استمرارية الأعمال
ضمان استمرارية الأعمال من خلال التعافي من الحوادث.
يُعرَّف استمرارية الأعمال بنتائج NIST CSF 2.0 الآتية: PR.IR-03 (Mechanisms are implemented to achieve resilience requirements in normal and adverse situations); RC.RP-04 (Critical mission functions and cybersecurity risk management are considered to establish post-incident operational norms); GV.OC-04 (Critical objectives, capabilities, and services that external stakeholders depend on or expect from the organization are understood and communicated). جدول المطابقة مُطابَق عبر جدول مطابقة منشور في ISO 27001, PCI DSS, 800-53, HIPAA وNIS2. تحريري مُطابَق تحريريًا في SOC 2, GDPR وDORA. ذو صلة فضفاضة فقط في CMMC. لا يوجد ربط في بياناتنا لا يوجد ربط في بياناتنا لـ CIS v8.1, Essential Eight, CPS 234 وCyber Essentials.
| الإطار | المتطلب | العنوان | رابط | المصدر / السبب |
|---|---|---|---|---|
| NIST CSF 2.0 | PR.IR-03RC.RP-04GV.OC-04 | Mechanisms are implemented to achieve resilience requirements in normal and adverse situations; Critical mission functions and cybersecurity risk management are considered to establish post-incident operational norms; Critical objectives, capabilities, and services that external stakeholders depend on or expect from the organization are understood and communicated | تعريف الموضوع | PR.IR-03 RC.RP-04 GV.OC-04 |
| ISO 27001 | A.5.29A.5.30A.8.14 | Information security during disruption; ICT readiness for business continuity; Redundancy of information processing facilities | جدول المطابقة | A.5.29: via PR.IR-03; NIST 800-53 map: CP-2 A.5.30: via NIST 800-53 map: CP-2 A.8.14: via PR.IR-03; NIST 800-53 map: CP-2 |
| CIS v8.1 | — | لا يوجد متطلب | لا يوجد ربط في بياناتنا | لا يوجد متطلب CIS v8.1 مُطابَق مع هذا الموضوع في بياناتنا. |
| SOC 2 | A1.1A1.2CC9.1 | Capacity management to meet availability commitments; Environmental protections, backups and recovery infrastructure; Mitigating risks from business disruptions | تحريري | AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 12.10.1 | Incident response plan ready to activate | جدول المطابقة | 12.10.1: via PR.IR-03; RC.RP-04; GV.OC-04 |
| CMMC | SC.L2-3.13.2 | غير مُطابَق مع هذا الموضوع | هذه المتطلبات تشترك فقط في نتائج CSF لهذا الموضوع (PR.IR-03, RC.RP-04, GV.OC-04) عبر جداول ربط منشورة: تستحق المراجعة، لكنها ليست ربطًا. | |
| 800-53 | CP-2(8)CP-7 | Identify Critical Assets; Alternate Processing Site | جدول المطابقة | CP-2(8): via GV.OC-04 CP-7: Alternate processing site; NIST's CSF 2.0 references don't link CP-7 to these subcategories. |
| HIPAA | §164.308(a)(7)(ii)(C) | Emergency Mode Operation Plan | جدول المطابقة | §164.308(a)(7)(ii)(C): via NIST HIPAA map: CP-2 |
| GDPR | Art.32(1)(b) | Security of processing | تحريري | Art.32(1)(b): No official crosswalk exists for GDPR; ControlMapping editorial mapping. |
| NIS2 | 4.14.3 | Business continuity and disaster recovery plan; Crisis management | جدول المطابقة | 4.1: via GV.OC-04; ENISA ISO map: A.5.29, A.5.30 4.3: via PR.IR-03; ENISA ISO map: A.5.29, A.5.30 |
| Essential Eight | — | لا يوجد متطلب | لا يوجد ربط في بياناتنا | لا يوجد متطلب Essential Eight مُطابَق مع هذا الموضوع في بياناتنا. |
| DORA | Art.11(1)Art.11(4)Art.11(6) | Response and recovery; Response and recovery; Response and recovery | تحريري | Art.11(1): A comprehensive ICT business continuity policy. Art.11(4): Maintain and periodically test ICT business continuity plans, including for outsourced functions. Art.11(6): Test continuity and recovery plans at least yearly, including cyber-attack and switchover scenarios. |
| CPS 234 | — | لا يوجد متطلب | لا يوجد ربط في بياناتنا | لا يوجد متطلب CPS 234 مُطابَق مع هذا الموضوع في بياناتنا. |
| Cyber Essentials | — | لا يوجد متطلب | لا يوجد ربط في بياناتنا | لا يوجد متطلب Cyber Essentials مُطابَق مع هذا الموضوع في بياناتنا. |
تعريف الموضوع نتائج CSF 2.0 التي تحدد هذا الموضوع · جدول المطابقة اختيار واحد على الأقل مدعوم بجدول مطابقة منشور · تحريري حكم ControlMapping، مع ذكر السبب · غير مربوط، يشترك فقط في نتائج CSF لهذا الموضوع · لا يوجد ربط في بياناتنا لا يوجد ربط في بياناتنا؛ غالباً عمل جديد، لكن راجع ملاحظات التغطية. المنهجية.
تُعرض معرّفات المتطلبات وعناوينها كما تنشرها كل جهة معيارية، باللغة الإنجليزية.
ربط خاطئ أو مفقود؟ أبلغ عنه
حول استمرارية الأعمال
يضمن تخطيط استمرارية الأعمال قدرة الوظائف التنظيمية الحرجة على مواصلة العمل أثناء الحادث الأمني السيبراني أو الكارثة الطبيعية أو أي حدث آخر يعطّل العمليات، وبعده. ويتضمن ذلك إجراء تحليل أثر الأعمال (BIA) لتحديد العمليات الحرجة وأقصى مدة تعطّل مقبولة لكل منها، وإنشاء مرافق معالجة بديلة أو قدرات تحويل تلقائي عند الفشل، وتحديد إجراءات الاتصال لتفعيل خطط الاستمرارية. ينبغي دمج خطط استمرارية الأعمال مع خطط التعافي من الكوارث وخطط الاستجابة للحوادث، واختبارها من خلال تمارين منتظمة، وتحديثها كلما طرأ تغيير جوهري على عمليات الأعمال أو البنية التحتية التقنية.