복구 계획 수립
복구 계획을 수립하고 유지 관리합니다.
복구 계획 수립은 NIST CSF 2.0의 RC.RP-01 (The recovery portion of the incident response plan is executed once initiated from the incident response process); RC.RP-02 (Recovery actions are selected, scoped, prioritized, and performed); ID.IM-04 (Incident response plans and other cybersecurity plans that affect operations are established, communicated, maintained, and improved) 결과들로 정의됩니다. 대응표 ISO 27001, PCI DSS, 800-53, HIPAA 및 NIS2의 공개 크로스워크를 통해 매핑됨. 편집 콘텐츠 CIS v8.1, SOC 2, GDPR 및 DORA에 편집 방식으로 매핑됨. CMMC에서 느슨하게만 관련됨. 보유 데이터에 매핑 없음 보유 데이터에 Essential Eight, CPS 234 및 Cyber Essentials에 대한 매핑이 없습니다.
| 프레임워크 | 요구사항 | 제목 | 링크 | 출처 / 사유 |
|---|---|---|---|---|
| NIST CSF 2.0 | RC.RP-01RC.RP-02ID.IM-04 | The recovery portion of the incident response plan is executed once initiated from the incident response process; Recovery actions are selected, scoped, prioritized, and performed; Incident response plans and other cybersecurity plans that affect operations are established, communicated, maintained, and improved | 주제 정의 | RC.RP-01 RC.RP-02 ID.IM-04 |
| ISO 27001 | A.5.29A.5.30 | Information security during disruption; ICT readiness for business continuity | 대응표 | A.5.29: via RC.RP-01; NIST 800-53 map: CP-2, CP-10 A.5.30: via RC.RP-02; NIST 800-53 map: CP-2 |
| CIS v8.1 | CIS 11.1 | Establish and Maintain a Data Recovery Process | 편집 콘텐츠 | CIS 11.1: Establish a data recovery process; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. |
| SOC 2 | CC7.5A1.3 | Recovering from identified security incidents; Testing recovery plan procedures | 편집 콘텐츠 | AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 12.10.1 | Incident response plan ready to activate | 대응표 | 12.10.1: via RC.RP-01; RC.RP-02; ID.IM-04 |
| CMMC | IR.L2-3.6.1CA.L2-3.12.4 | 이 주제에 매핑되지 않음 | 이 요구사항들은 게시된 크로스워크를 통해서만 이 주제의 CSF 성과(RC.RP-01, RC.RP-02, ID.IM-04)를 공유합니다. 확인할 가치는 있으나 매핑은 아닙니다. | |
| 800-53 | CP-2CP-10 | Contingency Plan; System Recovery and Reconstitution | 대응표 | CP-2: via ID.IM-04 CP-10: via RC.RP-01; RC.RP-02 |
| HIPAA | §164.308(a)(7)§164.308(a)(7)(ii)(B) | Contingency Plan; Disaster Recovery Plan | 대응표 | §164.308(a)(7): via NIST HIPAA map: CP-2 §164.308(a)(7)(ii)(B): via NIST HIPAA map: CP-2, CP-10 |
| GDPR | Art.32(1)(c) | Security of processing | 편집 콘텐츠 | Art.32(1)(c): No official crosswalk exists for GDPR; ControlMapping editorial mapping. |
| NIS2 | 4.1 | Business continuity and disaster recovery plan | 대응표 | 4.1: via RC.RP-01; RC.RP-02; ENISA ISO map: A.5.29, A.5.30 |
| Essential Eight | — | 요구사항 없음 | 보유 데이터에 매핑 없음 | 보유 데이터에서 이 주제에 매핑된 Essential Eight 요구사항이 없습니다. |
| DORA | Art.11(3)Art.12(6) | Response and recovery; Backup policies and procedures, restoration and recovery procedures and methods | 편집 콘텐츠 | Art.11(3): ICT response and recovery plans, subject to independent internal audit review. Art.12(6): Recovery time and recovery point objectives for each function. |
| CPS 234 | — | 요구사항 없음 | 보유 데이터에 매핑 없음 | 보유 데이터에서 이 주제에 매핑된 CPS 234 요구사항이 없습니다. |
| Cyber Essentials | — | 요구사항 없음 | 보유 데이터에 매핑 없음 | 보유 데이터에서 이 주제에 매핑된 Cyber Essentials 요구사항이 없습니다. |
주제 정의 이 주제를 정의하는 CSF 2.0 결과 · 대응표 공개된 크로스워크로 뒷받침되는 항목을 최소 하나 이상 선택 · 편집 콘텐츠 ControlMapping의 판단과 사유 · 매핑되지 않음, 이 주제의 CSF 성과만 공유함 · 보유 데이터에 매핑 없음 당사 데이터에 매핑된 항목이 없음. 대개 신규 작업이지만 적용 범위 안내를 확인하세요. 방법론.
요구사항 ID와 제목은 각 프레임워크가 발표한 그대로 영문으로 표시됩니다.
매핑이 잘못되었거나 누락되었나요? 신고하기
복구 계획 수립 소개
복구 계획 수립은 사이버보안 사고나 재해 이후 시스템, 데이터 및 비즈니스 운영을 정상 상태로 복원하기 위한 문서화된 절차를 마련하는 활동입니다. 계획에는 비즈니스 영향 분석을 기반으로 한 복구 우선순위를 정의하고, 중요 시스템에 대한 기술적 복원 절차를 명시하며, 필요한 자원과 인력을 식별하고, 복구 과정에서 이해관계자에게 상황을 공유하기 위한 커뮤니케이션 템플릿을 포함해야 합니다. 복구 계획은 탁상 훈련(테이블톱 연습)이나 복구 훈련을 통해 시험해야 하며, 그 결과는 계획에 반영되어야 합니다. PCI DSS는 복구 절차를 포함한 사고 대응 계획을 최소 연 1회 시험하도록 요구합니다(12.10.2).