Disaster Recovery
Pianificare ed eseguire le procedure di disaster recovery.
Disaster Recovery è definito dagli esiti RC.RP-02 (Recovery actions are selected, scoped, prioritized, and performed); RC.RP-05 (The integrity of restored assets is verified, systems and services are restored, and normal operating status is confirmed); PR.IR-03 (Mechanisms are implemented to achieve resilience requirements in normal and adverse situations) di NIST CSF 2.0. Crosswalk Mappato tramite un crosswalk pubblicato in ISO 27001, PCI DSS, 800-53, HIPAA e NIS2. Redazione Mappato in modo editoriale in CIS v8.1, SOC 2, GDPR, Essential Eight e DORA. Solo debolmente correlato in CMMC. Nessuna mappatura nei nostri dati Nessuna mappatura nei nostri dati per CPS 234 e Cyber Essentials.
| Framework | Requisito | Titolo | Collegamento | Fonte / motivo |
|---|---|---|---|---|
| NIST CSF 2.0 | RC.RP-02RC.RP-05PR.IR-03 | Recovery actions are selected, scoped, prioritized, and performed; The integrity of restored assets is verified, systems and services are restored, and normal operating status is confirmed; Mechanisms are implemented to achieve resilience requirements in normal and adverse situations | Definizione dell'argomento | RC.RP-02 RC.RP-05 PR.IR-03 |
| ISO 27001 | A.5.30A.8.14 | ICT readiness for business continuity; Redundancy of information processing facilities | Crosswalk | A.5.30: via RC.RP-02 A.8.14: via PR.IR-03 |
| CIS v8.1 | CIS 11.1 | Establish and Maintain a Data Recovery Process | Redazione | CIS 11.1: Establish a data recovery process; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. |
| SOC 2 | A1.2A1.3 | Environmental protections, backups and recovery infrastructure; Testing recovery plan procedures | Redazione | AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 12.10.1 | Incident response plan ready to activate | Crosswalk | 12.10.1: via RC.RP-02; PR.IR-03 |
| CMMC | IR.L2-3.6.1SC.L2-3.13.2 | Non mappato su questo argomento | Questi requisiti condividono solo gli esiti CSF di questo argomento (RC.RP-02, RC.RP-05, PR.IR-03) tramite crosswalk pubblicati: da verificare, non è una mappatura. | |
| 800-53 | CP-7CP-10 | Alternate Processing Site; System Recovery and Reconstitution | Crosswalk | CP-7: Alternate processing site; NIST's CSF 2.0 references don't link CP-7 to these subcategories. CP-10: via RC.RP-02; RC.RP-05 |
| HIPAA | §164.308(a)(7)(ii)(B)§164.308(a)(7)(ii)(D) | Disaster Recovery Plan; Testing and Revision Procedure | Crosswalk | §164.308(a)(7)(ii)(B): via NIST HIPAA map: CP-10 §164.308(a)(7)(ii)(D): Testing and revision of contingency plans; NIST maps it to CP-2/CP-3/CP-4. |
| GDPR | Art.32(1)(c) | Security of processing | Redazione | Art.32(1)(c): No official crosswalk exists for GDPR; ControlMapping editorial mapping. |
| NIS2 | 4.14.2 | Business continuity and disaster recovery plan; Backup management | Crosswalk | 4.1: via RC.RP-02; ENISA ISO map: A.5.30 4.2: via RC.RP-02; ENISA ISO map: A.8.14 |
| Essential Eight | ISM-1515 | Restoration of data, applications and settings from backups to a common point in time… | Redazione | ISM-1515: ASD assigns these ISM controls to the Essential Eight; ASD publishes no crosswalk to NIST or ISO, so linking them to topics is ControlMapping editorial. |
| DORA | Art.12(4)Art.11(6) | Backup policies and procedures, restoration and recovery procedures and methods; Response and recovery | Redazione | Art.12(4): Redundant ICT capacities adequate to business needs. Art.11(6): Testing includes switchovers between primary infrastructure and redundant capacity, backups and facilities. |
| CPS 234 | — | Nessun requisito | Nessuna mappatura nei nostri dati | Nessun requisito di CPS 234 è mappato su questo argomento nei nostri dati. |
| Cyber Essentials | — | Nessun requisito | Nessuna mappatura nei nostri dati | Nessun requisito di Cyber Essentials è mappato su questo argomento nei nostri dati. |
Definizione dell'argomento Risultati CSF 2.0 che definiscono questo tema · Crosswalk almeno una scelta supportata da una tabella di corrispondenza pubblicata · Redazione Giudizio di ControlMapping, con la motivazione · non mappato, condivide solo gli esiti CSF di questo argomento · Nessuna mappatura nei nostri dati nessuna mappatura nei nostri dati; spesso si tratta di lavoro nuovo, ma verifica le note sulla copertura. Metodologia.
ID e titoli dei requisiti sono riportati come ciascun framework li pubblica, in inglese.
Mappatura errata o mancante? Segnalalo
Informazioni su Disaster Recovery
Il disaster recovery (DR) fornisce le capacità tecniche e le procedure necessarie per ripristinare infrastrutture IT, applicazioni e dati in seguito a un evento catastrofico, come un attacco ransomware, l'interruzione di un data center o un disastro naturale. La pianificazione del DR comprende la definizione dei tempi di ripristino (RTO, Recovery Time Objective) e dei punti di ripristino (RPO, Recovery Point Objective) per ciascun sistema critico, l'istituzione di infrastrutture ridondanti o di ambienti di failover basati su cloud e la documentazione di procedure di ripristino dettagliate passo per passo. Test periodici, fino al failover completo laddove il rischio lo giustifichi, dimostrano se gli obiettivi di ripristino possono effettivamente essere raggiunti e se il personale è in grado di eseguire le procedure.