+4.2. Tartalék- és redundáns rendszerek kezelése
---+4.2.1. Az érintett szervezetek biztonsági másolatokat tartanak az adatokról, és megfelelő …
---+4.2.2. A 2.1. pont szerint elvégzett kockázatértékelés eredményei és az üzletmenet-folytonossági …
---+4.2.3. Az érintett szervezetek rendszeresen ellenőrzik a biztonsági másolatok integritását.
---+4.2.4. A 2.1. pont szerint elvégzett kockázatértékelés eredményei és az üzletmenet-folytonossági …
---+4.2.5. Ha indokolt, az érintett szervezetek biztosítják, hogy a biztonsági tartalék- és redundáns …
---+4.2.6. Az érintett szervezetek rendszeresen tesztelik a biztonsági másolatok helyreállítását és a …
|
4.2. Tartalék- és redundáns rendszerek kezelése
4.2. Tartalék- és redundáns rendszerek kezelése
1. Áttekintés
| Megnevezés |
Szabályozás |
|
4.2.1. Az érintett szervezetek biztonsági másolatokat tartanak az adatokról, és megfelelő …
|
|
4.2.1.
|
Az érintett szervezetek biztonsági másolatokat tartanak az adatokról, és megfelelő erőforrásokat bocsátanak rendelkezésre – köztük létesítményeket, hálózati és információs rendszereket és személyzetet – a kellő szintű redundáns rendszerek biztosítása érdekében.
|
|
|
4.2.2. A 2.1. pont szerint elvégzett kockázatértékelés eredményei és az üzletmenet-folytonossági …
|
|
4.2.2.
|
A 2.1. pont szerint elvégzett kockázatértékelés eredményei és az üzletmenet-folytonossági terv alapján az érintett szervezetek tartalékrendszerek kezelésére vonatkozó tervet dolgoznak ki, amely a kitér a következőkre:
|
b)
|
annak biztosítása, hogy a biztonsági másolatok teljesek és pontosak legyenek, beleértve a konfigurációs adatokat és a felhőalapú számítástechnikai szolgáltatási környezetben tárolt adatokat;
|
|
c)
|
biztonsági másolatok (online vagy offline) tárolása olyan biztonságos helyen vagy helyeken, amelyek nem ugyanabban a hálózatban találhatók, mint a rendszer, és elegendő távolságra vannak ahhoz, hogy ne érintsék őket a fő helyszínen bekövetkező katasztrófákból eredő károk;
|
|
d)
|
a biztonsági másolatokhoz való hozzáférés eszközbesorolási szintnek megfelelő fizikai és logikai ellenőrzése;
|
|
e)
|
az adatok helyreállítása biztonsági másolatokból;
|
|
f)
|
üzleti és szabályozási követelményeken alapuló megőrzési időszakok.
|
|
|
|
4.2.3. Az érintett szervezetek rendszeresen ellenőrzik a biztonsági másolatok integritását.
|
|
4.2.3.
|
Az érintett szervezetek rendszeresen ellenőrzik a biztonsági másolatok integritását.
|
|
|
4.2.4. A 2.1. pont szerint elvégzett kockázatértékelés eredményei és az üzletmenet-folytonossági …
|
|
4.2.4.
|
A 2.1. pont szerint elvégzett kockázatértékelés eredményei és az üzletmenet-folytonossági terv alapján az érintett szervezetek a következő elemek legalább részleges redundanciája révén biztosítják a megfelelő erőforrások rendelkezésre állását:
|
a)
|
hálózati és információs rendszerek;
|
|
b)
|
eszközök, ideértve a létesítményeket, berendezéseket és felszereléseket;
|
|
c)
|
megfelelő szintű felelősséggel, hatáskörrel és szakértelemmel rendelkező személyzet;
|
|
d)
|
megfelelő kommunikációs csatornák.
|
|
|
|
4.2.5. Ha indokolt, az érintett szervezetek biztosítják, hogy a biztonsági tartalék- és redundáns …
|
|
4.2.5.
|
Ha indokolt, az érintett szervezetek biztosítják, hogy a biztonsági tartalék- és redundáns kapacitásra vonatkozó követelményeket megfelelően figyelembe vegyék az erőforrások – többek között a létesítmények, a rendszerek és a személyzet – nyomon követése és az azokat érintő változtatások során.
|
|
|
4.2.6. Az érintett szervezetek rendszeresen tesztelik a biztonsági másolatok helyreállítását és a …
|
|
4.2.6.
|
Az érintett szervezetek rendszeresen tesztelik a biztonsági másolatok helyreállítását és a redundáns rendszerek működését annak biztosítása érdekében, hogy azokra támaszkodva egy esetleges helyreállítási műveletet – a másolatokra, eljárásokra és információkra kiterjedően – hatékonyan végre lehessen hajtani. Az érintett szervezetek dokumentálják a tesztek eredményét, és szükség esetén korrekciós intézkedéseket hoznak.
|
|
,
1.1 Hivatkozások
1.2 Azonosított követelmények
1.3 Kapcsolódó szabványok
2. Azonosított követelmények
Követelmények
| Forrás |
Követelmény |
3. Kapcsolódó szabványok
Szabványok
| Forrás |
Követelmény |
Kapcsolt feladatok
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|