+4.2.2. På grundlag af resultaterne af den risikovurdering, der foretages i henhold til punkt 2.1 …
|
4.2.2. På grundlag af resultaterne af den risikovurdering, der foretages i henhold til punkt 2.1 …
|
4.2.2.
|
På grundlag af resultaterne af den risikovurdering, der foretages i henhold til punkt 2.1, og driftskontinuitetsplanen fastlægger de relevante enheder backupplaner, der skal omfatte følgende:
|
(b)
|
sikring af, at backupkopier er fuldstændige og nøjagtige, herunder med hensyn til konfigurationsdata og data, der er lagret i cloudcomputing-tjenestemiljøet
|
|
(c)
|
lagring af backupkopier (online eller offline) på et eller flere sikre steder, som ikke befinder sig i samme netværk som systemet, og som befinder sig i tilstrækkelig afstand til at undgå enhver skade fra en katastrofe på hovedstedet
|
|
(d)
|
passende fysisk og logisk kontrol med adgang til backupkopier i overensstemmelse med aktivets klassifikationsgrad
|
|
(e)
|
gendannelse af data fra sikkerhedskopier
|
|
(f)
|
opbevaringsperioder baseret på forretningsmæssige og lovgivningsmæssige krav.
|
|
1. Oversigt
1.1 Referencer
1.2 Identificerede krav
1.3 Relaterede standarder
2. Identificerede krav
3. Relaterede standarder
Linkede sager
|