+4.2. Styring af backups og reserver
---+4.2.1. De relevante enheder opretholder backupkopier af data og stiller tilstrækkelige ressourcer …
---+4.2.2. På grundlag af resultaterne af den risikovurdering, der foretages i henhold til punkt 2.1 …
---+4.2.3. De relevante enheder foretager regelmæssig integritetskontrol af backupkopierne.
---+4.2.4. På grundlag af resultaterne af den risikovurdering, der foretages i henhold til punkt 2.1 …
---+4.2.5. Hvor det er relevant, sikrer de relevante enheder, at der tages hensyn til kravene om backup …
---+4.2.6. De relevante enheder foretager regelmæssige test af forløbet med genopretning ud fra …
|
4.2. Styring af backups og reserver
4.2. Styring af backups og reserver
1. Oversigt
| Titel |
Regulering |
|
4.2.1. De relevante enheder opretholder backupkopier af data og stiller tilstrækkelige ressourcer …
|
|
4.2.1.
|
De relevante enheder opretholder backupkopier af data og stiller tilstrækkelige ressourcer til rådighed, herunder faciliteter, net- og informationssystemer og personale, for at sikre et passende niveau af reservekapacitet.
|
|
|
4.2.2. På grundlag af resultaterne af den risikovurdering, der foretages i henhold til punkt 2.1 …
|
|
4.2.2.
|
På grundlag af resultaterne af den risikovurdering, der foretages i henhold til punkt 2.1, og driftskontinuitetsplanen fastlægger de relevante enheder backupplaner, der skal omfatte følgende:
|
(b)
|
sikring af, at backupkopier er fuldstændige og nøjagtige, herunder med hensyn til konfigurationsdata og data, der er lagret i cloudcomputing-tjenestemiljøet
|
|
(c)
|
lagring af backupkopier (online eller offline) på et eller flere sikre steder, som ikke befinder sig i samme netværk som systemet, og som befinder sig i tilstrækkelig afstand til at undgå enhver skade fra en katastrofe på hovedstedet
|
|
(d)
|
passende fysisk og logisk kontrol med adgang til backupkopier i overensstemmelse med aktivets klassifikationsgrad
|
|
(e)
|
gendannelse af data fra sikkerhedskopier
|
|
(f)
|
opbevaringsperioder baseret på forretningsmæssige og lovgivningsmæssige krav.
|
|
|
|
4.2.3. De relevante enheder foretager regelmæssig integritetskontrol af backupkopierne.
|
|
4.2.3.
|
De relevante enheder foretager regelmæssig integritetskontrol af backupkopierne.
|
|
|
4.2.4. På grundlag af resultaterne af den risikovurdering, der foretages i henhold til punkt 2.1 …
|
|
4.2.4.
|
På grundlag af resultaterne af den risikovurdering, der foretages i henhold til punkt 2.1, og driftskontinuitetsplanen sikrer de relevante enheder, at der er tilstrækkelige ressourcer til rådighed ved at indføre i det mindste delvis reservekapacitet for følgende:
|
(a)
|
net- og informationssystemer
|
|
(b)
|
aktiver, herunder faciliteter, udstyr og forsyninger
|
|
(c)
|
personale med det påkrævede ansvar, de nødvendige bemyndigelser og den nødvendige kompetence
|
|
(d)
|
passende kommunikationskanaler.
|
|
|
|
4.2.5. Hvor det er relevant, sikrer de relevante enheder, at der tages hensyn til kravene om backup …
|
|
4.2.5.
|
Hvor det er relevant, sikrer de relevante enheder, at der tages hensyn til kravene om backup og reservekapacitet i forbindelse med overvågningen og tilpasningen af ressourcer, herunder faciliteter, systemer og personale.
|
|
|
4.2.6. De relevante enheder foretager regelmæssige test af forløbet med genopretning ud fra …
|
|
4.2.6.
|
De relevante enheder foretager regelmæssige test af forløbet med genopretning ud fra backupkopier og af reservekapaciteten for at sikre, at de både kan anvendes i en reel genopretningssituation og omfatter kopier, processer og viden til at foretage en effektiv genopretning. De relevante enheder dokumenterer testresultaterne og træffer om nødvendigt korrigerende foranstaltninger.
|
|
,
1.1 Referencer
1.2 Identificerede krav
1.3 Relaterede standarder
2. Identificerede krav
3. Relaterede standarder
Linkede sager
|