Разработка и реализация процесса управления инцидентами иб в со­ответствии с лучшими практиками обеспечивает следующее

Применение УНБ
Как показывает практика передовых организаций, применение УНБ и проведение соответствующих учений существенно влияют на развитие ра­бочих групп, компетентности, доверия, навыков и знаний их участников, жизненно необходимых во время инцидента. Меры по ОНБ и управлению инцидентом не могут считаться надежными до тех пор, пока не будут пол­ностью отработаны в процессе регулярных учений по УНБ.
Учения (англ, exercise) - это мероприятия, в процессе которых час­тично или полностью проходит отработка действий (репетиция), преду­смотренных планом(ами) ОНБ, направленные на то, чтобы план(ы) со­держал^) необходимую информацию и при выполнении приводили к запланированным результатам. Учения обычно включают в себя ини­циирование процедуры кризисного управления (ОНБ), но чаще объяв­ленную или необъявленную имитацию инцидента нарушения НБ, в про­цессе которого участники инсценируют возможную ситуацию с целью оценки потенциальных проблем, связанных с его преодолением до на­ступления реального инцидента.
Для этого организация должна:

• 
  разработать учения, совместимые с областью действия СУНБ;
  
• 
  получить одобрение программы высшим руководством для обеспе­чения проведения учений через запланированные интервалы време­ни и/или при существенных изменениях бизнеса;
  
• 
  поддерживать набор разнонаправленных учений, которые в ком­плексе позволяют проверить достаточность мероприятий по ОНБ;
  
• 
  планировать учения таким образом, чтобы минимизировать риск ин­цидентов, являющихся следствием проведенных учений;
  
• 
  определять цели и задачи каждого учения;
  
• 
  выполнять после проведения каждого учения анализ полученных ре­зультатов, необходимый для оценки достижения целей и задач про­ведения учений;
  
• 
  составлять письменный отчет о проведенных учениях, полученных результатах и обратной связи, включая необходимые действия.
  

Обязательно разрабатывается программа проведения учений по УНБ, совместимая с областью действия планов ОНБ и учитывающая соответ­ствующие законодательные требования и договорные обязательства. Программа составляется таким образом, чтобы со временем обеспечить надежную работоспособность УНБ в соответствии с планом ОНБ. Уче­ния по программе позволяют организации предвидеть ожидаемые по­следствия, например заблаговременно планировать последствия и мас­штабы распространения инцидентов, и разрабатывать инновационные решения. Эти учения обеспечивают документальные свидетельства компетентности и способности организации к ОНБ и управлению инци­дентом. Затраченные на учения время и ресурсы должны показать, что принятые стратегии УНБ посредством применения планов ОНБ приво­дят к требуемой способности организации к УНБ. Независимо от того, насколько хорошо разработаны и продуманы стратегия УНБ и планы ОНБ, после проведения учений обязательно будут выявлены области деятельности, требующие коррекции с точки зрения ОНБ.
Программа проведения учения по УНБ предусматривает [9, 11]:

• 
  отработку применения технических, логистических, административ­ных, процедурных и других функциональных систем УНБ;
  
• 
  проведение учений по выполнению мероприятий и применению ин­фраструктуры УНБ (в том числе отработка ролей и обязанностей персонала, использование альтернативных рабочих мест и центров управления инцидентом и т. д.);
  
• 
  проверку способности к восстановлению технологий и телекомму­никаций, включая доступность и передислокацию соответствующего персонала.
  

Кроме того, эта программа может привести к улучшению способно­сти организации к УНБ путем:

• 
  приобретения практического опыта организации по восстановлению бизнеса после инцидента;
  
• 
  верификации того, что УНБ включает все КВД организации, их взаимосвязь и приоритеты;
  
• 
  выявления предположений, которые должны быть пересмотрены;
  
• 
  установления взаимного доверия среди участников проведенных учений;
  
• 
  повышения общественной осведомленности о НБ в данной органи­зации путем публичного распространения информации о проведении учений;
  
• 
  проверки эффективности и своевременности восстановления КВД;
  
• 
  демонстрации компетентности первичных групп по выполнению от­ветных мер в случае инцидентов и их альтернатив.
  

Планы ОНБ и управления инцидентом отрабатываются во время учений, что обеспечивает их правильное выполнение и проверку их со­держания, полноты и актуальности в случае возникновения реальной угрозы для организации.
Программа учений должна быть гибкой, учитывать степень и на­правление изменений организации, а также результаты предыдущих учений. Все проводимые учения имеют четко поставленные цели и за­дачи. Для установления степени достижения поставленных целей и вы­полнения задач учений проводится анализ результатов учений. Учения, в результате которых выявлены серьезные недоработки или упущения в УНБ, после выполнения корректирующих действий проводятся повтор­но. По результатам учений составляется отчет, содержащий сведения о проведенных учениях, время их проведения и практические рекоменда­ции, выработанные на основе их результатов.
Масштаб и сложность учений соответствуют целям организации по восстановлению бизнеса.
Условия проведения учений должны быть реалистичны, тщательно спланированы и согласованы с причастными сторонами для того, чтобы свести к минимуму риск нарушения бизнес-процессов. Проведение учений планируется таким образом, чтобы минимизировать риск возникновения инцидента, являющегося прямым результатом проведения учений.
В программе проведения учений учитываются роли всех сторон, включая ключевых поставщиков, привлекаемые к работам и услугам сторонние организации и т. п., которые потенциально будут участвовать в восстановительных действиях.
Периодичность учений назначается в зависимости от потребностей организации, условий ее работы и требований причастных сторон.

В рамках проведения учений УНБ все разработанные в данной об­ласти планы должны регулярно (по графику) тестироваться, поскольку они могут оказаться несостоятельными из-за неправильных предпосы­лок разработки, недосмотру или вследствие изменений, связанных с за­меной оборудования или персонала. Это поможет обеспечить уверенно­сти в их актуальности и эффективности, а также в знании своих обязан­ностей всеми членами команды восстановления и другим персоналом, имеющим к этому отношение.

Возможно использование различных методов тестирования, выбор которых зависит от специфики конкретного плана (табл. 3.1) [1, 2, 9-13, 23, 24].