बैकअप और रिकवरी
महत्वपूर्ण डेटा और सिस्टम के बैकअप बनाए रखें और उनका परीक्षण करें।
बैकअप और रिकवरी को NIST CSF 2.0 के परिणामों PR.DS-11 (Backups of data are created, protected, maintained, and tested); RC.RP-03 (The integrity of backups and other restoration assets is verified before using them for restoration) द्वारा परिभाषित किया गया है। क्रॉसवॉक ISO 27001, CIS v8.1, PCI DSS, CMMC, 800-53, HIPAA और NIS2 में एक प्रकाशित क्रॉसवॉक के माध्यम से मैप किया गया। संपादकीय SOC 2, GDPR, Essential Eight और DORA में संपादकीय रूप से मैप किया गया। हमारे डेटा में कोई मैपिंग नहीं हमारे डेटा में CPS 234 और Cyber Essentials के लिए कोई मैपिंग नहीं।
| फ़्रेमवर्क | आवश्यकता | शीर्षक | लिंक | स्रोत / कारण |
|---|---|---|---|---|
| NIST CSF 2.0 | PR.DS-11RC.RP-03 | Backups of data are created, protected, maintained, and tested; The integrity of backups and other restoration assets is verified before using them for restoration | विषय परिभाषा | PR.DS-11 RC.RP-03 |
| ISO 27001 | A.8.13 | Information backup | क्रॉसवॉक | A.8.13: via PR.DS-11; RC.RP-03; NIST 800-53 map: CP-9 |
| CIS v8.1 | CIS 11.2CIS 11.3CIS 11.5CIS 11.4 | Perform Automated Backups; Protect Recovery Data; Test Data Recovery… | क्रॉसवॉक | CIS 11.2: via PR.DS-11 CIS 11.3: via PR.DS-11 CIS 11.5: via PR.DS-11; RC.RP-03 CIS 11.4: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): an isolated copy of recovery data. |
| SOC 2 | A1.2 | Environmental protections, backups and recovery infrastructure | संपादकीय | A1.2: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 9.4.1.1 | Offline backup media stored securely | क्रॉसवॉक | 9.4.1.1: via PR.DS-11; RC.RP-03 |
| CMMC | MP.L2-3.8.9 | Protect Backups | क्रॉसवॉक | MP.L2-3.8.9: via 800-171r3 03.08.09 ↔ PR.DS-11, RC.RP-03 → CP-9; 800-171r2 Appendix D → CP-9 |
| 800-53 | CP-6CP-9 | Alternate Storage Site; System Backup | क्रॉसवॉक | CP-6: via PR.DS-11 CP-9: via PR.DS-11; RC.RP-03 |
| HIPAA | §164.308(a)(7)(ii)(A)§164.310(d)(2)(iv) | Data Backup Plan; Data Backup and Storage | क्रॉसवॉक | §164.308(a)(7)(ii)(A): via NIST HIPAA map: CP-6, CP-9 §164.310(d)(2)(iv): via NIST HIPAA map: CP-9 |
| GDPR | Art.32(1)(c) | Security of processing | संपादकीय | Art.32(1)(c): No official crosswalk exists for GDPR; ControlMapping editorial mapping. |
| NIS2 | 4.2 | Backup management | क्रॉसवॉक | 4.2: via PR.DS-11; ENISA ISO map: A.8.13 |
| Essential Eight | ISM-1511ISM-1810ISM-1811ISM-1814ISM-1707ISM-1515 | Backups of data, applications and settings are performed and retained in accordance…; Backups of data, applications and settings are synchronised to enable restoration to a…; Backups of data, applications and settings are retained in a secure and resilient manner… | संपादकीय | ASD assigns these ISM controls to the Essential Eight; ASD publishes no crosswalk to NIST or ISO, so linking them to topics is ControlMapping editorial. |
| DORA | Art.12(1)Art.12(2)Art.12(3) | Backup policies and procedures, restoration and recovery procedures and methods; Backup policies and procedures, restoration and recovery procedures and methods; Backup policies and procedures, restoration and recovery procedures and methods | संपादकीय | Art.12(1): Documented backup policies (scope and minimum frequency by criticality) and restoration and recovery procedures. Art.12(2): Backup systems that can be activated securely, with periodic testing of backup and restoration. Art.12(3): Restore onto systems that are physically and logically segregated from the source. |
| CPS 234 | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई CPS 234 आवश्यकता मैप नहीं है। |
| Cyber Essentials | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई Cyber Essentials आवश्यकता मैप नहीं है। |
विषय परिभाषा CSF 2.0 परिणाम जो इस विषय को परिभाषित करते हैं · क्रॉसवॉक कम से कम एक चयन, जो प्रकाशित क्रॉसवॉक पर आधारित हो · संपादकीय ControlMapping का निर्णय, कारण सहित · मैप नहीं किया गया, केवल इस विषय के CSF परिणाम साझा करता है · हमारे डेटा में कोई मैपिंग नहीं हमारे डेटा में कुछ भी मैप नहीं है; अक्सर यह नया काम होता है, पर कवरेज नोट्स जाँच लें. पद्धति.
आवश्यकता की ID और शीर्षक हर फ़्रेमवर्क द्वारा प्रकाशित रूप में, अंग्रेज़ी में दिखाए जाते हैं।
मैपिंग गलत या गायब है? रिपोर्ट करें
बैकअप और रिकवरी के बारे में
बैकअप और रिकवरी नियंत्रण यह सुनिश्चित करते हैं कि रैनसमवेयर हमलों, हार्डवेयर विफलताओं, प्राकृतिक आपदाओं या गलती से हुई डिलीशन के बाद महत्वपूर्ण डेटा और सिस्टम कॉन्फ़िगरेशन को पुनर्स्थापित किया जा सके। सर्वोत्तम प्रथाओं में 3-2-1 बैकअप नियम का पालन करना शामिल है (तीन प्रतियाँ, दो अलग-अलग मीडिया प्रकार, और एक ऑफ़साइट प्रति), बैकअप डेटा को एन्क्रिप्ट करना, पुनर्स्थापन प्रक्रियाओं का नियमित परीक्षण करना, और अपरिवर्तनीय या एयर-गैप्ड बैकअप बनाए रखना, जिन्हें हमलावर संशोधित न कर सकें। हर महत्वपूर्ण सिस्टम के लिए रिकवरी टाइम ऑब्जेक्टिव (RTO) और रिकवरी पॉइंट ऑब्जेक्टिव (RPO) परिभाषित किए जाने चाहिए और आवधिक आपदा रिकवरी अभ्यासों के माध्यम से इनकी पुष्टि की जानी चाहिए।