ISO/IEC27040标准弹性控制措施
发布时间:2020-07-07 作者:广汇联合 来源:广汇联合
ISO/IEC27040标准弹性控制措施
一、条款、目标、控制措施
1)-安全应该是恢复策略的一个组成部分;为单元故障和存储和安全技术的损害制定计划。
2)-应尽可能利用冗余。
3)-应尽可能使用易于维修的各种部件。
4)-安全功能和功能(例如加密、集中身份验证等)的实现方式应确保不会对存储系统或基础架构的恢复能力造成不利影响。
二、企业要做的内容
1 准备《业务持续性管理程序》
三、审核员关注的内容
1. 是否依据《业务持续性管理程序》实施管理