커뮤니케이션 및 복구
복구 상태를 전달하고 서비스를 복원합니다.
커뮤니케이션 및 복구은 NIST CSF 2.0의 RC.CO-03 (Recovery activities and progress in restoring operational capabilities are communicated to designated internal and external stakeholders); RC.CO-04 (Public updates on incident recovery are shared using approved methods and messaging); RC.RP-05 (The integrity of restored assets is verified, systems and services are restored, and normal operating status is confirmed) 결과들로 정의됩니다. 대응표 ISO 27001, CIS v8.1, CMMC, 800-53 및 NIS2의 공개 크로스워크를 통해 매핑됨. 편집 콘텐츠 SOC 2, GDPR 및 DORA에 편집 방식으로 매핑됨. PCI DSS 및 HIPAA에서 느슨하게만 관련됨. 보유 데이터에 매핑 없음 보유 데이터에 Essential Eight, CPS 234 및 Cyber Essentials에 대한 매핑이 없습니다.
| 프레임워크 | 요구사항 | 제목 | 링크 | 출처 / 사유 |
|---|---|---|---|---|
| NIST CSF 2.0 | RC.CO-03RC.CO-04RC.RP-05 | Recovery activities and progress in restoring operational capabilities are communicated to designated internal and external stakeholders; Public updates on incident recovery are shared using approved methods and messaging; The integrity of restored assets is verified, systems and services are restored, and normal operating status is confirmed | 주제 정의 | RC.CO-03 RC.CO-04 RC.RP-05 |
| ISO 27001 | A.5.26Clause 7.4 | Response to information security incidents; Communication | 대응표 | A.5.26: via RC.RP-05 Clause 7.4: via RC.CO-03; RC.CO-04 |
| CIS v8.1 | CIS 17.6 | Define Mechanisms for Communicating During Incident Response | 대응표 | CIS 17.6: via RC.CO-04 |
| SOC 2 | CC2.3CC7.5 | Communication with external parties; Recovering from identified security incidents | 편집 콘텐츠 | AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 12.8.212.8.412.10.112.10.36.2.310.4.1 | 이 주제에 매핑되지 않음 | 이 요구사항들은 게시된 크로스워크를 통해서만 이 주제의 CSF 성과(RC.CO-03, RC.CO-04, RC.RP-05)를 공유합니다. 확인할 가치는 있으나 매핑은 아닙니다. | |
| CMMC | IR.L2-3.6.2 | Incident Reporting | 대응표 | IR.L2-3.6.2: via 800-171r3 03.06.02 ↔ RC.CO-03 → IR-6; 800-171r2 Appendix D → IR-6 |
| 800-53 | CP-10IR-6 | System Recovery and Reconstitution; Incident Reporting | 대응표 | CP-10: via RC.RP-05 IR-6: via RC.CO-03 |
| HIPAA | §164.308(a)(1)(ii)(D)§164.308(a)(6)§164.308(a)(6)(ii)§164.314(a)(2)(i)§164.314(a)(2)(iii)§164.314(b)(2)(iv) | 이 주제에 매핑되지 않음 | 이 요구사항들은 게시된 크로스워크를 통해서만 이 주제의 CSF 성과(RC.CO-03, RC.CO-04, RC.RP-05)를 공유합니다. 확인할 가치는 있으나 매핑은 아닙니다. | |
| GDPR | Art.34(1) | Communication of a personal data breach to the data subject | 편집 콘텐츠 | Art.34(1): No official crosswalk exists for GDPR; ControlMapping editorial mapping. |
| NIS2 | 4.3 | Crisis management | 대응표 | 4.3: via ENISA ISO map: A.5.26 |
| Essential Eight | — | 요구사항 없음 | 보유 데이터에 매핑 없음 | 보유 데이터에서 이 주제에 매핑된 Essential Eight 요구사항이 없습니다. |
| DORA | Art.11(2)(e)Art.11(7) | Response and recovery; Response and recovery | 편집 콘텐츠 | Art.11(2)(e): Communication and crisis management actions during response and recovery. Art.11(7): A crisis management function with procedures for internal and external crisis communication. |
| CPS 234 | — | 요구사항 없음 | 보유 데이터에 매핑 없음 | 보유 데이터에서 이 주제에 매핑된 CPS 234 요구사항이 없습니다. |
| Cyber Essentials | — | 요구사항 없음 | 보유 데이터에 매핑 없음 | 보유 데이터에서 이 주제에 매핑된 Cyber Essentials 요구사항이 없습니다. |
주제 정의 이 주제를 정의하는 CSF 2.0 결과 · 대응표 공개된 크로스워크로 뒷받침되는 항목을 최소 하나 이상 선택 · 편집 콘텐츠 ControlMapping의 판단과 사유 · 매핑되지 않음, 이 주제의 CSF 성과만 공유함 · 보유 데이터에 매핑 없음 당사 데이터에 매핑된 항목이 없음. 대개 신규 작업이지만 적용 범위 안내를 확인하세요. 방법론.
요구사항 ID와 제목은 각 프레임워크가 발표한 그대로 영문으로 표시됩니다.
매핑이 잘못되었거나 누락되었나요? 신고하기
커뮤니케이션 및 복구 소개
복구 커뮤니케이션은 사이버보안 사고 또는 재해 이후 서비스 복원 진행 상황, 예상 일정, 잔여 위험에 대해 이해관계자에게 정보를 지속적으로 제공합니다. 여기에는 사전에 정해진 커뮤니케이션 채널을 통해 경영진, 고객, 파트너에게 정기적인 상태 보고를 제공하는 활동과, 비즈니스 우선순위에 따라 서비스 복원 순서를 IT 팀과 조율하는 활동이 포함됩니다. 복구 과정에서 투명하고 시기적절한 커뮤니케이션은 이해관계자의 신뢰를 유지하고 기대치를 관리하는 데 도움이 되며, 복원 이후 검증을 통해 전체 운영 복구를 선언하기 전에 모든 시스템이 정상적으로 작동하는지 확인합니다.