CISSP学习笔记:业务连续性计划

第三章 业务连续性计划

3.1 业务连续性计划

  • 业务连续性计划(BCP): 对组织各种过程的风险评估,发生风险的情况下为了使风险对组织的影响降至最小而定制的各种计划
  • BCP和DRP首先考虑的人不受伤害,然后再解决IT恢复和还原问题
  • BCP的主要步骤:
    1. 项目范围和计划编制
    2. 业务影响评估
    3. 连续性计划
    4. 批准和实现

3.2 项目范围与计划

3.2.1业务组织分析

  • 负责BCP计划编制的人员,首要职责之一就是进行业务组织分析

3.2.2 BCP团队的选择

  • BCP的团队至少包括下列人员
  • 核心服务部门代表
  • 重要支持部门代表
  • 技术专长的IT代表
  • 了解BCP的安全代表
  • 法律代表
  • 高层管理

3.2.3 资源要求

BCP不同阶段所需资源

  • BCP开发:实施BCP过程的四个要素(项目范围和计划编制、业务影响评估、连续性计划、批准和实现)
  • BCP测试、培训和维护
  • BCP实现:实现BCP需要大量资源,包括大量人力资源

3.2.4 法律和法规要求

  • 许多行业受到联邦政府、州和地方法律或法规的限制
  • 许多国家、金融机构和公司在处理数据时,会受到政府和国际银行与证券制度的严格控制
  • BCP过程中,将组织的法律顾问添加进来是非常重要的

3.3 业务影响评估(BIA)

3.3.1 确定优先级

  • 每个参与者创建一个优先级列表,从而创建一个优先级主列表
  • 最大允许中断时间(MTD):某个业务功能出现故障但是不会对业务产生无法弥补 的损失的最大终端时间
  • 恢复时间目标(RTO):恢复时间目标
  • BCP过程的目标确保RTO小于MTD

3.3.2 风险识别

  • BIA过程的风险识别部分是纯粹的定性分析

3.3.3 可能性评估

  • 可能性评估通常使用年发生比率(ARO)表示

3.3.4 影响评估

  • 定量分析影响评估: ALE = SLE * ARO
  • 定性分析影响评估: 丧失的声誉、员工的流失、社会/道德责任、消极的公共影响

3.3.5 资源优先级划分(BIA)

  • BIC的最后一个步骤是位不同风险所分配的业务连续性资源的优先级
  • 合并定量和定性优先级列表

3.4 连续性计划

3.4.1 策略开发

  • 策略开发:决定需要缓解的风险和每种缓解任务将被交付的资源级别

3.4.2 预备和处理

  • 在这个过程中BCP团队设计具体的过程和机制,将在策略开发阶段缓解被认为不可接受的风险
  • 通过BCP预备和处理保护的资产人、建筑物/设备、基础设施
  • 人:认识最有价值的资产,人的安全必须始终优于公司的商业目的
  • 建筑物/设备:
    • 强化预备措施,采取措施保护设施抵御策略开发阶段定义的风险
    • 预备场所:确定业务活动可以立即回复的预备场所
  • 基础设施:
    • 强化系统:引入保护性措施为系统抵御风险
    • 预备系统:引入冗余性保护

3.4.3 计划批准和实现

  • 完成BCP文档设计阶段,申请获得高级管理层的批准

3.4.4 计划实现

  • 高级管理员实批准后,BCP团队共同开发一个实现计划

3.4.5 培训和教育

  • 对具体的BCP任务评估,确保灾难发生时能有效完成其任务,人员的冗余性

3.5 BCP文档化

  • 确保BCP有一个连续性的书面文档,甚至资深BCP团队成员不在场可参考
  • 提供BCP过程的历史记录
  • 促使团队成员将他们的想法记录到纸上

3.5.1 连续性计划的目标

  • 计划应当描述BCP团队和高级管理员提出的连续性计划目标

3.5.2重要性声明

  • 重要性声明反应了BCP对于组织继续生存能力的关键程度

3.5.3优先级声明

  • 优先级声明是业务影响评估的优先级确定阶段的直接产物

3.5.4 组织责任声明

  • 来自高管,重申组织对业务连续性计划的承诺

3.5.5 紧急程度和实现声明

  • 参数实现BCP的关键性,并概述上层管理者同意的实现时间表

3.5.6 风险评估

3.5.7 可接受的风险/风险缓解

3.5.8 重大记录计划

3.5.9 影响紧急事件的指导原则

3.5.10 维护

持续维护BCP文档和计划

3.5.11 测试和演习

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/news/91470.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

智算创新,美格智能助力智慧支付加速发展

9月21日,以“智算引领创新未来”为主题的紫光展锐2023泛物联网终端生态论坛在深圳举行。作为紫光展锐重要战略合作伙伴,美格智能标准模组产品线总经理郭强华、高级产品总监刘伟鹏受邀出席论坛。美格智能基于紫光展锐5G、4G、智能SoC、Cat.1 bis等芯片平台…

麒麟信安服务器操作系统V3.5.2重磅发布!

9月25日,麒麟信安基于openEuler 22.03 LTS SP1版本的商业发行版——麒麟信安服务器操作系统V3.5.2正式发布。 麒麟信安服务器操作系统V3定位于电力、金融、政务、能源、国防、工业等领域信息系统建设,以安全、稳定、高效为突破点,满足重要行…

图像语义分割 U-Net图像分割网络详解

图像语义分割 U-Net图像分割网络详解 简介原始论文中的网络结构在医学方面的应用pytorch官方实现以DRIVE眼底血管分割数据集训练U-Net语义分割网络模型U-Net网络训练损失函数 简介 U-Net网络非常的简单,前半部分就是特征提取,后半部分是上采样。在一些文…

A. Sequence with Digits

题目:样例: 输入 8 1 4 487 1 487 2 487 3 487 4 487 5 487 6 487 7输出 42 487 519 528 544 564 588 628 思路: 暴力模拟题,看这数据范围,有些人可能会被唬住,以为是高精度或者容易超时,实际上…

漏斗分析模型

从业务流程起点开始到最后日标完成的每个环节都会有用户流失,因此需要一种分析方法来衡量业务流程每一步的转化效率,漏斗分析方法就是这样的分析方法。 例如,在淘宝上一款商品的浏览量是 300、点击量是 100、订单量是 20、支付量是 10&#…

自动混剪多段视频、合并音频、添加文案的技巧分享

在如今的社交媒体时代,视频的重要性越来越被人们所重视。许多人喜欢记录生活中的美好瞬间,并将其制作成视频分享给朋友和家人。然而,对于那些拍摄了大量视频的人来说,一个一个地进行剪辑和合并可能是一项令人头痛的任务。但是&…

ElasticSearch - 基于 JavaRestClient 查询文档(match、精确、复合查询,以及排序、分页、高亮)

目录 一、基于 JavaRestClient 查询文档 1.1、查询 API 演示 1.1.1、查询基本框架 DSL 请求的对应格式 响应的解析 1.1.2、全文检索查询 1.1.3、精确查询 1.1.4、复合查询 1.1.5、排序和分页 1.1.6、高亮 一、基于 JavaRestClient 查询文档 1.1、查询 API 演示 1.1.…

朴素迪氏最短单源路径的原理及C++实现

Dijkstra算法,翻译为迪杰斯特拉或狄克斯特拉。在下驽钝,记不住如此长的翻译,故简称迪氏。 时间复杂度 O(n2),端点数的平方。 使用前提 边的权为正。可以非连通,非连通的距离为-1。 原理 源点到源点的最短路径只有…

CDH6.3.2 的pyspark读取excel表格数据写入hive中的问题汇总

需求:内网通过Excel文件将数据同步到外网的CDH服务器中,将CDH中的文件数据写入hive中。 CDH版本为:6.3.2 spark版本为:2.4 python版本:2.7.5 操作系统:CentOS Linux 7 集群方式:yarn-cluster …

​中秋团圆季《乡村振兴战略下传统村落文化旅游设计》许少辉八月新著

​中秋团圆季《乡村振兴战略下传统村落文化旅游设计》许少辉八月新著 ​中秋团圆季《乡村振兴战略下传统村落文化旅游设计》许少辉八月新著

机器人中的数值优化|【五】BFGS算法非凸/非光滑处理

机器人中的数值优化|【五】BFGS算法的非凸/非光滑处理 往期内容回顾 机器人中的数值优化|【一】数值优化基础 机器人中的数值优化|【二】最速下降法,可行牛顿法的python实现,以Rosenbrock function为例 机器人中的数值优化|【三】无约束优化&#xff0…

【web前端特效源码】使用HTML5+CSS3制作一个会动的loading加载动画效果~~适合初学者~超简单~ |前端开发|IT软件

b站视频演示效果: 【web前端特效源码】使用HTML5+CSS3制作一个会动的loading加载动画效果~~适合初学者~超简单~ |前端开发|IT软件 效果图: 完整代码: <!DOCTYPE html> <html lang="en"> <head><meta charset="UTF-8"><titl…

贪心算法-

代码随想录 什么是贪心 贪心的本质是选择每一阶段的局部最优&#xff0c;从而达到全局最优。 这么说有点抽象&#xff0c;来举一个例子&#xff1a; 例如&#xff0c;有一堆钞票&#xff0c;你可以拿走十张&#xff0c;如果想达到最大的金额&#xff0c;你要怎么拿&#xff…

Win10自带输入法怎么删除-Win10卸载微软输入法的方法

Win10自带输入法怎么删除&#xff1f;Win10系统自带输入法就是微软输入法&#xff0c;这个输入法满足了很多用户的输入需求。但是&#xff0c;有些用户想要使用其它的输入法&#xff0c;这时候就想删除掉微软输入法。下面小编给大家介绍最简单方便的卸载方法吧。 Win10卸载微软…

赋能工业数字化转型|辽宁七彩赛通受邀出席辽宁省工业互联网+安全可控先进制造业数字服务产业峰会

2023年9月25日下午&#xff0c;由软通动力信息技术&#xff08;集团&#xff09;股份有限公司主办的“工业互联网安全可控先进制造业数字服务产业峰会”在辽宁沈阳顺利举办。省市区各级政府、科研院所领导、技术专家、企业高管以及生态合作伙伴代表等齐聚一堂&#xff0c;共同探…

Lua学习笔记:debug.sethook函数

前言 本篇在讲什么 使用Lua的debug.setHook函数 本篇需要什么 对Lua语法有简单认知 依赖Sublime Text工具 本篇的特色 具有全流程的图文教学 重实践&#xff0c;轻理论&#xff0c;快速上手 提供全流程的源码内容 ★提高阅读体验★ &#x1f449; ♠ 一级标题 &…

react的动画

问: import Fade from react-reveal/Fade; 回答: import Fade from react-reveal/Fade; 是一个用于 React.js 的库&#xff08;library&#xff09;的引入语句。它可以实现在组件渲染时产生淡入效果。 要使用该库&#xff0c;首先需要确保你已经安装了 react-reveal 这个库。可…

paramiko 3

import paramiko import concurrent.futuresdef execute_remote_command(hostname, username, password, command):try:# 创建SSH客户端client paramiko.SSHClient()client.set_missing_host_key_policy(paramiko.AutoAddPolicy())# 使用密码认证连接远程主机client.connect(h…

【Element-UI】Mock.js,案例首页导航、左侧菜单

一.Mock.js 1、什么是Mock.js Mock.js是一个用于生成模拟数据的JavaScript库。它能够模拟后端API接口&#xff0c;用于前端开发时进行接口调试和测试提高自动化测试效率。使用Mock.js可以快速创建虚拟的数据&#xff0c;并且可以设置数据的类型、格式和规则&#xff0c;从而模…

Backblaze发布2023中期SSD故障数据质量报告

作为一家在2021年在美国纳斯达克上市的云端备份公司&#xff0c;Backblaze一直保持着对外定期发布HDD和SSD的故障率稳定性质量报告&#xff0c;给大家提供了一份真实应用场景下的稳定性分析参考数据。 本文我们主要看下Backblaze最新发布的2023中期SSD相关故障稳定性数据报告。…