+4.2. Управление на резервните копия и резервните ресурси
---+4.2.1. Съответните субекти поддържат резервни копия на данните и осигуряват достатъчно налични …
---+4.2.2. Въз основа на резултатите от оценката на риска, извършена съгласно точка 2.1, и плана за …
---+4.2.3. Съответните субекти извършват редовни проверки на целостта на резервните копия.
---+4.2.4. Въз основа на резултатите от оценката на риска, извършена съгласно точка 2.1, и плана за …
---+4.2.5. Когато е целесъобразно, съответните субекти гарантират, че наблюдението и съразмерността на …
---+4.2.6. Съответните субекти провеждат редовни изпитвания на възстановяването на резервните копия и …
|
4.2. Управление на резервните копия и резервните ресурси
4.2. Управление на резервните копия и резервните ресурси
1. Преглед
| Наименование |
Регулация |
|
4.2.1. Съответните субекти поддържат резервни копия на данните и осигуряват достатъчно налични …
|
|
4.2.1.
|
Съответните субекти поддържат резервни копия на данните и осигуряват достатъчно налични ресурси, включително съоръжения, мрежови и информационни системи и персонал, за да осигурят подходящо ниво на резервиране.
|
|
|
4.2.2. Въз основа на резултатите от оценката на риска, извършена съгласно точка 2.1, и плана за …
|
|
4.2.2.
|
Въз основа на резултатите от оценката на риска, извършена съгласно точка 2.1, и плана за непрекъснатост на стопанската дейност съответните субекти изготвят резервни планове, които включват следното:
|
а)
|
време за възстановяване;
|
|
б)
|
увереност, че резервните копия са пълни и точни, включително конфигурационните данни и данните, съхранявани в компютърна услуга в облак;
|
|
в)
|
съхраняване на резервни копия (онлайн или офлайн) на сигурно място или места, които не са в същата мрежа като системата и са на достатъчно разстояние, за да се избегне повреда при бедствие в основния обект;
|
|
г)
|
подходящ физически и логически контрол на достъпа до резервните копия в съответствие с нивото на класификация на активите;
|
|
д)
|
възстановяване на данни от резервни копия;
|
|
е)
|
периоди на съхранение въз основа на стопанските и нормативните изисквания.
|
|
|
|
4.2.3. Съответните субекти извършват редовни проверки на целостта на резервните копия.
|
|
4.2.3.
|
Съответните субекти извършват редовни проверки на целостта на резервните копия.
|
|
|
4.2.4. Въз основа на резултатите от оценката на риска, извършена съгласно точка 2.1, и плана за …
|
|
4.2.4.
|
Въз основа на резултатите от оценката на риска, извършена съгласно точка 2.1, и плана за непрекъснатост на стопанската дейност съответните субекти осигуряват достатъчна наличност на ресурси чрез поне частично резервиране на следното:
|
а)
|
мрежови и информационни системи;
|
|
б)
|
активи, включително съоръжения, оборудване и консумативи;
|
|
в)
|
персонал с необходимата отговорност, правомощия и компетентност;
|
|
г)
|
подходящи канали за комуникация.
|
|
|
|
4.2.5. Когато е целесъобразно, съответните субекти гарантират, че наблюдението и съразмерността на …
|
|
4.2.5.
|
Когато е целесъобразно, съответните субекти гарантират, че наблюдението и съразмерността на ресурсите, включително на съоръженията, системите и персонала, са надлежно съобразени с изискванията за архивиране и резервиране.
|
|
|
4.2.6. Съответните субекти провеждат редовни изпитвания на възстановяването на резервните копия и …
|
|
4.2.6.
|
Съответните субекти провеждат редовни изпитвания на възстановяването на резервните копия и резервните ресурси, за да се гарантира, че при възстановяване може да се разчита на тях и че те покриват копията, процесите и знанията за извършване на ефективно възстановяване. Съответните субекти документират резултатите от изпитванията и, когато е целесъобразно, предприемат коригиращи действия.
|
|
,
1.1 Препратки
1.2 Идентифицирани изисквания
1.3 Свързани стандарти
2. Идентифицирани изисквания
Изисквания
| Източник |
Изискване |
3. Свързани стандарти
Стандарти
| Източник |
Изискване |
Свързани задачи
|