Разработка и реализация процесса управления инцидентами иб в со­ответствии с лучшими практиками обеспечивает следующее

СУНБ - часть интегрированной системы управления организа­ции, охватывающая создание, внедрение, функционирование, мони­торинг, анализ, поддержку и улучшение УНБ в организации [9-13].
Как любая другая система управления, СУНБ включает в себя сле­дующие ключевые компоненты:

• 
  структуру;
  
• 
  политику;
  
• 
  программу УНБ;
  
• 
  человеческие ресурсы (персонал) с соответствующими обязанностя­ми и полномочиями;
  
• 
  иные ресурсы организации, вовлеченные в процесс УНБ;
  
• 
  процессы управления, которые касаются политики, планирования, внедрения и функционирования, оценки выполнения работ, анализа управления и улучшения;
  
• 
  документы и записи, обеспечивающие свидетельства аудита дея­тельности в области ОНБ;
  
• 
  общие и специальные процедуры и процессы, связанные с ОНБ, та­кие как анализ воздействия на бизнес и разработка плана ОНБ.
  

К СУНБ относятся и технические решения для ОНБ, а именно:

1. 
   резервные центры обработки данных;
   
2. 
   системы обеспечения высокой доступности и виртуализации;
   
3. 
   системы резервного копирования и репликации;
   
4. 
   системы резервного электропитания;
   
5. 
   системы охранно-пожарной сигнализации и автоматического по­жаротушения;
   
6. 
   прочие системы защиты деятельности от различного вида угроз.
   

В качестве реальных примеров технической базы ОНБ можно на­звать информационно-телекоммуникационные системы высокой до­ступности, меры и механизмы обеспечения надежности, живучести, от- казо- и катастрофоустойчивости ИС и т. д.
При создании СУНБ организация на основе идентифицированной ключевой продукции и услуг определяет область ее действия, обеспечи­вает четкое установление целей, их понимания и проведения по ним обмена информацией, устанавливает и фиксирует распределение обя­занностей, ответственности и полномочий, а также необходимый уро­вень компетентности в области УНБ, демонстрирует обязательства высшего руководства в области УНБ, выделяет и предоставляет все не­обходимые для установления, внедрения, функционирования и под­держки СУНБ ресурсы и обеспечивает выполнение работ по УНБ ком­петентным персоналом.
Установление области действия СУНБ и целей в области ОНБ про­изводится с учетом:

• 
  требований по ОНБ;
  
• 
  целей и обязательств организации;
  
• 
  приемлемого уровня риска;
  
• 
  установленных законодательных требований и договорных обяза­тельств;
  
• 
  интересов ее ключевых причастных сторон.
  

В связи с этим в обязанности высшего руководства входит назначение:

1. 
   лица (или предоставление кандидата) из числа высшего руковод­ства, наделенного необходимыми полномочиями и ответственного за политику УНБ и внедрение процесса УНБ;
   
2. 
   одного или нескольких лиц, которые, независимо от прочих обя­занностей, должны внедрить и поддерживать функционирование СУНБ на основе принятой программы УНБ.
   

Разработка, внедрение, функционирование, мониторинг, проведение учений, поддержка и постоянное улучшение СУНБ осуществляются со­гласно циклу PDCA (рис. 3.1). Данный итерационный процесс обеспе­чивает создание и постоянное УНБ организации. Применение цикла PDCA обеспечивает необходимую степень соответствия СУНБ другим стандартам по системам менеджмента, таким как ISO 9001:2005, ISO/IEC 27001:2005 и серии ISO/IEC 20000, и поддерживает последова­тельное и интегрированное внедрение и функционирование системы со взаимосвязанными системами управления.
На этапе «планирование» устанавливаются политика, цели, задачи, средства управления, процессы и процедуры ОНБ, относящиеся к управлению риском и улучшению НБ, для достижения результатов в соответствии с политикой и целями организации.
На этапе «осуществление» внедряются и применяются политика, средства управления, процессы и процедуры в области ОНБ.