Государственный стандарт республики узбекистан информационная технология методы обеспечения безопасности

11.2 Испытание


11.2.1 Определение целей испытания
В целом, испытание может иметь следующие три основные цели:
a) валидация: проверка планов реагирования на инциденты и выявление потенциальных упущений;
b) обучение: выполнение персоналом своих ролей и приобретение навыков по их выполнению;
c) тестирование: проверка существующих процессов и процедур.
Каждое испытание, как правило, имеет более чем одну цель. Цель испытания в значительной степени определяется общим состоянием готовности организации. Когда организация готовит новые планы реагирования на инциденты или обновляет существующие, она может использовать испытания для их проверки. После разработки и введения планов в действие, организация будет использовать испытания для обучения персонала. После того, как существующие процессы и процедуры будут хорошо отработаны, их необходимо периодически проверять, чтобы убедиться, что они все еще актуальны.
Таблица 3 приводится в качестве руководства о том, какие виды испытаний могут быть использованы для достижения той или иной цели.

Таблица 3 - Сопоставление целей испытаний с видами испытаний

Цель	Виды испытаний
Проверка новых планов	- на основе обсуждения; - моделирование ситуаций за круглым столом
Обучение персонала	- на основе обсуждения; - моделирование ситуаций за круглым столом; - в реальной обстановке
Проверка актуальности текущих планов	- моделирование ситуаций за круглым столом; - в реальной обстановке