Библиотека государственных стандартов

Дата актуализации: 01.01.2024

Обозначение	Дата введения	Статус
ГОСТ Р 51897-2011 Менеджмент риска. Термины и определения	01.12.2012	заменён
Название англ.: Risk management. Terms and definition Область применения: Настоящий стандарт устанавливает основные термины в области менеджмента риска. Целью настоящего стандарта является обеспечение единого понимания и использования терминов в области менеджмента риска. Настоящий стандарт предназначен для применения: - лицами, участвующими в управлении риском; - разработчиками межгосударственных стандартов и другой нормативной документации; - разработчиками национальных стандартов, нормативных документов, процедур, правил и стандартов организации. Основные принципы в области менеджмента риска установлены в стандарте ИСО 31000 [6] Нормативные ссылки: ГОСТ Р 51897-2002, ГОСТ Р 51897-2021, ISO Guide 73:2009
ГОСТ Р 51897-2021 Менеджмент риска. Термины и определения	01.03.2022	действует
Название англ.: Risk management. Terms and definitions Область применения: Настоящий стандарт устанавливает определения основных терминов в области менеджмента риска. Целью настоящего стандарта является обеспечение единого понимания и последовательного подхода к описанию деятельности, относящейся к менеджменту риска, а также применения унифицированных терминов в рамках процессов и инфраструктур, связанных с менеджментом риска.Настоящий стандарт предназначен для применения: - лицами, участвующими в менеджменте риска; - лицами, вовлеченными в деятельность ISO и IEC; и - разработчиками национальных или отраслевых стандартов, руководств, процедур, правил и стандартов деятельности, связанных с менеджментом риска. В части принципов и руководства в области менеджмента риска настоящий стандарт ссылается на стандарт ИСО 31000 Нормативные ссылки: ГОСТ Р 51897-2011, ISO Guide 73:2009
ГОСТ Р 51901.7-2017 Менеджмент риска. Руководство по внедрению ИСО 31000	01.12.2018	действует
Название англ.: Risk management. Guidance for the implementation of ISO 31000 Область применения: В настоящем стандарте приведены руководящие указания по внедрению в организации эффективного менеджмента риска на основе применения требований ИСО 31000. В стандарте приведены: - структурированный подход, направленный на приведение менеджмента риска организации в соответствии с тербованиями ИСО 31000 с учетом особенностей деятельности организации; - разъяснение основных положений ИСО 31000; - руководящие указания по внедрению принципов и структуры менеджмента риска, приведенных в ИСО 31000. Настоящий стандарт может быть использован государственными, частными и/или общественными организациями, ассоциациями, группой лиц или отдельными лицами. Настоящий стандарт может быть применен ко всем видам деятельности и всем подразделениям организации Нормативные ссылки: ISO/TR 31004:2013, ISO 31000:2018
ГОСТ Р 51901.21-2012 Менеджмент риска. Реестр риска. Общие положения	01.12.2013	действует
Область применения: В настоящем стандарте установлены общие принципы разработки и ведения реестра риска и требования к персоналу, ответственному за составление реестра риска. Реестр риска является одним из способов представления информации о риске. Необходимость разработки и ведения реестра риска организация определяет самостоятельно. Реестр риска может применяться, как элемент системы менеджмента риска или самостоятельно. В системе менеджмента риска реестр риска не является обязательным элементом, для представления информации о риске могут быть использованы другие способы. Настоящий стандарт предназначен для менеджеров по риску, руководителей организаций и технических экспертов по оценке опасных событий, инцидентов и аварий, а также для ответственных за разработку политики менеджмента риска, составление реестра риска, управление и оценку риска, оценку эффективности менеджмента риска организации. Реестр риска позволяет организациям на местном, региональном и федеральном уровнях обмениваться данными о риске и применять апробированные методы предупреждения опасных событий, инцидентов и реагирования на них Нормативные ссылки: ГОСТ Р 51897;ГОСТ Р 58771-2019;ГОСТ Р 51901.22-2012;ГОСТ Р 51901.23-2012
ГОСТ Р 51901.22-2012 Менеджмент риска. Реестр риска. Правила построения	01.12.2013	действует
Область применения: В настоящем стандарте установлены правила построения реестра риска. Общие принципы разработки и ведения реестра риска установлены в ГОСТ Р 51901.21. Реестр риска является одним из способов представления информации о риске. Необходимость разработки и ведения реестра риска организация определяет самостоятельно. Реестр риска может применяться как элемент системы менеджмента риска или самостоятельно. В системе менеджмента риска реестр риска не является обязательным элементом, могут быть использованы другие способы представления информации о риске. Настоящий стандарт предназначен в первую очередь для менеджеров по риску, руководителей организаций и технических экспертов по оценке опасных событий, инцидентов и аварий, а также для ответственных за разработку политики менеджмента риска, составление реестра риска, управление и оценку риска, оценку эффективности менеджмента риска организации. Реестр риска позволяет организациям на местном, региональном и федеральном уровнях сопоставлять данные о риске и применять апробированные методы предупреждения опасных событий и инцидентов и реагирования на них Нормативные ссылки: ГОСТ Р ИСО 31000;ГОСТ Р 58771-2019;ГОСТ Р 51897;ГОСТ Р 51901.22;ГОСТ Р 51901.23
ГОСТ Р 51901.23-2012 Менеджмент риска. Реестр риска. Руководство по оценке риска опасных событий для включения в реестр риска	01.12.2013	действует
Область применения: В настоящем стандарте установлены общие принципы анализа опасных событий и инцидентов для включения в реестр риска организации. Основной целью настоящего стандарта является повышение достоверности оценок риска опасных событий и инцидентов, повышение качества и обеспечение сопоставимости информации о риске в реестрах риска различных организаций. Настоящий стандарт предназначен в первую очередь для менеджеров по риску, руководителей организаций и технических экспертов по оценке опасных событий, инцидентов и аварий. Настоящий стандарт может помочь в работе причастных сторон, включая лиц, ответственных за разработку политики менеджмента риска, составление реестра риска, управление риском и оценку риска, а также оценку эффективности менеджмента риска организации. Единый метод оценки риска опасных событий, инцидентов и аварий, используемый для их включения в реестр риска позволяет организациям на местном, региональном и федеральном уровнях получать сопоставимые данные о риске и использовать унифицированные способы реагирования на опасные ситуации и инциденты, а также их предупреждения Нормативные ссылки: ГОСТ Р 51897;ГОСТ Р ИСО 31000;ГОСТ Р ИСО/МЭК 31010
ГОСТ Р 53647.1-2009 Менеджмент непрерывности бизнеса. Часть 1. Практическое руководство	01.12.2010	действует
Название англ.: Business continuity management. Part 1. Code of practice Область применения: Настоящий стандарт устанавливает процессы, принципы и терминологию менеджмента непрерывности бизнеса (МНБ). Целью настоящего стандарта является установление основных положений для понимания, разработки и внедрения менеджмента непрерывности бизнеса в организации и обеспечения доверия к продукции или услугам организации со стороны потребителей и партнеров. Стандарт может помочь организации последовательно измерять и оценивать свою способность к обеспечению непрерывности бизнеса. Настоящий стандарт предназначен для использования специалистами, ответственными за коммерческие операции и/или предоставление услуг, начиная от высшего руководства организации до сотрудников всех уровней; от организаций, работающих на национальных рынках, до транснациональных корпораций; от индивидуальных предпринимателей, организаций малого и среднего бизнеса, до организаций, в которых трудятся тысячи человек. Таким образом, стандарт может быть применен любым лицом, ответственным в организации за любую операцию и обеспечение ее непрерывности. Настоящий стандарт не может быть использован для планирования действий в чрезвычайной ситуации, поскольку этот вопрос регламентируется соответствующими нормами и правилам МЧС и законодательством РФ в целом Нормативные ссылки: BS 25999-1:2006
ГОСТ Р 53647.2-2009 Менеджмент непрерывности бизнеса. Часть 2. Требования	01.12.2010	действует
Название англ.: Business continuity management. Part 2. Specification Область применения: Настоящий стандарт устанавливает требования к планированию, созданию, внедрению, функционированию, мониторингу, анализу, проведению учений, поддержке и улучшению документированной системы менеджмента непрерывности бизнеса (СМНБ) с позиций управления совокупным риском бизнеса организации. Установленные в настоящем стандарте требования являются общими и могут быть применены различными организациями (или их отдельными подразделениями), независимо от типа, размера и характера бизнеса. Степень применения этих требований зависит от операционной среды организации и уровня ее сложности. Настоящий стандарт не содержит типовой структуры СМНБ, организации следует создать СМНБ, соответствующую своим потребностям и требованиям причастных сторон. Эти потребности должны быть определены на основе: законодательных и обязательных требований; требований, установленных потребителями; требований к бизнесу; выпускаемых продукции и услуг; используемых процессов; размера и структуры организации и требований ее причастных сторон. Настоящий стандарт может быть использован внутренними и внешними сторонами, включая органы по сертификации, для оценки соответствия установленным организацией требованиям к непрерывности бизнеса, соответствующим требованиям потребителей, законодательным и обязательным требованиям Нормативные ссылки: BS 25999-2:2007
ГОСТ Р 53647.3-2010 Менеджмент непрерывности бизнеса. Часть 3. Руководство по внедрению	01.12.2011	заменён
Название англ.: Business continuity management. Part 3. Quide of implementation Область применения: Настоящий стандарт содержит руководящие указания по внедрению системы менеджмента непрерывности бизнеса в организации. Целью настоящего стандарта является обеспечение организации дополнительной информацией для понимания, разработки и внедрения, анализа и постоянного улучшения деятельности организации на основе стандартов серии ГОСТ Р 53647. Настоящий стандарт предназначен для организаций всех размеров и форм собственности и специалистов, ответственных за обеспечение непрерывности бизнеса организации. В область применения настоящего стандарта не входит планирование действий в чрезвычайных и других ситуациях, относящихся к области гражданской обороны и МЧС Нормативные ссылки: ГОСТ Р 53647.3-2015, ГОСТ Р 53647.1-2009;ГОСТ Р 53647.2-2009;BIP 2142:2007
ГОСТ Р 53647.3-2015 Менеджмент непрерывности бизнеса. Часть 3. Руководство по обеспечению соответствия требованиям ГОСТ Р ИСО 22301	01.07.2016	действует
Название англ.: Business continuity management. Part 3. Guidance on meeting the requirements of GOST R ISO 22301 Область применения: Настоящий стандарт содержит руководящие указания по внедрению системы менеджмента непрерывности бизнеса в организации. Целью настоящего стандарта является обеспечение организации дополнительной информацией для понимания, разработки и внедрения, анализа и постоянного улучшения деятельности организации на основе стандартов серии ГОСТ Р 53647. В основу настоящего стандарта положен опыт внедрения системы менеджмента непрерывности бизнеса (МНБ) организациями различных направлений деятельности. Настоящий стандарт предназначен для организаций всех размеров и форм собственности и специалистов, ответственных за обеспечение непрерывности бизнеса организации Нормативные ссылки: ГОСТ Р 53647.3-2010, ГОСТ Р 53647.2-2009;ГОСТ Р ИСО 22301-2014;ГОСТ Р ИСО 22313