Kelangsungan Usaha
Pastikan kelangsungan usaha melalui pemulihan insiden.
Kelangsungan Usaha didefinisikan oleh hasil-hasil NIST CSF 2.0 PR.IR-03 (Mechanisms are implemented to achieve resilience requirements in normal and adverse situations); RC.RP-04 (Critical mission functions and cybersecurity risk management are considered to establish post-incident operational norms); GV.OC-04 (Critical objectives, capabilities, and services that external stakeholders depend on or expect from the organization are understood and communicated). Crosswalk Dipetakan melalui crosswalk yang dipublikasikan dalam ISO 27001, PCI DSS, 800-53, HIPAA dan NIS2. Editorial Dipetakan secara editorial dalam SOC 2, GDPR dan DORA. Hanya terkait secara longgar dalam CMMC. Tidak ada pemetaan dalam data kami Tidak ada pemetaan dalam data kami untuk CIS v8.1, Essential Eight, CPS 234 dan Cyber Essentials.
| Kerangka kerja | Persyaratan | Judul | Tautan | Sumber / alasan |
|---|---|---|---|---|
| NIST CSF 2.0 | PR.IR-03RC.RP-04GV.OC-04 | Mechanisms are implemented to achieve resilience requirements in normal and adverse situations; Critical mission functions and cybersecurity risk management are considered to establish post-incident operational norms; Critical objectives, capabilities, and services that external stakeholders depend on or expect from the organization are understood and communicated | Definisi topik | PR.IR-03 RC.RP-04 GV.OC-04 |
| ISO 27001 | A.5.29A.5.30A.8.14 | Information security during disruption; ICT readiness for business continuity; Redundancy of information processing facilities | Crosswalk | A.5.29: via PR.IR-03; NIST 800-53 map: CP-2 A.5.30: via NIST 800-53 map: CP-2 A.8.14: via PR.IR-03; NIST 800-53 map: CP-2 |
| CIS v8.1 | — | Tidak ada persyaratan | Tidak ada pemetaan dalam data kami | Tidak ada persyaratan CIS v8.1 yang dipetakan ke topik ini dalam data kami. |
| SOC 2 | A1.1A1.2CC9.1 | Capacity management to meet availability commitments; Environmental protections, backups and recovery infrastructure; Mitigating risks from business disruptions | Editorial | AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 12.10.1 | Incident response plan ready to activate | Crosswalk | 12.10.1: via PR.IR-03; RC.RP-04; GV.OC-04 |
| CMMC | SC.L2-3.13.2 | Tidak dipetakan ke topik ini | Persyaratan ini hanya berbagi hasil CSF topik ini (PR.IR-03, RC.RP-04, GV.OC-04) melalui crosswalk yang diterbitkan: layak diperiksa, bukan pemetaan. | |
| 800-53 | CP-2(8)CP-7 | Identify Critical Assets; Alternate Processing Site | Crosswalk | CP-2(8): via GV.OC-04 CP-7: Alternate processing site; NIST's CSF 2.0 references don't link CP-7 to these subcategories. |
| HIPAA | §164.308(a)(7)(ii)(C) | Emergency Mode Operation Plan | Crosswalk | §164.308(a)(7)(ii)(C): via NIST HIPAA map: CP-2 |
| GDPR | Art.32(1)(b) | Security of processing | Editorial | Art.32(1)(b): No official crosswalk exists for GDPR; ControlMapping editorial mapping. |
| NIS2 | 4.14.3 | Business continuity and disaster recovery plan; Crisis management | Crosswalk | 4.1: via GV.OC-04; ENISA ISO map: A.5.29, A.5.30 4.3: via PR.IR-03; ENISA ISO map: A.5.29, A.5.30 |
| Essential Eight | — | Tidak ada persyaratan | Tidak ada pemetaan dalam data kami | Tidak ada persyaratan Essential Eight yang dipetakan ke topik ini dalam data kami. |
| DORA | Art.11(1)Art.11(4)Art.11(6) | Response and recovery; Response and recovery; Response and recovery | Editorial | Art.11(1): A comprehensive ICT business continuity policy. Art.11(4): Maintain and periodically test ICT business continuity plans, including for outsourced functions. Art.11(6): Test continuity and recovery plans at least yearly, including cyber-attack and switchover scenarios. |
| CPS 234 | — | Tidak ada persyaratan | Tidak ada pemetaan dalam data kami | Tidak ada persyaratan CPS 234 yang dipetakan ke topik ini dalam data kami. |
| Cyber Essentials | — | Tidak ada persyaratan | Tidak ada pemetaan dalam data kami | Tidak ada persyaratan Cyber Essentials yang dipetakan ke topik ini dalam data kami. |
Definisi topik Hasil CSF 2.0 yang mendefinisikan topik ini · Crosswalk setidaknya satu pilihan didukung crosswalk yang dipublikasikan · Editorial Penilaian ControlMapping, beserta alasannya · belum dipetakan, hanya berbagi hasil CSF untuk topik ini · Tidak ada pemetaan dalam data kami belum ada yang dipetakan dalam data kami; sering kali pekerjaan baru, tetapi periksa catatan cakupannya. Metodologi.
ID dan judul persyaratan ditampilkan sebagaimana diterbitkan masing-masing framework, dalam bahasa Inggris.
Pemetaan salah atau belum ada? Laporkan
Tentang Kelangsungan Usaha
Perencanaan kelangsungan usaha memastikan bahwa fungsi-fungsi organisasi yang kritis tetap dapat beroperasi selama dan setelah insiden keamanan siber, bencana alam, atau peristiwa gangguan lainnya. Hal ini mencakup pelaksanaan business impact analysis (BIA) untuk mengidentifikasi proses-proses kritis beserta waktu henti maksimum yang dapat ditoleransi, penyiapan fasilitas pemrosesan alternatif atau kemampuan failover, serta penetapan prosedur komunikasi untuk mengaktifkan kegiatan kelangsungan usaha. Rencana kelangsungan usaha sebaiknya diintegrasikan dengan rencana pemulihan bencana dan rencana respons insiden, diuji melalui latihan rutin, dan diperbarui setiap kali terjadi perubahan signifikan pada operasi bisnis atau infrastruktur teknologi.