Wiederherstellungsplanung
Wiederherstellungspläne entwickeln und pflegen.
Wiederherstellungsplanung wird durch die NIST CSF 2.0 Outcomes RC.RP-01 (The recovery portion of the incident response plan is executed once initiated from the incident response process); RC.RP-02 (Recovery actions are selected, scoped, prioritized, and performed); ID.IM-04 (Incident response plans and other cybersecurity plans that affect operations are established, communicated, maintained, and improved) definiert. Crosswalk Über einen veröffentlichten Crosswalk zugeordnet in ISO 27001, PCI DSS, 800-53, HIPAA und NIS2. Redaktionell Redaktionell zugeordnet in CIS v8.1, SOC 2, GDPR und DORA. In CMMC nur lose verwandt. Keine Zuordnung in unseren Daten Keine Zuordnung in unseren Daten für Essential Eight, CPS 234 und Cyber Essentials.
| Framework | Anforderung | Titel | Verknüpfung | Quelle / Begründung |
|---|---|---|---|---|
| NIST CSF 2.0 | RC.RP-01RC.RP-02ID.IM-04 | The recovery portion of the incident response plan is executed once initiated from the incident response process; Recovery actions are selected, scoped, prioritized, and performed; Incident response plans and other cybersecurity plans that affect operations are established, communicated, maintained, and improved | Themendefinition | RC.RP-01 RC.RP-02 ID.IM-04 |
| ISO 27001 | A.5.29A.5.30 | Information security during disruption; ICT readiness for business continuity | Crosswalk | A.5.29: via RC.RP-01; NIST 800-53 map: CP-2, CP-10 A.5.30: via RC.RP-02; NIST 800-53 map: CP-2 |
| CIS v8.1 | CIS 11.1 | Establish and Maintain a Data Recovery Process | Redaktionell | CIS 11.1: Establish a data recovery process; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. |
| SOC 2 | CC7.5A1.3 | Recovering from identified security incidents; Testing recovery plan procedures | Redaktionell | AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 12.10.1 | Incident response plan ready to activate | Crosswalk | 12.10.1: via RC.RP-01; RC.RP-02; ID.IM-04 |
| CMMC | IR.L2-3.6.1CA.L2-3.12.4 | Diesem Thema nicht zugeordnet | Diese Anforderungen teilen nur die CSF-Ergebnisse dieses Themas (RC.RP-01, RC.RP-02, ID.IM-04) über veröffentlichte Crosswalks: prüfenswert, aber keine Zuordnung. | |
| 800-53 | CP-2CP-10 | Contingency Plan; System Recovery and Reconstitution | Crosswalk | CP-2: via ID.IM-04 CP-10: via RC.RP-01; RC.RP-02 |
| HIPAA | §164.308(a)(7)§164.308(a)(7)(ii)(B) | Contingency Plan; Disaster Recovery Plan | Crosswalk | §164.308(a)(7): via NIST HIPAA map: CP-2 §164.308(a)(7)(ii)(B): via NIST HIPAA map: CP-2, CP-10 |
| GDPR | Art.32(1)(c) | Security of processing | Redaktionell | Art.32(1)(c): No official crosswalk exists for GDPR; ControlMapping editorial mapping. |
| NIS2 | 4.1 | Business continuity and disaster recovery plan | Crosswalk | 4.1: via RC.RP-01; RC.RP-02; ENISA ISO map: A.5.29, A.5.30 |
| Essential Eight | — | Keine Anforderung | Keine Zuordnung in unseren Daten | In unseren Daten ist keine Essential Eight-Anforderung diesem Thema zugeordnet. |
| DORA | Art.11(3)Art.12(6) | Response and recovery; Backup policies and procedures, restoration and recovery procedures and methods | Redaktionell | Art.11(3): ICT response and recovery plans, subject to independent internal audit review. Art.12(6): Recovery time and recovery point objectives for each function. |
| CPS 234 | — | Keine Anforderung | Keine Zuordnung in unseren Daten | In unseren Daten ist keine CPS 234-Anforderung diesem Thema zugeordnet. |
| Cyber Essentials | — | Keine Anforderung | Keine Zuordnung in unseren Daten | In unseren Daten ist keine Cyber Essentials-Anforderung diesem Thema zugeordnet. |
Themendefinition CSF-2.0-Ergebnisse, die dieses Thema definieren · Crosswalk mindestens eine Auswahl, gestützt durch einen veröffentlichten Crosswalk · Redaktionell Einschätzung von ControlMapping mit Begründung · nicht zugeordnet, teilt nur die CSF-Ergebnisse dieses Themas · Keine Zuordnung in unseren Daten In unseren Daten nichts zugeordnet; oft neue Arbeit, aber prüfen Sie die Hinweise zur Abdeckung. Methodik.
Anforderungs-IDs und Titel werden so angezeigt, wie jedes Framework sie veröffentlicht, auf Englisch.
Falsche oder fehlende Zuordnung? Melden
Über Wiederherstellungsplanung
Die Wiederherstellungsplanung legt dokumentierte Verfahren fest, mit denen Systeme, Daten und Geschäftsprozesse nach einem Cybersicherheitsvorfall oder einer Katastrophe wieder in den Normalbetrieb überführt werden. Pläne sollten Wiederherstellungsprioritäten auf Grundlage der Business-Impact-Analyse definieren, technische Wiederherstellungsverfahren für kritische Systeme festlegen, die erforderlichen Ressourcen und Mitarbeitenden benennen und Kommunikationsvorlagen für Statusaktualisierungen an Stakeholder während der Wiederherstellung enthalten. Wiederherstellungspläne sollten durch Tabletop-Übungen oder Wiederherstellungsübungen getestet werden, wobei die Ergebnisse in den Plan zurückfließen; PCI DSS verlangt, dass der Incident-Response-Plan einschließlich der Wiederherstellungsverfahren mindestens jährlich getestet wird (12.10.2).