التواصل والاستعادة
إبلاغ أصحاب المصلحة بحالة الاستعادة واستعادة الخدمات.
يُعرَّف التواصل والاستعادة بنتائج NIST CSF 2.0 الآتية: RC.CO-03 (Recovery activities and progress in restoring operational capabilities are communicated to designated internal and external stakeholders); RC.CO-04 (Public updates on incident recovery are shared using approved methods and messaging); RC.RP-05 (The integrity of restored assets is verified, systems and services are restored, and normal operating status is confirmed). جدول المطابقة مُطابَق عبر جدول مطابقة منشور في ISO 27001, CIS v8.1, CMMC, 800-53 وNIS2. تحريري مُطابَق تحريريًا في SOC 2, GDPR وDORA. ذو صلة فضفاضة فقط في PCI DSS وHIPAA. لا يوجد ربط في بياناتنا لا يوجد ربط في بياناتنا لـ Essential Eight, CPS 234 وCyber Essentials.
| الإطار | المتطلب | العنوان | رابط | المصدر / السبب |
|---|---|---|---|---|
| NIST CSF 2.0 | RC.CO-03RC.CO-04RC.RP-05 | Recovery activities and progress in restoring operational capabilities are communicated to designated internal and external stakeholders; Public updates on incident recovery are shared using approved methods and messaging; The integrity of restored assets is verified, systems and services are restored, and normal operating status is confirmed | تعريف الموضوع | RC.CO-03 RC.CO-04 RC.RP-05 |
| ISO 27001 | A.5.26Clause 7.4 | Response to information security incidents; Communication | جدول المطابقة | A.5.26: via RC.RP-05 Clause 7.4: via RC.CO-03; RC.CO-04 |
| CIS v8.1 | CIS 17.6 | Define Mechanisms for Communicating During Incident Response | جدول المطابقة | CIS 17.6: via RC.CO-04 |
| SOC 2 | CC2.3CC7.5 | Communication with external parties; Recovering from identified security incidents | تحريري | AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 12.8.212.8.412.10.112.10.36.2.310.4.1 | غير مُطابَق مع هذا الموضوع | هذه المتطلبات تشترك فقط في نتائج CSF لهذا الموضوع (RC.CO-03, RC.CO-04, RC.RP-05) عبر جداول ربط منشورة: تستحق المراجعة، لكنها ليست ربطًا. | |
| CMMC | IR.L2-3.6.2 | Incident Reporting | جدول المطابقة | IR.L2-3.6.2: via 800-171r3 03.06.02 ↔ RC.CO-03 → IR-6; 800-171r2 Appendix D → IR-6 |
| 800-53 | CP-10IR-6 | System Recovery and Reconstitution; Incident Reporting | جدول المطابقة | CP-10: via RC.RP-05 IR-6: via RC.CO-03 |
| HIPAA | §164.308(a)(1)(ii)(D)§164.308(a)(6)§164.308(a)(6)(ii)§164.314(a)(2)(i)§164.314(a)(2)(iii)§164.314(b)(2)(iv) | غير مُطابَق مع هذا الموضوع | هذه المتطلبات تشترك فقط في نتائج CSF لهذا الموضوع (RC.CO-03, RC.CO-04, RC.RP-05) عبر جداول ربط منشورة: تستحق المراجعة، لكنها ليست ربطًا. | |
| GDPR | Art.34(1) | Communication of a personal data breach to the data subject | تحريري | Art.34(1): No official crosswalk exists for GDPR; ControlMapping editorial mapping. |
| NIS2 | 4.3 | Crisis management | جدول المطابقة | 4.3: via ENISA ISO map: A.5.26 |
| Essential Eight | — | لا يوجد متطلب | لا يوجد ربط في بياناتنا | لا يوجد متطلب Essential Eight مُطابَق مع هذا الموضوع في بياناتنا. |
| DORA | Art.11(2)(e)Art.11(7) | Response and recovery; Response and recovery | تحريري | Art.11(2)(e): Communication and crisis management actions during response and recovery. Art.11(7): A crisis management function with procedures for internal and external crisis communication. |
| CPS 234 | — | لا يوجد متطلب | لا يوجد ربط في بياناتنا | لا يوجد متطلب CPS 234 مُطابَق مع هذا الموضوع في بياناتنا. |
| Cyber Essentials | — | لا يوجد متطلب | لا يوجد ربط في بياناتنا | لا يوجد متطلب Cyber Essentials مُطابَق مع هذا الموضوع في بياناتنا. |
تعريف الموضوع نتائج CSF 2.0 التي تحدد هذا الموضوع · جدول المطابقة اختيار واحد على الأقل مدعوم بجدول مطابقة منشور · تحريري حكم ControlMapping، مع ذكر السبب · غير مربوط، يشترك فقط في نتائج CSF لهذا الموضوع · لا يوجد ربط في بياناتنا لا يوجد ربط في بياناتنا؛ غالباً عمل جديد، لكن راجع ملاحظات التغطية. المنهجية.
تُعرض معرّفات المتطلبات وعناوينها كما تنشرها كل جهة معيارية، باللغة الإنجليزية.
ربط خاطئ أو مفقود؟ أبلغ عنه
حول التواصل والاستعادة
يحافظ التواصل أثناء الاستعادة على اطلاع أصحاب المصلحة على مستجدات إعادة الخدمات، والجداول الزمنية المتوقعة، وأي مخاطر متبقية تعقب حادثاً أمنياً سيبرانياً أو كارثة. ويشمل ذلك تزويد القيادة التنفيذية والعملاء والشركاء بتحديثات دورية للحالة عبر قنوات تواصل محددة مسبقاً، إلى جانب التنسيق مع فرق تقنية المعلومات لتحديد تسلسل استعادة الخدمات بناءً على أولويتها للأعمال. ويحافظ التواصل الشفاف والمناسب في الوقت المحدد أثناء الاستعادة على ثقة أصحاب المصلحة ويساعد في إدارة التوقعات، بينما يضمن التحقق بعد الاستعادة أن جميع الأنظمة تعمل بشكل صحيح قبل الإعلان عن اكتمال التعافي التشغيلي الكامل.