आपदा पुनर्प्राप्ति
आपदा पुनर्प्राप्ति प्रक्रियाओं की योजना बनाना और उन्हें लागू करना।
आपदा पुनर्प्राप्ति को NIST CSF 2.0 के परिणामों RC.RP-02 (Recovery actions are selected, scoped, prioritized, and performed); RC.RP-05 (The integrity of restored assets is verified, systems and services are restored, and normal operating status is confirmed); PR.IR-03 (Mechanisms are implemented to achieve resilience requirements in normal and adverse situations) द्वारा परिभाषित किया गया है। क्रॉसवॉक ISO 27001, PCI DSS, 800-53, HIPAA और NIS2 में एक प्रकाशित क्रॉसवॉक के माध्यम से मैप किया गया। संपादकीय CIS v8.1, SOC 2, GDPR, Essential Eight और DORA में संपादकीय रूप से मैप किया गया। CMMC में केवल ढीले तौर पर संबंधित। हमारे डेटा में कोई मैपिंग नहीं हमारे डेटा में CPS 234 और Cyber Essentials के लिए कोई मैपिंग नहीं।
| फ़्रेमवर्क | आवश्यकता | शीर्षक | लिंक | स्रोत / कारण |
|---|---|---|---|---|
| NIST CSF 2.0 | RC.RP-02RC.RP-05PR.IR-03 | Recovery actions are selected, scoped, prioritized, and performed; The integrity of restored assets is verified, systems and services are restored, and normal operating status is confirmed; Mechanisms are implemented to achieve resilience requirements in normal and adverse situations | विषय परिभाषा | RC.RP-02 RC.RP-05 PR.IR-03 |
| ISO 27001 | A.5.30A.8.14 | ICT readiness for business continuity; Redundancy of information processing facilities | क्रॉसवॉक | A.5.30: via RC.RP-02 A.8.14: via PR.IR-03 |
| CIS v8.1 | CIS 11.1 | Establish and Maintain a Data Recovery Process | संपादकीय | CIS 11.1: Establish a data recovery process; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. |
| SOC 2 | A1.2A1.3 | Environmental protections, backups and recovery infrastructure; Testing recovery plan procedures | संपादकीय | AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 12.10.1 | Incident response plan ready to activate | क्रॉसवॉक | 12.10.1: via RC.RP-02; PR.IR-03 |
| CMMC | IR.L2-3.6.1SC.L2-3.13.2 | इस विषय से मैप नहीं किया गया | ये आवश्यकताएँ प्रकाशित crosswalks के माध्यम से केवल इस विषय के CSF परिणामों (RC.RP-02, RC.RP-05, PR.IR-03) को साझा करती हैं: जाँचने योग्य, मैपिंग नहीं। | |
| 800-53 | CP-7CP-10 | Alternate Processing Site; System Recovery and Reconstitution | क्रॉसवॉक | CP-7: Alternate processing site; NIST's CSF 2.0 references don't link CP-7 to these subcategories. CP-10: via RC.RP-02; RC.RP-05 |
| HIPAA | §164.308(a)(7)(ii)(B)§164.308(a)(7)(ii)(D) | Disaster Recovery Plan; Testing and Revision Procedure | क्रॉसवॉक | §164.308(a)(7)(ii)(B): via NIST HIPAA map: CP-10 §164.308(a)(7)(ii)(D): Testing and revision of contingency plans; NIST maps it to CP-2/CP-3/CP-4. |
| GDPR | Art.32(1)(c) | Security of processing | संपादकीय | Art.32(1)(c): No official crosswalk exists for GDPR; ControlMapping editorial mapping. |
| NIS2 | 4.14.2 | Business continuity and disaster recovery plan; Backup management | क्रॉसवॉक | 4.1: via RC.RP-02; ENISA ISO map: A.5.30 4.2: via RC.RP-02; ENISA ISO map: A.8.14 |
| Essential Eight | ISM-1515 | Restoration of data, applications and settings from backups to a common point in time… | संपादकीय | ISM-1515: ASD assigns these ISM controls to the Essential Eight; ASD publishes no crosswalk to NIST or ISO, so linking them to topics is ControlMapping editorial. |
| DORA | Art.12(4)Art.11(6) | Backup policies and procedures, restoration and recovery procedures and methods; Response and recovery | संपादकीय | Art.12(4): Redundant ICT capacities adequate to business needs. Art.11(6): Testing includes switchovers between primary infrastructure and redundant capacity, backups and facilities. |
| CPS 234 | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई CPS 234 आवश्यकता मैप नहीं है। |
| Cyber Essentials | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई Cyber Essentials आवश्यकता मैप नहीं है। |
विषय परिभाषा CSF 2.0 परिणाम जो इस विषय को परिभाषित करते हैं · क्रॉसवॉक कम से कम एक चयन, जो प्रकाशित क्रॉसवॉक पर आधारित हो · संपादकीय ControlMapping का निर्णय, कारण सहित · मैप नहीं किया गया, केवल इस विषय के CSF परिणाम साझा करता है · हमारे डेटा में कोई मैपिंग नहीं हमारे डेटा में कुछ भी मैप नहीं है; अक्सर यह नया काम होता है, पर कवरेज नोट्स जाँच लें. पद्धति.
आवश्यकता की ID और शीर्षक हर फ़्रेमवर्क द्वारा प्रकाशित रूप में, अंग्रेज़ी में दिखाए जाते हैं।
मैपिंग गलत या गायब है? रिपोर्ट करें
आपदा पुनर्प्राप्ति के बारे में
आपदा पुनर्प्राप्ति (DR) वे तकनीकी क्षमताएँ और प्रक्रियाएँ उपलब्ध कराती है जो किसी विनाशकारी घटना के बाद, जैसे रैनसमवेयर हमला, डेटा सेंटर में आउटेज या प्राकृतिक आपदा, IT अवसंरचना, एप्लिकेशन और डेटा को बहाल करने के लिए आवश्यक होती हैं। DR योजना में प्रत्येक महत्वपूर्ण प्रणाली के लिए पुनर्प्राप्ति समय लक्ष्य (RTO) और पुनर्प्राप्ति बिंदु लक्ष्य (RPO) तय करना, अतिरेक (redundant) अवसंरचना या क्लाउड-आधारित फ़ेलओवर वातावरण स्थापित करना, और चरण-दर-चरण बहाली प्रक्रियाओं का दस्तावेज़ीकरण करना शामिल है। नियमित परीक्षण, जहाँ जोखिम इसे उचित ठहराए वहाँ पूर्ण फ़ेलओवर तक, यह दिखाते हैं कि पुनर्प्राप्ति लक्ष्य वास्तव में पूरे किए जा सकते हैं या नहीं और क्या कर्मचारी प्रक्रियाओं को चला सकते हैं या नहीं।