Загальні вимоги. 
Визначення кризових ситуацій та існуючих підходів до їх класифікації

Всі користувачі, робота яких може бути порушена в результаті виникнення загрозливої або серйозної кризової ситуації, повинні негайно сповіщена. Подальші дії щодо усунення причин Порушення працездатності систем Інтернет-банкінгу, поновленню обробки та відновленню пошкоджених (втрачених) ресурсів визначаються функціональними обов’язками персоналу і користувачів системи.

Кожна кризова ситуація повинна аналізуватися відповідальними особами (адміністратори системи) і за результатами цього аналізу повинні вироблятися пропозиції щодо зміни повноважень користувачів, атрибутів доступу до ресурсів, створенню додаткових резервів, зміни конфігурації системи або параметрів настроювання засобів захисту тощо Серйозна і загрозлива кризова ситуація можуть вимагати оперативної заміни та ремонту вийшов з ладу обладнання, а також відновлення пошкоджених програм і наборів даних з резервних копій.

Оперативне відновлення програм (використовуючи еталонні копії) і даних (використовуючи страхові копії) у разі їх знищення або псування в серйозній або загрозливою кризової ситуації забезпечується резервним (страховим) копіюванням і зовнішнім (по відношенню до основних компонентів системи) зберіганням копій.

Резервному копіюванню підлягають всі програми і дані, що забезпечують працездатність системи та виконання системою своїх завдань (системне і прикладне програмне забезпечення, бази даних та інші набори даних), а також архіви, журнали транзакцій, системні журнали і т.д. Необхідні дії персоналу по створенню, зберігання і використання резервних копій програм і даних повинні бути відображені у функціональних обов’язках відповідних категорій персоналу.

Дублюючі апаратні ресурси призначені для забезпечення працездатності системи у разі виходу з ладу всіх або окремих апаратних компонентів в результаті загрозливою кризової ситуації. Кількість і характеристики дублюючих ресурсів повинні забезпечувати виконання основних завдань системою в будь-який з передбаченої планом кризової ситуації.

Ліквідація наслідків загрозливою або серйозної кризової ситуації увазі, можливо, більш повне відновлення програмних, апаратних, інформаційних та інших пошкоджених компонентів системи.

У разі виникнення будь-якої кризової ситуації повинно проводитися розслідування причин її виникнення, оцінка заподіяної шкоди, визначення винних і прийняття відповідних заходів. Дії персоналу в разі виникнення кризової ситуації описані в Додатку 2.

Розслідування кризової ситуації проводиться групою, яка призначається керівництвом установи. Очолює групу адміністратор інформаційної безпеки. Висновки групи доповідають безпосередньо керівництву ФК. Якщо причиною загрозливої або серйозної кризової ситуації з’явилися недостатньо жорсткі заходи захисту і контролю, а збиток перевищив встановлений рівень, то така ситуація є підставою для повного перегляду Плану забезпечення безперервної роботи і відновлення працездатності систем листування (далі - Плану).