تخطيط الاستعادة
وضع خطط الاستعادة وصيانتها.
يُعرَّف تخطيط الاستعادة بنتائج NIST CSF 2.0 الآتية: RC.RP-01 (The recovery portion of the incident response plan is executed once initiated from the incident response process); RC.RP-02 (Recovery actions are selected, scoped, prioritized, and performed); ID.IM-04 (Incident response plans and other cybersecurity plans that affect operations are established, communicated, maintained, and improved). جدول المطابقة مُطابَق عبر جدول مطابقة منشور في ISO 27001, PCI DSS, 800-53, HIPAA وNIS2. تحريري مُطابَق تحريريًا في CIS v8.1, SOC 2, GDPR وDORA. ذو صلة فضفاضة فقط في CMMC. لا يوجد ربط في بياناتنا لا يوجد ربط في بياناتنا لـ Essential Eight, CPS 234 وCyber Essentials.
| الإطار | المتطلب | العنوان | رابط | المصدر / السبب |
|---|---|---|---|---|
| NIST CSF 2.0 | RC.RP-01RC.RP-02ID.IM-04 | The recovery portion of the incident response plan is executed once initiated from the incident response process; Recovery actions are selected, scoped, prioritized, and performed; Incident response plans and other cybersecurity plans that affect operations are established, communicated, maintained, and improved | تعريف الموضوع | RC.RP-01 RC.RP-02 ID.IM-04 |
| ISO 27001 | A.5.29A.5.30 | Information security during disruption; ICT readiness for business continuity | جدول المطابقة | A.5.29: via RC.RP-01; NIST 800-53 map: CP-2, CP-10 A.5.30: via RC.RP-02; NIST 800-53 map: CP-2 |
| CIS v8.1 | CIS 11.1 | Establish and Maintain a Data Recovery Process | تحريري | CIS 11.1: Establish a data recovery process; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. |
| SOC 2 | CC7.5A1.3 | Recovering from identified security incidents; Testing recovery plan procedures | تحريري | AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 12.10.1 | Incident response plan ready to activate | جدول المطابقة | 12.10.1: via RC.RP-01; RC.RP-02; ID.IM-04 |
| CMMC | IR.L2-3.6.1CA.L2-3.12.4 | غير مُطابَق مع هذا الموضوع | هذه المتطلبات تشترك فقط في نتائج CSF لهذا الموضوع (RC.RP-01, RC.RP-02, ID.IM-04) عبر جداول ربط منشورة: تستحق المراجعة، لكنها ليست ربطًا. | |
| 800-53 | CP-2CP-10 | Contingency Plan; System Recovery and Reconstitution | جدول المطابقة | CP-2: via ID.IM-04 CP-10: via RC.RP-01; RC.RP-02 |
| HIPAA | §164.308(a)(7)§164.308(a)(7)(ii)(B) | Contingency Plan; Disaster Recovery Plan | جدول المطابقة | §164.308(a)(7): via NIST HIPAA map: CP-2 §164.308(a)(7)(ii)(B): via NIST HIPAA map: CP-2, CP-10 |
| GDPR | Art.32(1)(c) | Security of processing | تحريري | Art.32(1)(c): No official crosswalk exists for GDPR; ControlMapping editorial mapping. |
| NIS2 | 4.1 | Business continuity and disaster recovery plan | جدول المطابقة | 4.1: via RC.RP-01; RC.RP-02; ENISA ISO map: A.5.29, A.5.30 |
| Essential Eight | — | لا يوجد متطلب | لا يوجد ربط في بياناتنا | لا يوجد متطلب Essential Eight مُطابَق مع هذا الموضوع في بياناتنا. |
| DORA | Art.11(3)Art.12(6) | Response and recovery; Backup policies and procedures, restoration and recovery procedures and methods | تحريري | Art.11(3): ICT response and recovery plans, subject to independent internal audit review. Art.12(6): Recovery time and recovery point objectives for each function. |
| CPS 234 | — | لا يوجد متطلب | لا يوجد ربط في بياناتنا | لا يوجد متطلب CPS 234 مُطابَق مع هذا الموضوع في بياناتنا. |
| Cyber Essentials | — | لا يوجد متطلب | لا يوجد ربط في بياناتنا | لا يوجد متطلب Cyber Essentials مُطابَق مع هذا الموضوع في بياناتنا. |
تعريف الموضوع نتائج CSF 2.0 التي تحدد هذا الموضوع · جدول المطابقة اختيار واحد على الأقل مدعوم بجدول مطابقة منشور · تحريري حكم ControlMapping، مع ذكر السبب · غير مربوط، يشترك فقط في نتائج CSF لهذا الموضوع · لا يوجد ربط في بياناتنا لا يوجد ربط في بياناتنا؛ غالباً عمل جديد، لكن راجع ملاحظات التغطية. المنهجية.
تُعرض معرّفات المتطلبات وعناوينها كما تنشرها كل جهة معيارية، باللغة الإنجليزية.
ربط خاطئ أو مفقود؟ أبلغ عنه
حول تخطيط الاستعادة
يُرسي تخطيط الاستعادة إجراءات موثقة لإعادة الأنظمة والبيانات وعمليات الأعمال إلى وضعها الطبيعي بعد وقوع حادث أمن سيبراني أو كارثة. وينبغي أن تحدد الخطط أولويات الاستعادة استناداً إلى تحليل أثر الأعمال، وأن تحدد إجراءات الاستعادة الفنية للأنظمة الحرجة، وأن تُعرّف الموارد والأفراد المطلوبين، وأن تتضمن قوالب للتواصل لتزويد أصحاب المصلحة بالتحديثات أثناء الاستعادة. وينبغي اختبار خطط الاستعادة من خلال تمارين المكتب الطاولي أو تدريبات الاستعادة، مع تغذية النتائج مرة أخرى إلى الخطة؛ كما يتطلب معيار PCI DSS أن يُختبر خطة الاستجابة للحوادث، بما في ذلك إجراءات الاستعادة، مرة واحدة سنوياً على الأقل (12.10.2).