Komunikasi & Pemulihan
Komunikasikan status pemulihan dan pulihkan layanan.
Komunikasi & Pemulihan didefinisikan oleh hasil-hasil NIST CSF 2.0 RC.CO-03 (Recovery activities and progress in restoring operational capabilities are communicated to designated internal and external stakeholders); RC.CO-04 (Public updates on incident recovery are shared using approved methods and messaging); RC.RP-05 (The integrity of restored assets is verified, systems and services are restored, and normal operating status is confirmed). Crosswalk Dipetakan melalui crosswalk yang dipublikasikan dalam ISO 27001, CIS v8.1, CMMC, 800-53 dan NIS2. Editorial Dipetakan secara editorial dalam SOC 2, GDPR dan DORA. Hanya terkait secara longgar dalam PCI DSS dan HIPAA. Tidak ada pemetaan dalam data kami Tidak ada pemetaan dalam data kami untuk Essential Eight, CPS 234 dan Cyber Essentials.
| Kerangka kerja | Persyaratan | Judul | Tautan | Sumber / alasan |
|---|---|---|---|---|
| NIST CSF 2.0 | RC.CO-03RC.CO-04RC.RP-05 | Recovery activities and progress in restoring operational capabilities are communicated to designated internal and external stakeholders; Public updates on incident recovery are shared using approved methods and messaging; The integrity of restored assets is verified, systems and services are restored, and normal operating status is confirmed | Definisi topik | RC.CO-03 RC.CO-04 RC.RP-05 |
| ISO 27001 | A.5.26Clause 7.4 | Response to information security incidents; Communication | Crosswalk | A.5.26: via RC.RP-05 Clause 7.4: via RC.CO-03; RC.CO-04 |
| CIS v8.1 | CIS 17.6 | Define Mechanisms for Communicating During Incident Response | Crosswalk | CIS 17.6: via RC.CO-04 |
| SOC 2 | CC2.3CC7.5 | Communication with external parties; Recovering from identified security incidents | Editorial | AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 12.8.212.8.412.10.112.10.36.2.310.4.1 | Tidak dipetakan ke topik ini | Persyaratan ini hanya berbagi hasil CSF topik ini (RC.CO-03, RC.CO-04, RC.RP-05) melalui crosswalk yang diterbitkan: layak diperiksa, bukan pemetaan. | |
| CMMC | IR.L2-3.6.2 | Incident Reporting | Crosswalk | IR.L2-3.6.2: via 800-171r3 03.06.02 ↔ RC.CO-03 → IR-6; 800-171r2 Appendix D → IR-6 |
| 800-53 | CP-10IR-6 | System Recovery and Reconstitution; Incident Reporting | Crosswalk | CP-10: via RC.RP-05 IR-6: via RC.CO-03 |
| HIPAA | §164.308(a)(1)(ii)(D)§164.308(a)(6)§164.308(a)(6)(ii)§164.314(a)(2)(i)§164.314(a)(2)(iii)§164.314(b)(2)(iv) | Tidak dipetakan ke topik ini | Persyaratan ini hanya berbagi hasil CSF topik ini (RC.CO-03, RC.CO-04, RC.RP-05) melalui crosswalk yang diterbitkan: layak diperiksa, bukan pemetaan. | |
| GDPR | Art.34(1) | Communication of a personal data breach to the data subject | Editorial | Art.34(1): No official crosswalk exists for GDPR; ControlMapping editorial mapping. |
| NIS2 | 4.3 | Crisis management | Crosswalk | 4.3: via ENISA ISO map: A.5.26 |
| Essential Eight | — | Tidak ada persyaratan | Tidak ada pemetaan dalam data kami | Tidak ada persyaratan Essential Eight yang dipetakan ke topik ini dalam data kami. |
| DORA | Art.11(2)(e)Art.11(7) | Response and recovery; Response and recovery | Editorial | Art.11(2)(e): Communication and crisis management actions during response and recovery. Art.11(7): A crisis management function with procedures for internal and external crisis communication. |
| CPS 234 | — | Tidak ada persyaratan | Tidak ada pemetaan dalam data kami | Tidak ada persyaratan CPS 234 yang dipetakan ke topik ini dalam data kami. |
| Cyber Essentials | — | Tidak ada persyaratan | Tidak ada pemetaan dalam data kami | Tidak ada persyaratan Cyber Essentials yang dipetakan ke topik ini dalam data kami. |
Definisi topik Hasil CSF 2.0 yang mendefinisikan topik ini · Crosswalk setidaknya satu pilihan didukung crosswalk yang dipublikasikan · Editorial Penilaian ControlMapping, beserta alasannya · belum dipetakan, hanya berbagi hasil CSF untuk topik ini · Tidak ada pemetaan dalam data kami belum ada yang dipetakan dalam data kami; sering kali pekerjaan baru, tetapi periksa catatan cakupannya. Metodologi.
ID dan judul persyaratan ditampilkan sebagaimana diterbitkan masing-masing framework, dalam bahasa Inggris.
Pemetaan salah atau belum ada? Laporkan
Tentang Komunikasi & Pemulihan
Komunikasi pemulihan menjaga pemangku kepentingan tetap mendapat informasi mengenai kemajuan pemulihan layanan, perkiraan jadwal, dan risiko sisa apa pun setelah insiden keamanan siber atau bencana. Ini mencakup penyampaian pembaruan status secara berkala kepada manajemen eksekutif, pelanggan, dan mitra melalui kanal komunikasi yang telah ditetapkan sebelumnya, serta koordinasi dengan tim TI mengenai urutan pemulihan layanan berdasarkan prioritas bisnis. Komunikasi yang transparan dan tepat waktu selama pemulihan menjaga kepercayaan pemangku kepentingan dan membantu mengelola ekspektasi, sementara verifikasi pascapemulihan memastikan bahwa seluruh sistem berfungsi dengan benar sebelum pemulihan operasional penuh dinyatakan.