ISO27001標(biāo)準附錄 A.14.1 業(yè)務(wù)連續(xù)性管理的信息安全方面
ISO27001標(biāo)準附錄 A.14.1.1 在業(yè)務(wù)連續(xù)性管理過程中包含信息安全
【內(nèi)容解析】
為了保持組織在重大事件和災(zāi)害后的業(yè)務(wù)運行能力，組織應(yīng)制定和保持一個業(yè)務(wù)連續(xù)性管理過程，其中包括業(yè)務(wù)連續(xù)性計劃或恢復(fù)計劃。當(dāng)業(yè)務(wù)運行中斷時，按照業(yè)務(wù)連續(xù)性計劃恢復(fù)的運行環(huán)境應(yīng)能在某種程度上保持對原生產(chǎn)環(huán)境的保護和恢復(fù)。組織應(yīng)基于風(fēng)險評估確立在業(yè)務(wù)系統(tǒng)恢復(fù)過程中以及在恢復(fù)的系統(tǒng)運行中對信息安全要求，以便將所需的資源和措施納入計劃。
ISO27001標(biāo)準附錄 A.14.1.2 業(yè)務(wù)連續(xù)性和風(fēng)險評估
【內(nèi)容解析】
風(fēng)險評估是業(yè)務(wù)連續(xù)性管理的關(guān)鍵要素之一。
對業(yè)務(wù)連續(xù)性進行風(fēng)險評估時，需關(guān)聯(lián)與信息安全相關(guān)的風(fēng)險，如重大信息安全事件的發(fā)生及其后果等，作為策劃業(yè)務(wù)連續(xù)性計劃或恢復(fù)計劃的輸入。
ISO27001標(biāo)準附錄 A.14.1.3 制定和實施包含信息安全的連續(xù)性計劃
【內(nèi)容解析】
組織在制定業(yè)務(wù)連續(xù)性計劃時應(yīng)基于對信息安全的要求、安全風(fēng)險及其后果，并將相關(guān)的控制措施融入計劃。在業(yè)務(wù)連續(xù)性計劃的落實活動中應(yīng)評估所實施的安全控制措施是否能確?；謴?fù)的系統(tǒng)、應(yīng)用和環(huán)境的安全運營。
ISO27001標(biāo)準附錄 A.14.1.4 業(yè)務(wù)連續(xù)性計劃框架
【內(nèi)容解析】
基于組織關(guān)鍵業(yè)務(wù)的規(guī)模和范圍，業(yè)務(wù)連續(xù)性計劃可以是一個綜合性的計劃，包括多項業(yè)務(wù)、多個領(lǐng)域的恢復(fù)職責(zé)和工作計劃（如場所設(shè)施、系統(tǒng)環(huán)境、數(shù)據(jù)和業(yè)務(wù)運行恢復(fù)等）。組織應(yīng)保持統(tǒng)一的業(yè)務(wù)連續(xù)性計劃架構(gòu)，確保信息安全的要求和控制措施能在各項計劃的實施過程中保持協(xié)調(diào)。
ISO27001標(biāo)準附錄 A.14.1.5 測試、維護和再評估業(yè)務(wù)連續(xù)性計劃
【內(nèi)容解析】
為了確保在發(fā)生業(yè)務(wù)中斷時，信息處理環(huán)境和業(yè)務(wù)能有序地恢復(fù)，組織應(yīng)定期對計劃進行演練和評審，以測試計劃的有效性，培訓(xùn)人員意識，發(fā)現(xiàn)實施能力和計劃的不足，以便相應(yīng)地作出改進。
中企檢測認證網(wǎng)提供iso體系認證機構(gòu)查詢，檢驗檢測、認證認可、資質(zhì)資格、計量校準、知識產(chǎn)權(quán)貫標(biāo)一站式行業(yè)企業(yè)服務(wù)平臺。中企檢測認證網(wǎng)為檢測行業(yè)相關(guān)檢驗、檢測、認證、計量、校準機構(gòu)，儀器設(shè)備、耗材、配件、試劑、標(biāo)準品供應(yīng)商，法規(guī)咨詢、標(biāo)準服務(wù)、實驗室軟件提供商提供包括品牌宣傳、產(chǎn)品展示、技術(shù)交流、新品推薦等全方位推廣服務(wù)。這個問題就給大家解答到這里了，如還需要了解更多專業(yè)性問題可以撥打中企檢測認證網(wǎng)在線客服13550333441。為您提供全面檢測、認證、商標(biāo)、專利、知識產(chǎn)權(quán)、版權(quán)法律法規(guī)知識資訊，包括商標(biāo)注冊、食品檢測、第三方檢測機構(gòu)、網(wǎng)絡(luò)信息技術(shù)檢測、環(huán)境檢測、管理體系認證、服務(wù)體系認證、產(chǎn)品認證、版權(quán)登記、專利申請、知識產(chǎn)權(quán)、檢測法、認證標(biāo)準等信息，中企檢測認證網(wǎng)為檢測認證商標(biāo)專利從業(yè)者提供多種檢測、認證、知識產(chǎn)權(quán)、版權(quán)、商標(biāo)、專利的轉(zhuǎn)讓代理查詢法律法規(guī)，咨詢輔導(dǎo)等知識。
本文內(nèi)容整合網(wǎng)站：百度百科、搜狗百科、360百科、知乎、市場監(jiān)督總局 、國家認證認可監(jiān)督管理委員會、質(zhì)量認證中心
免責(zé)聲明：本文部分內(nèi)容根據(jù)網(wǎng)絡(luò)信息整理，文章版權(quán)歸原作者所有。向原作者致敬！發(fā)布旨在積善利他，如涉及作品內(nèi)容、版權(quán)和其它問題，請跟我們聯(lián)系刪除并致歉！
