедрения до первоначального применения проверки способности организации к НБ;
   
2. 
   непрерывную поддержку и управление способностью к ОНБ, ко­торая включает в себя: внедрение НБ в организации; проведение регу­лярных учений по применению планов ОНБ; актуализацию и обмен ин­формацией в соответствии с этим планом, особенно если происходят существенные изменения в производственных площадях, персонале, ор­ганизационной структуре, производственных и технологических про­цессах или рыночных условиях.
   

Целями установления политики УНБ являются:

• 
  обеспечение согласованности, управляемости и выполнимости всех действий УНБ;
  
• 
  достижение способности к НБ, которая отвечает изменяющимся по­требностям бизнеса и соответствует размеру, сложности и характеру организации;
  
• 
  установление четко определенной структуры для непрерывной спо­собности организации к УНБ.
  

Политика УНБ должна соответствовать природе, масштабу, сложно­сти, географии и критичности видов деятельности организации, отра­жать ее культуру, взаимосвязанные области и деловую среду.
В соответствии с требованиями стандартов политика УНБ:

• 
  одобряется и утверждается высшим руководством (например, гене­ральным директором или председателем совета директоров);
  
• 
  доводится до сведения всего персонала организации и лиц, рабо­тающих от ее имени;
  
• 
  анализируется и при необходимости пересматривается через запла­нированные интервалы времени и при возникновении существенных изменений организации;
  
• 
  длжна быть актуальной и всегда находиться в рабочем состоянии.
  

Правильно написанная политика УНБ включает в себя или содержит ссылку:

• 
  на цели и область действия НБ и УНБ в организации;
  
• 
  все ограничения и исключения в области УНБ, например исключе­ния по географическому признаку или по виду продукции;
  
• 
  принципы, руководящие указания и минимальное количество стан­дартов организации в области УНБ;
  
• 
  ссылки на соответствующие стандарты, инструкции или другие нор­мативные акты организации, которые должны быть включены в до­кументы или могут быть использованы как точки отсчета.
  
• 
  необходимые ресурсы для УНБ.
  

Политика УНБ определяет требования к процессу ОНБ и обеспечи­вает соответствие действий в области НБ потребностям организации в случае возникновения инцидента, а также развитие способности органи­зации к НБ. Способность к УНБ должна быть интегрирована в деятель­ность организации по управлению изменениями таким образом, чтобы способность к НБ способствовала росту номенклатуры выпускаемой продукции и объема предоставляемых услуг.
Первоначально политика УНБ может быть выпущена в виде заявле­ния о намерениях, утвержденного на самом высоком уровне организа­ции, которое может быть доработано, расширено и улучшено по мере развития в организации УНБ.
3.4.2. Планы управления инцидентом, ОНБ
И ВОССТАНОВЛЕНИЯ БИЗНЕСА
Трем этапам УНБ соответствуют три плана - управления инциден­том, ОНБ (кризисного управления) и восстановления бизнеса после бед­ствия (англ, disaster recovery plan).
В соответствии с требованиями стандартов [9-13] все три плана со­держат следующие обязательные элементы: