klausimynas klausia apie mūsų atkūrimo laiką po gedimo, ką ten įveiksiu

Atkūrimo laikas nėra RTO/RPO skaičius, o tai yra proceso aprašymas

Kas čia dažniausiai klausiama, tai ne vienas skaičius, o tai, ar egzistuoja tęstinumo procesas: ar yra avarinė nuostata, ar ji buvo patikrinta ir kaip greitai paslauga atnaujinama. Todėl neineskite konkrečio atkūrimo laiko, jei jis niekur nėra užfiksuotas — pavyzdžiui, verslo tęstinumo plane (BCP) arba katastrofos atkūrimo plane (DRP) su nustatytu atkūrimo laiku (RTO) ir atkūrimo taško objektyvu (RPO). Jei to nėra, tai "ne, dar nėra oficialiai užfiksuota" yra teisingas atsakymas, galbūt su pastaba, kad atsarginės kopijos egzistuoja, tačiau be patikrinto atkūrimo laiko.

Daugelis klientų šį klausimą sujungia su klausimu apie pačią incidento procedūrą: ar egzistuoja procesas gedimui aptikti ir jį paširsti prieš pradedant atliekamą atkūrimą. Todėl patikrinkite ir procedūrą saugumo incidentams tvarkytines be tokio proceso atkūrimo laikas bet kuriuo atveju negali būti konkrečiai nustatytas. Jei jūs tikrai aprašėte RTO/RPO, įrodymų dokumentas paprastai yra pats BCP/DRP dokumentas arba paskutinio failoverio ar atkūrimo testo ataskaita. Jei šios testo ataskaitos trūksta, geriau atsakykite "ne" nei prielaida be patikrinimo.

Iš kur tai seka: straipsnis 21 2 dalies ir A priedo

]}, nes be to proceso atkūrimo laikas negali būti žinomai nustatytas. Jei jau nustatyti RTO/RPO, tada įrodymo dokumentas paprastai yra pats BCP/DRP dokumentas arba paskutinio gedimo ar atkūrimo testo ataskaita. Jei tokios testo ataskaitos nėra, duokite "ne" vietoj netikrintos prielaidos. ar įmonė pati patenkanti į NIS2 direktyvos taikymo sritį2022/2555 NIS2 direktyvos 21 straipsnio 2 dalyje iš dešimties priemonių yra aiškiai nurodyta "verslo tęstinumas, pvz., atsarginių kopijų valdymas ir katastrofos atkūrimas" kaip privaloma subjekto saugumo politikos dalis. ISO/IEC 27001 tai detalizuoja Priede A, kuroje nurodytos informacijos apdorojimo įrenginių prieinamumo ir tęstumo valdymo priemonės. Norint sužinoti, ar jūsų pačios įmonei reikalingas šis procesas, pirmiausia reikia patikrinti, ar jūs esate šios direktyvos galiojimo sritis — patikrinkite per