Законодательная база Российской Федерации

"МЕНЕДЖМЕНТ ДЛЯ ДОСТИЖЕНИЯ УСТОЙЧИВОГО УСПЕХА ОРГАНИЗАЦИИ. ПОДХОД НА ОСНОВЕ МЕНЕДЖМЕНТА КАЧЕСТВА. ГОСТ Р ИСО 9004-2010" (утв. Приказом Росстандарта от 23.11.2010 N 501-ст)

Организации следует устанавливать и поддерживать в работоспособном состоянии процессы управления знаниями, информацией и технологиями как особым видом ресурсов. Такие процессы должны затрагивать порядок выявления, получения, сохранения, защиты, использования и оценки потребности в данных ресурсах. Организации следует обмениваться такими знаниями, информацией и технологиями с заинтересованными сторонами по мере необходимости.

Высшему руководству следует оценивать, как организация определяет и защищает существующую базу знаний организации. Высшему руководству следует также рассматривать возможность получения знаний, требуемых для удовлетворения текущих и будущих потребностей организации, из внутренних и внешних источников, таких как научные и учебные учреждения. Необходимо принимать во внимание многие факторы при определении того, как выявлять, сохранять и защищать знания, в том числе:

- необходимость учиться на неудачах, потенциально опасных ситуациях и успехах;

- овладение знаниями и опытом работников организации;

- получение знаний от потребителей, партнеров и поставщиков;

- получение недокументированных знаний, имеющихся в организации;

- обеспечение действенной передачи информации важного содержания (особенно в каждой точке взаимодействия в цепочках поставки и производства);

- управление данными и записями.

Организации следует устанавливать и поддерживать в работоспособном состоянии процессы для сбора достоверных и полезных данных и преобразования таких данных в информацию, необходимую для принятия решений.

Сюда относятся процессы, требуемые для хранения, обеспечения безопасности, защиты, распространения и передачи данных и информации всем соответствующим сторонам. Системы сбора и передачи информации организации должны быть надежными в эксплуатации и доступными, что обеспечивает развитие их возможностей. Организации следует обеспечивать целостность, конфиденциальность и наличие информации, касающейся показателей ее деятельности, совершенствования процессов и состояния дел с достижением устойчивого успеха.

Высшему руководству следует изучать технологические решения для повышения эффективности деятельности организации в таких областях, как процессы жизненного цикла продукции, маркетинг, бенчмаркинг, взаимодействие с потребителями, отношения с поставщиками и процессы, переданные сторонним исполнителям. Организации следует устанавливать процессы, необходимые для оценки:

- современного уровня развития технологий внутри и вне организации, включая новые тенденции;

- оптимальных затрат и экономических выгод;

- рисков, связанных с изменениями в технологии;

- конкурентной среды;

- своей способности оперативно реагировать на требования потребителей и поддержания конкурентоспособности.

Примечание. Для получения более подробной информации относительно путей защиты знаний см. стандарты ИСО серии 27000, касающиеся средств обеспечения безопасности информационных технологий.