Perencanaan Pemulihan
Menyusun dan memelihara rencana pemulihan.
Perencanaan Pemulihan didefinisikan oleh hasil-hasil NIST CSF 2.0 RC.RP-01 (The recovery portion of the incident response plan is executed once initiated from the incident response process); RC.RP-02 (Recovery actions are selected, scoped, prioritized, and performed); ID.IM-04 (Incident response plans and other cybersecurity plans that affect operations are established, communicated, maintained, and improved). Crosswalk Dipetakan melalui crosswalk yang dipublikasikan dalam ISO 27001, PCI DSS, 800-53, HIPAA dan NIS2. Editorial Dipetakan secara editorial dalam CIS v8.1, SOC 2, GDPR dan DORA. Hanya terkait secara longgar dalam CMMC. Tidak ada pemetaan dalam data kami Tidak ada pemetaan dalam data kami untuk Essential Eight, CPS 234 dan Cyber Essentials.
| Kerangka kerja | Persyaratan | Judul | Tautan | Sumber / alasan |
|---|---|---|---|---|
| NIST CSF 2.0 | RC.RP-01RC.RP-02ID.IM-04 | The recovery portion of the incident response plan is executed once initiated from the incident response process; Recovery actions are selected, scoped, prioritized, and performed; Incident response plans and other cybersecurity plans that affect operations are established, communicated, maintained, and improved | Definisi topik | RC.RP-01 RC.RP-02 ID.IM-04 |
| ISO 27001 | A.5.29A.5.30 | Information security during disruption; ICT readiness for business continuity | Crosswalk | A.5.29: via RC.RP-01; NIST 800-53 map: CP-2, CP-10 A.5.30: via RC.RP-02; NIST 800-53 map: CP-2 |
| CIS v8.1 | CIS 11.1 | Establish and Maintain a Data Recovery Process | Editorial | CIS 11.1: Establish a data recovery process; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. |
| SOC 2 | CC7.5A1.3 | Recovering from identified security incidents; Testing recovery plan procedures | Editorial | AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 12.10.1 | Incident response plan ready to activate | Crosswalk | 12.10.1: via RC.RP-01; RC.RP-02; ID.IM-04 |
| CMMC | IR.L2-3.6.1CA.L2-3.12.4 | Tidak dipetakan ke topik ini | Persyaratan ini hanya berbagi hasil CSF topik ini (RC.RP-01, RC.RP-02, ID.IM-04) melalui crosswalk yang diterbitkan: layak diperiksa, bukan pemetaan. | |
| 800-53 | CP-2CP-10 | Contingency Plan; System Recovery and Reconstitution | Crosswalk | CP-2: via ID.IM-04 CP-10: via RC.RP-01; RC.RP-02 |
| HIPAA | §164.308(a)(7)§164.308(a)(7)(ii)(B) | Contingency Plan; Disaster Recovery Plan | Crosswalk | §164.308(a)(7): via NIST HIPAA map: CP-2 §164.308(a)(7)(ii)(B): via NIST HIPAA map: CP-2, CP-10 |
| GDPR | Art.32(1)(c) | Security of processing | Editorial | Art.32(1)(c): No official crosswalk exists for GDPR; ControlMapping editorial mapping. |
| NIS2 | 4.1 | Business continuity and disaster recovery plan | Crosswalk | 4.1: via RC.RP-01; RC.RP-02; ENISA ISO map: A.5.29, A.5.30 |
| Essential Eight | — | Tidak ada persyaratan | Tidak ada pemetaan dalam data kami | Tidak ada persyaratan Essential Eight yang dipetakan ke topik ini dalam data kami. |
| DORA | Art.11(3)Art.12(6) | Response and recovery; Backup policies and procedures, restoration and recovery procedures and methods | Editorial | Art.11(3): ICT response and recovery plans, subject to independent internal audit review. Art.12(6): Recovery time and recovery point objectives for each function. |
| CPS 234 | — | Tidak ada persyaratan | Tidak ada pemetaan dalam data kami | Tidak ada persyaratan CPS 234 yang dipetakan ke topik ini dalam data kami. |
| Cyber Essentials | — | Tidak ada persyaratan | Tidak ada pemetaan dalam data kami | Tidak ada persyaratan Cyber Essentials yang dipetakan ke topik ini dalam data kami. |
Definisi topik Hasil CSF 2.0 yang mendefinisikan topik ini · Crosswalk setidaknya satu pilihan didukung crosswalk yang dipublikasikan · Editorial Penilaian ControlMapping, beserta alasannya · belum dipetakan, hanya berbagi hasil CSF untuk topik ini · Tidak ada pemetaan dalam data kami belum ada yang dipetakan dalam data kami; sering kali pekerjaan baru, tetapi periksa catatan cakupannya. Metodologi.
ID dan judul persyaratan ditampilkan sebagaimana diterbitkan masing-masing framework, dalam bahasa Inggris.
Pemetaan salah atau belum ada? Laporkan
Tentang Perencanaan Pemulihan
Perencanaan pemulihan menetapkan prosedur terdokumentasi untuk mengembalikan sistem, data, dan operasi bisnis ke kondisi berfungsi normal setelah insiden keamanan siber atau bencana. Rencana harus menentukan prioritas pemulihan berdasarkan analisis dampak bisnis, merinci prosedur pemulihan teknis untuk sistem kritis, mengidentifikasi sumber daya dan personel yang diperlukan, serta mencakup templat komunikasi untuk pembaruan kepada pemangku kepentingan selama proses pemulihan. Rencana pemulihan harus diuji melalui latihan meja (tabletop exercise) atau simulasi pemulihan, dengan hasilnya digunakan untuk memperbarui rencana; PCI DSS mensyaratkan rencana respons insiden, termasuk prosedur pemulihan, diuji setidaknya setahun sekali (12.10.2).