Государственный стандарт республики узбекистан информационная технология методы обеспечения безопасности

11.2.2 Определение области действия испытания
Область действия испытания в основном определяется его целями. При определении области действия испытания необходимо учитывать следующее:
а) испытание планируется только для внутреннего персонала (внутри организации) или в него будет вовлечена внешняя организация;
b) кто именно должен быть вовлечен в испытание, т. е. только ГРИИБ или участники других групп тоже должны быть включены и, если да, то какие группы;
c) как много потребуется руководителям ГРИИБ испытаний.
Область действия испытания оказывает непосредственное влияние на то, какие организации будут представлены при его осуществлении и профиль его участников.


11.2.3 Проведение испытания
При проведении испытания очень важно, чтобы все участники знали, что рассматриваемый сценарий - это симуляция, а не реальное событие. Если участники не смогут отличить симуляцию от реальных событий, существует вероятность того, что они вызовут действия с более широкими последствиями или привлекут людей, не входящих в программу испытания. В худшем случае это может вызвать панику среди широкой общественности.
Существует ряд задач, которые необходимо выполнить для успешного выполнения испытания. Общий обзор основных задач включает:
а) краткое изложение целей испытания его участникам;
b) обеспечение безопасности всех участников (это особенно важно при проведении интерактивных испытаний с использованием добровольцев);
c) подтверждение всеми участниками испытания понимания своих ролей;
d) обеспечение наличия достаточного количества персонала для руководства участниками во время испытаний;
e) выделение достаточного времени для обсуждений во время испытания, которые не приведут к срыву этого испытания;
f) предоставление достаточного времени и ресурсов для опроса всех участников после проведения испытания и сбора их отзывов (при этом, отзыв должен состоять из двух частей: что именно являлось целью испытания и как оно было проведено);
g) создание и распространение отчетов об испытании заинтересованным сторонам.