做事故響應(yīng)計劃要求對信息系統(tǒng)及其所面臨的威脅有詳細的了解。在接下來的內(nèi)容中,你會了解業(yè)務(wù)影響分析( BIA),它提供用以開發(fā)IRP的數(shù)據(jù)。IR計劃團隊希望制定一系列預(yù)先設(shè)定的響應(yīng)措施,用以在事故響應(yīng)的各個步驟中指導(dǎo)團隊和信息安全人員。對事故響應(yīng)措施的預(yù)先設(shè)定使得機構(gòu)能夠......
CP包含3個主要組成部分:事故響應(yīng)、災(zāi)難恢復(fù)以及業(yè)務(wù)連續(xù)性計劃(如圖3。1)。