التعافي من الكوارث
تخطيط إجراءات التعافي من الكوارث وتنفيذها.
يُعرَّف التعافي من الكوارث بنتائج NIST CSF 2.0 الآتية: RC.RP-02 (Recovery actions are selected, scoped, prioritized, and performed); RC.RP-05 (The integrity of restored assets is verified, systems and services are restored, and normal operating status is confirmed); PR.IR-03 (Mechanisms are implemented to achieve resilience requirements in normal and adverse situations). جدول المطابقة مُطابَق عبر جدول مطابقة منشور في ISO 27001, PCI DSS, 800-53, HIPAA وNIS2. تحريري مُطابَق تحريريًا في CIS v8.1, SOC 2, GDPR, Essential Eight وDORA. ذو صلة فضفاضة فقط في CMMC. لا يوجد ربط في بياناتنا لا يوجد ربط في بياناتنا لـ CPS 234 وCyber Essentials.
| الإطار | المتطلب | العنوان | رابط | المصدر / السبب |
|---|---|---|---|---|
| NIST CSF 2.0 | RC.RP-02RC.RP-05PR.IR-03 | Recovery actions are selected, scoped, prioritized, and performed; The integrity of restored assets is verified, systems and services are restored, and normal operating status is confirmed; Mechanisms are implemented to achieve resilience requirements in normal and adverse situations | تعريف الموضوع | RC.RP-02 RC.RP-05 PR.IR-03 |
| ISO 27001 | A.5.30A.8.14 | ICT readiness for business continuity; Redundancy of information processing facilities | جدول المطابقة | A.5.30: via RC.RP-02 A.8.14: via PR.IR-03 |
| CIS v8.1 | CIS 11.1 | Establish and Maintain a Data Recovery Process | تحريري | CIS 11.1: Establish a data recovery process; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. |
| SOC 2 | A1.2A1.3 | Environmental protections, backups and recovery infrastructure; Testing recovery plan procedures | تحريري | AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 12.10.1 | Incident response plan ready to activate | جدول المطابقة | 12.10.1: via RC.RP-02; PR.IR-03 |
| CMMC | IR.L2-3.6.1SC.L2-3.13.2 | غير مُطابَق مع هذا الموضوع | هذه المتطلبات تشترك فقط في نتائج CSF لهذا الموضوع (RC.RP-02, RC.RP-05, PR.IR-03) عبر جداول ربط منشورة: تستحق المراجعة، لكنها ليست ربطًا. | |
| 800-53 | CP-7CP-10 | Alternate Processing Site; System Recovery and Reconstitution | جدول المطابقة | CP-7: Alternate processing site; NIST's CSF 2.0 references don't link CP-7 to these subcategories. CP-10: via RC.RP-02; RC.RP-05 |
| HIPAA | §164.308(a)(7)(ii)(B)§164.308(a)(7)(ii)(D) | Disaster Recovery Plan; Testing and Revision Procedure | جدول المطابقة | §164.308(a)(7)(ii)(B): via NIST HIPAA map: CP-10 §164.308(a)(7)(ii)(D): Testing and revision of contingency plans; NIST maps it to CP-2/CP-3/CP-4. |
| GDPR | Art.32(1)(c) | Security of processing | تحريري | Art.32(1)(c): No official crosswalk exists for GDPR; ControlMapping editorial mapping. |
| NIS2 | 4.14.2 | Business continuity and disaster recovery plan; Backup management | جدول المطابقة | 4.1: via RC.RP-02; ENISA ISO map: A.5.30 4.2: via RC.RP-02; ENISA ISO map: A.8.14 |
| Essential Eight | ISM-1515 | Restoration of data, applications and settings from backups to a common point in time… | تحريري | ISM-1515: ASD assigns these ISM controls to the Essential Eight; ASD publishes no crosswalk to NIST or ISO, so linking them to topics is ControlMapping editorial. |
| DORA | Art.12(4)Art.11(6) | Backup policies and procedures, restoration and recovery procedures and methods; Response and recovery | تحريري | Art.12(4): Redundant ICT capacities adequate to business needs. Art.11(6): Testing includes switchovers between primary infrastructure and redundant capacity, backups and facilities. |
| CPS 234 | — | لا يوجد متطلب | لا يوجد ربط في بياناتنا | لا يوجد متطلب CPS 234 مُطابَق مع هذا الموضوع في بياناتنا. |
| Cyber Essentials | — | لا يوجد متطلب | لا يوجد ربط في بياناتنا | لا يوجد متطلب Cyber Essentials مُطابَق مع هذا الموضوع في بياناتنا. |
تعريف الموضوع نتائج CSF 2.0 التي تحدد هذا الموضوع · جدول المطابقة اختيار واحد على الأقل مدعوم بجدول مطابقة منشور · تحريري حكم ControlMapping، مع ذكر السبب · غير مربوط، يشترك فقط في نتائج CSF لهذا الموضوع · لا يوجد ربط في بياناتنا لا يوجد ربط في بياناتنا؛ غالباً عمل جديد، لكن راجع ملاحظات التغطية. المنهجية.
تُعرض معرّفات المتطلبات وعناوينها كما تنشرها كل جهة معيارية، باللغة الإنجليزية.
ربط خاطئ أو مفقود؟ أبلغ عنه
حول التعافي من الكوارث
يوفر التعافي من الكوارث (DR) القدرات التقنية والإجراءات اللازمة لاستعادة البنية التحتية لتقنية المعلومات والتطبيقات والبيانات بعد حدث كارثي، مثل هجوم برامج الفدية أو انقطاع مركز البيانات أو كارثة طبيعية. ويشمل التخطيط للتعافي من الكوارث تحديد أهداف زمن الاستعادة (RTO) وأهداف نقطة الاستعادة (RPO) لكل نظام حرج، وإنشاء بنية تحتية احتياطية أو بيئات تحويل تلقائي قائمة على السحابة، وتوثيق إجراءات الاستعادة خطوة بخطوة. وتُظهر الاختبارات المنتظمة، بما في ذلك التحويل الكامل إلى البيئة البديلة متى كانت المخاطر تبرر ذلك، ما إذا كان بالإمكان فعلاً تحقيق أهداف الاستعادة، وما إذا كان الموظفون قادرين على تنفيذ الإجراءات.