証拠収集の取り扱い

報告と文書化

捜査手法

デジタルフォレンジック

稼働中

犯罪的

民事

規制

電子証拠開示 (eDicsovery)

侵入の検知と防止

侵入の検知と防止

継続的な監視

出力監視

資産の在庫

構成管理

物理的資産

暗号資産

クラウド資産

アプリケーション

知っておくべき/最低限の権限

義務と責任の分離

モニターの特別な権限

ジョブローテーション

情報ライフサイクル

サービスレベルアグリーメント

メディア管理

ハードウェアおよびソフトウェア資産管理

検出

応答

緩和

報告

回復

修復

学んだ教訓

ファイアウォール

侵入検知および防御システム

ホワイトリスト/ブラックリスト

サードパーティのセキュリティ サービス

サンドボックス化

ハニーポット/ハニーネット

マルウェア対策

バックアップ ストレージ戦略 (オフサイト ストレージ、電子保管庫、テープ ローテーションなど) リカバリ サイト戦略

複数の処理サイト (例: 運用上の冗長システム)

システムの復元力、高可用性、サービス品質、耐障害性

応答

職員

コミュニケーション

評価

復元

トレーニングと意識向上

通読する

ウォークスルー

シミュレーション

平行

完全な中断

周囲

内部

重要なビジネスの回復力 継続性を維持する

さまざまな資産の定期メンテナンスを提供します

資産を損害から守る

ビジネスクリティカルなシステムへのユーザーアクセスの制御を維持する

さまざまなアカウント、特に特権アカウントに小切手と残高を提供し、それらが正当なビジネス ニーズであることを確認します。

ITサービスの変更、構成、問題管理

ユーザー割り当てやヘルプデスクプログラムなどのセキュリティ関連プログラム

レポートとサービスの継続的改善の実践に重点を置く

十分な注意 十分な注意

デューデリジェンス デューデリジェンス

これらのソリューションを最も効果的に使用しながら、特権アカウントが慎重に管理されていることを確認します。

サービスアカウント

スクリプトを実行するアカウント

ユーザーのプロビジョニングユーザー構成

複数のシステムにわたるアクセスの管理 複数のシステムにわたるアクセスの管理

ネイティブアクセス制御システムローカルアクセス制御システム

知っておく必要があります

最低特権 最低特権

特権アカウント

通常または制限されたユーザー アカウント

定義: 重要なタスクを複数の部分に分割し、各部分を別の人が実行すること

目的

理由

システム管理者

オペレーター

セキュリティ管理者

ヘルプ/サービスデスク担当者

一般ユーザー

ライセンス、適合性、身元調査

次の状況ではアクセスを許可すべきではありません (例: IDS とファイアウォールのログに基づいて、IP へのアクセスは直ちにブロックされるべきですが、そうではありません。クロックの調整やログの削除など)。

アカウントの検証アカウントの検証

ジョブローテーションジョブローテーション

二人での操作

強制休暇

■ 情報が組織の使命に与える影響を判断します。

■情報の代替コストを把握する（代替できる場合）情報の代替コストを把握する（代替できる場合）。

■ 組織内または組織外の誰がその情報を必要とし、どのような状況で情報を公開すべきかを決定します。組織内または組織外の誰が情報を必要とし、どのような状況で情報を公開すべきかを決定します。 。

■ 情報が不正確であるか、不要になり、破棄する必要がある場合を把握します。情報が不正確であるか、必要でなくなり、破棄する必要がある場合を把握します。

分類は主にアクセスに関係します

分類は主に影響を考慮します。

防御ベースラインを標準化する ベースラインを標準化する

■ ストレージコストの削減

■ 関連情報のみを保存して、検索とインデックス作成を高速化します。

■訴訟ホールドと電子開示では、エラー、事前決定、または交渉された情報に遭遇する可能性が低くなります。

SLA は、顧客がサプライヤーから受け取るサービスのレベルを説明する単純な文書であり、契約要件が満たされない場合のサービスの測定、修復、または罰則を示します。

顧客の過失により SLA が満たされなかった場合、ペナルティは課されません。

SLA

OLA (運用レベル合意)

双方が要件を理解していることを確認する

契約が意図的または非意図的に誤解されていないことを確認する

レベルが異なると価格も異なります

交渉の出発点

サービス要素

管理要素

SLA は常に更新されます

サプライヤーは、保証違反に起因する第三者の費用を顧客に支払わなければなりません。

統計

サービスの可用性

欠陥率欠陥率

技術的品質

安全

99% の可用性 (月あたり 7 時間を超える計画外のダウンタイムを許容)

99.9 パーセント (1 か月あたり 43.8 分)

99.99% (月あたり 4.4 分)。

■ コンポーネントセットは構成管理の対象となります

■ コンポーネントの名前の付け方

■コンポーネントがコントロールセットに出入りする仕組み

■CM 下のコンポーネントの変更がどのように許可されるか。

■CM 下のコンポーネントのさまざまなバージョンが利用できる仕組み

■それぞれどのような状況で使用できますか？

■CM ツールが構成管理をどのように可能にし、強化するか

1. ブランド

2.モデル

3.MACアドレス

4. シリアル番号

5. オペレーティング システムまたはファームウェアのバージョン

6. 所在地

7. BIOS およびその他のハードウェア関連のパスワード

8. 割り当てられた IP アドレス (該当する場合)

9. 組織の資産管理のためのラベルまたはバーコード

1. ソフトウェア名

2. ソフトウェア ベンダー (および必要に応じて再販業者)

3. パスワードまたはアクティベーション コード (ハードウェア キーがある場合はメモしてください)

4. ライセンスの種類とバージョン

5.ライセンス数

6. ライセンスの有効期限

7. ライセンスのポータビリティ

8. 組織のソフトウェア ライブラリアンまたは資産管理者

9. インストールされたソフトウェアに関する組織の連絡先

10. アップグレード、完全ライセンスまたは限定ライセンス

セキュリティの専門家は、ハードウェアの種類とバージョンに関連する脆弱性を迅速に発見して軽減できます。

ネットワーク内のハードウェアの種類と場所がわかれば、影響を受けるデバイスを特定する手間が軽減されます。

ネットワーク上の不正なデバイスはスキャンによって検出できます

構成変更のログと追跡により、ネットワークの整合性と可用性が保証されます

定期的なチェックで不正な変更がないか確認する

リスクに基づいた意思決定

パッチの重要性

ビジネスに影響はありますか?

更新をスケジュールする

導入前にユーザーに通知する

夜や週末に更新します

導入前のバックアップサーバー

目に見えない問題が発生する可能性があります

パッチ管理とは、セキュリティ問題とパッチ リリースの両方について知ることです

環境に関連するセキュリティ問題とソフトウェアのアップデートに注意する

専任の担当者とチームが管理者とユーザーにセキュリティの問題やアプリの更新について警告する責任を負うことをお勧めします。

1. パッチ ライフ サイクル (パッチ サイクル) は、パッチとシステム アップデートの通常の適用をガイドします。

2. 重要なセキュリティおよび機能のパッチとアップデートを処理するための作業計画

システムの重要性

処理されたデータ

環境の複雑さ

可用性の要件

利用可能な資源

ソース（ソース）検証

整合性チェック

テスト環境は本番環境に可能な限り近い

本番システムのサブシステムをテスト環境として使用できます

特定のマイルストーンと受け入れ基準を使用してパッチの成功を実証する

クローズド変更システムでの更新を許可する

ツールの選択

ツールの種類

時間内に完了

制御可能かつ予測可能

既知の脆弱性やバグに対してパッチを適用する必要があるシステムはどれですか?

システムは実際のパッチで更新されていますか?

資産とホストの管理

管理ツール

システム検出ツール

パッチ管理ソリューションは、組織固有の要件に対処するための共同作業に基づいてポリシーおよび運用ソリューションを提供するチームベースのテクノロジーです。

組織がそのすべての部分を理解できるように支援する

これらの弱点を特定する

システムの欠陥

構成エラー

戦略エラー

システム コンソールで、またはサーバーやワークステーション上のエージェントを使用して、システム全体にわたって実行されます。

サーバー上で不足しているセキュリティ更新プログラムを特定する

システムの侵害を示す可能性のある未承認のソフトウェアまたはサービスを特定する

構成エラーが見つかりました

すべてのインシデント関連アクティビティを指示し、セキュリティ担当者を事前に定義され、事前に承認された解決へのパスに導きます。

事件に関与した当事者の役割と責任に関連して行われた活動について説明します。

国境警備隊

セキュリティ運用は、テクノロジーが効果的に動作できるようにすることと、その有効性を継続的に監視することに重点を置いています。

ID/IPS

ファイアウォール

メールセキュリティサービス安心メールサービス

セキュリティ運用を成功させるための基礎 レポートはセキュリティ運用の基礎です

レポートの対象読者

報告頻度

セキュリティ関連の疑いのあるイベントをリアルタイムまたはほぼリアルタイムで特定して対応する。セキュリティ関連の疑いのあるイベントをリアルタイムまたはほぼリアルタイムで特定し、対応するために使用されます。

ネットワークベースの侵入システム

ホストベースの侵入システム

IDS

IPS

シグネチャまたはパターン マッチング システム パターン マッチング (またはシグネチャ分析)

プロトコル異常ベースのシステム異常ベースの侵入検知システム

統計的異常に基づくシステム 統計的異常に基づく侵入検知システム

偽陽性

偽陰性

個々のホスト、個々のホストおよびシステムに展開されたシステムにインストール

統合脅威管理 (UTM) セキュリティ ゲートウェイ

継続的更新ウイルスデータベースを継続的に更新します

それらがまだアクティブで効果的であることを確認するために監視されます

新しいメディアと電子メールの添付ファイルの自動スキャン メディアと電子メールの添付ファイルの自動スキャン ポリシーを展開します。

スキャンは定期的にスケジュールして実行する必要があります。

システム ログの欠点の 1 つは、単一システムのビューを提供できることです。システム ログの欠点は、単一システムの視点しか提供できず、複数のシステムに関係する関連イベントに関するログや情報を提供できないことです。

ログ収集、照合、およびリアルタイム分析のための共通プラットフォームを提供します。 ログ収集、照合、およびリアルタイム分析のための共通プラットフォームを提供します。

複数のソースからのログ情報を使用して、過去のイベントに関するレポートを提供する

ログ管理システムは類似している ログ管理システムは類似している

ログの保存とアーカイブの規律ある慣行を維持する ログの保存とアーカイブの厳格な規律を維持する

最新のレポート ツールを使用して、セキュリティ イベント情報を有用なビジネス インテリジェンスに変換することもできます。

■ 法的証拠を法的手段で保存するために、法的証拠を保存する必要性。

■ 影響を受けるコンポーネントが提供するサービスの可用性 サービスの可用性を維持するために、影響を受けるコンポーネントを提供します。

■ 影響を受けるコンポーネントをそのまま放置すると発生する可能性がある損傷の可能性 発生する可能性のある損傷を回避するために、影響を受けるコンポーネントを交換します。

■ 封じ込め戦略が効果を発揮するまでに必要な時間。

■ 影響を受けるコンポーネントを含めるために必要なリソース。

さらなる攻撃につながる

■ メディアや組織の渉外グループが関与する必要があるか? メディアや組織の渉外グループが関与する必要があるか?

■ 組織の法務チームがレビューに関与する必要がありますか? 組織の法務チームがレビューに関与する必要がありますか?

■ インシデントの通知はどの時点でライン管理者に上がり、インシデントはどの時点でライン管理者に上がり、中間管理者に通知されます。

中間管理職、上級管理職、取締役会、それとも上級管理職ですか?監督？取締役会ですか？

■ インシデント情報を保護するために必要な機密保持要件は何ですか?

■ 報告にはどのような方法が使用されますか? 電子メールが攻撃された場合、報告および通知のプロセスにどのような影響がありますか?電子メール システムが侵害された場合、報告と通知の手順はどのように開始されますか?携帯電話、固まり、緊急連絡先は？

根絶は脅威を取り除くプロセスです。 (システムがウイルスに感染し、正常に機能しなくなった場合は、徹底的に駆除することで問題が解決されます。)

逆算して、そもそもイベントが発生した原因を特定します。根本原因が特定されるまで、層ごとに作業を進めて、イベントの原因を特定します。発見した。

R CA は、技術、文化、組織の境界を素早く越えることができます。RCA は、技術、文化、組織の境界を素早く越えることができます。

修復 修理

事故管理

問題管理

セキュリティ監査

セキュリティレビューセキュリティレビュー

セキュリティ監査およびレビュープロセスの結果セキュリティ監査およびレビュープロセスの結果は、対処すべき項目および問題として体系的にリストされる必要があります。

コンピューターフォレンジック、デジタルフォレンジック、ネットワークフォレンジックから電子データディスカバリー、サイバーフォレンジック、フォレンジックコンピューティングまで。

方法論的、検証可能、監査可能な手順とプロトコルに基づく

証拠の特定 証拠の特定

証拠の収集または取得証拠の収集または取得

証拠の調査または分析証拠の調査または分析

調査結果の提示証拠の提示

1. シーンを特定してシーンを決定し、

2. 環境を守る、環境を守る、

3. 証拠と潜在的な証拠源を特定する証拠と潜在的な証拠源を特定します。

4. 証拠を収集する証拠を収集し、

5. 汚染の程度を最小限に抑える

物理的環境

仮想環境

動的な証拠

モチベーション

チャンス

方法

使用量MO

ロッカの交換法則

デジタル証拠を扱うときは、すべての一般的な法医学原則と手続き原則を適用する必要があります。

証拠を掴む行為によって証拠を変えることはできません。

オリジナルのデジタル証拠にアクセスする必要がある場合、その人はこの目的のためにトレーニングを受ける必要があります。

デジタル証拠の押収、アクセス、保管、送信に関連するすべての活動は、完全に文書化して保存し、レビューと検査に利用できるようにする必要があります。

デジタル証拠が誰かの所有物である場合、その人はデジタル証拠に関連するすべての活動に対して責任を負わなければなりません。

デジタル証拠の取得、アクセス、保存、送信を担当する機関は、これらの原則を遵守する責任があります。

■ 元のデータの取り扱いや破損を最小限に抑えます。

■ あらゆる変更を考慮し、アクションの詳細なログを保管します。

■ 証拠の 5 つのルールを遵守します。

■ 自分の知識を超えてはいけません。

■ ローカルのセキュリティ ポリシーに従い、書面による許可を取得してください。

■ 可能な限り正確なシステムのイメージをキャプチャします。

■ 証言する準備をしてください。

■ アクションが再現可能であることを確認します。

■ 早く仕事をしましょう。

■ 不安定な証拠から永続的な証拠に進みます。

■ 影響を受けるシステムではプログラムを実行しないでください。

仮想チーム

専任チーム

ハイブリッドモードチーム

アウトソーシングリソース

一般的な枠組み

意味

ステップ

証拠の保管過程

インタビュー

法廷で認められる証拠

証拠収集の原則

オーストラリアのコンピュータフォレンジック一般ガイドライン

証拠分析方法

必要

コンピュータ犯罪

最初の返信者

犯罪捜査の三要素

出力監視 出力監視

継続的監視システムは、組織のニーズを満たすように設計されています。

継続的な監視システムを導入し、重要な政府機関の施設を保護します。

詳細は「第6章 セキュリティ評価とテスト」の「セキュリティデータの収集」を参照してください。

プロバイダーは、それらが組み合わさって大きな犯罪に発展して注目を集めないことを期待して、いくつかの小規模な犯罪を犯します。

既存のデータの変更

コンピュータ間で送信されたパスワードを取得する

攻撃者は、自分の本当のアドレスを他人に知られたくないため、パケットの IP アドレスを変更して、別のアドレスを指すようにします。

他の人のゴミ箱を調べて、その人や会社に対して利用される可能性のある捨てられた文書、情報、その他の貴重品を見つけます。

受動的な攻撃であり、通信を盗聴するために使用されるツールには、無線電話スキャナー、無線受信機、マイク受信機、ボイス レコーダー、ネットワーク スニファーなどが含まれます。

これは、誰かが同様のドメイン名を使用して企業に損害を与えたり、金銭を強要したりする目的でドメイン名を購入する場合です。

ソフトコピーメディア

ハードコピーメディア

機密情報や機密情報を含むメディアは暗号化する必要があります

侵害を軽減するには、暗号化を使用してデータを保護する必要があります。

製品ソフトウェア

システムとアプリケーションのオリジナルのコピーとインストールされたバージョン

質問

解決策の提案

バックアップとアーカイブは、情報を保存するために使用される 2 つの異なるタイプの方法です

バックアップからのリカバリ

クラウドストレージ

仮想ストレージ

記録および情報管理プログラム (RIM)

ハードコピー記録を保護する

残ったデータは慎重に消去する必要があります

単純な削除またはフォーマット

ソフトウェア削除ツール

残留磁性

消磁

物理的破壊

マルウェアや悪意のあるユーザーによる悪意のある活動により、大量の情報が失われる可能性があります。

サービスの中断は、通常の業務運営に多大な影響を与える可能性もあります

盗難も一般的な脅威です。

重要なシステムを保護し、適切な手順を提供します

ネットワーク侵入検知システム (NIDS) に基づく

ホストベースの侵入検知システム (HIDS)

アプリケーションIDSに基づく

機能ベースの IDS

ルールベースのIDS

異常IDSに基づく

IDS が侵入を検知した場合

IDS の初期バージョンは、許可されたトラフィックに対して提案されたルールをファイアウォールが実装するようにガイドするために、ファイアウォールと統合されました。

ルールの有効化のプロセス中に通常のビジネスが影響を受ける可能性があります

IDSの基本コンポーネント

情報を受け取ることができる人を決定する

受信したアラートの種類と情報の緊急性を判断する

IDS は、企業で広く採用されているセキュリティ技術の 1 つです。

効果的な IDS 管理

「適切な」送信者としてリストされている電子メール アドレスまたは IP アドレスなどのリスト

「悪い」送信者のリスト

あなたが誰なのか知りませんし、あなたの電子メールを受け入れるまでに余分な手順がスキップされます。」

グレーリストは、送信側電子メール サーバーに新しい電子メールをすぐに再送信するように指示します。

非営利団体

インターネットスパムの活動とソースを追跡する

インターネットにリアルタイムで効果的なスパム保護を提供します

企業の機密情報の漏洩を防ぐことを目的とした一連の技術

企業全体に保存されている機密情報を見つけてカタログ化します。

企業全体にわたる機密情報の移動を監視および制御します。

エンドユーザーシステムからの機密情報の移動を監視および制御します。

組織は、処理する情報の種類と場所を認識していないことがよくあります。DLP ソリューションを購入する場合、まず機密データの種類と、システム間およびシステムからユーザーへのデータ フローを理解する必要があります。

分類には、プライバシー データ、財務データ、知的財産などの属性カテゴリを含めることができます。

データが適切に識別され、分類されると、より詳細な分析プロセスがプライマリ データと重要なデータ パスを特定するのに役立ちます。

企業データのライフサイクルに注意を払う必要があり、データの処理、保守、保存、廃棄を理解することで、より深いデータの保存と送信パスを明らかにすることができます。

DLP 導入の利点

特定のファイルの種類を検索して識別し、情報が保存されている場所を識別して記録します。

ファイルが見つかると、DLP はファイルを開いてその内容を識別します。

DLP はクローラー システムを使用します。

DLP ソリューション

企業ネットワークのデータ移動を監視するために、DLP ソリューションは特別なネットワーク デバイスまたは組み込みテクノロジを使用して、ネットワーク トラフィックを選択的にキャプチャして分析します。

ディープ パケット インスペクション (DPI) テクノロジーは、DLP の中核機能として、基本ヘッダー情報を超えたパケット ペイロード コンテンツを読み取ることができます。

DPI テクノロジにより、DLP は転送中のデータを検出し、コンテンツ、ソース、宛先を判断できます。

DLP には、暗号化されたデータを (たとえば、暗号化キーを使用して) 処理したり、検出前に復号化し、検出完了後に暗号化を継続したりする機能があります。

エンドユーザーがワークステーション上で実行するデータ移動アクションを監視する

エージェントを使用してタスクを完了する

ポリシーの作成と管理ポリシーの作成と管理

ディレクトリサービスの統合

ワークフロー管理ワークフロー管理

バックアップと復元バックアップと復元

レポートレポート

透かし

ステガノグラフィーは、写真やビデオ ファイル内の大量の情報を隠す情報隠蔽テクノロジーです。

情報の隠蔽には、秘密のチャネル、Web ページ上のテキストの隠蔽、可視ファイルの隠蔽、および空のパスワードが含まれます。

動的アプリケーションセキュリティテスト (DAST)

おとりサーバーとして機能し、システム上で動作している攻撃者または侵入者に関する情報を収集します。

IDSの亜種

共通ツール

ソフトウェア仮想化技術

プログラムとプロセスを隔離された環境で実行できるようにする

他のシステムファイルやシステムへのアクセスを制限する

従来のシグネチャベースのウイルス対策の代替品

マルウェアはさまざまな手法を使用して検出を回避します

フック

環境チェック環境モニタリング

マルウェア対策テスト標準化機構 (AMTSO マルウェア対策テスト標準化機構)

ウィンドウズ

アンドロイド

存続サイト存続サイト

セルフサービスセルフサービス

内部取決め 内部取決め

相互協定・相互扶助協定 相互協定・相互扶助協定

専用の代替サイト 専用の代替サイト

在宅勤務 在宅勤務

外部サプライヤー 外部サプライヤー

取り決めなし 取り決めなし

費用対効果分析 (CBA)

準備万端

増分バックアップ

差分バックアップ

この戦略を使用すると、アプリケーションのダウンタイムが組織に影響を与えることを許容できなくなります。

アドバンテージ

欠点がある

内部ホットサイト 内部ホットサイト

外部ホット サイト外部ホット サイト

アドバンテージ

欠点がある

一部の機器は備えていますが、実際のコンピュータは備えていないレンタル施設

コールド サイトは、フロアに技術的設備のないシェルまたは空のデータ センターです。

アドバンテージ

欠点がある

これは、適切な通信機器と IT 機器を備えた移動式トレーラーまたは標準コンテナです。 柔軟にドラッグ、ドロップし、必要な代替場所に配置して、電話交換機能などの主要なアプリケーション サービスを提供できます。

アドバンテージ

欠点がある

このソリューションは、組織が全国または世界中に施設を持っている場合に使用できます。

十分な帯域幅と遅延がある

組織内の「相互合意」と考えることができます。

組織間でダウンタイムのリスクを共有するために使用されます

災害が発生した場合、各組織は互いのデータを引き継ぎ、タスクを処理することを約束します。

質問

企業の費用対効果のニーズを満たす

アドバンテージ

欠点がある

信頼できるパス

フェイルセーフ

フェイルセキュア フェイルセキュア プロパティ セキュリティ

デバイスのバックアップ

電源バックアップ

ドライブとデータストレージ

システムのバックアップと復元

柔軟な人員配置

取締役会と上級管理職

BIA とリスク評価の使用を含む

主要な役割と責任を特定し、テストの頻度、範囲、結果レポートのベースライン要件など、組織の事業継続性テストの最小要件を確立します。

テスト戦略は組織の範囲とリスクシナリオによって異なります

組織とそのサービスプロバイダーのテスト問題に対処する

内部システムのテスト戦略には、システムとデータ ファイルのテストに関与する人々を含める必要があります。

集中番号

ヘルプデスク

テクニカルオペレーションセンター

物理的なセキュリティ担当者

監視員

緊急連絡先リストを作成する

評価チーム

コミュニケーションチャネルを確立する

一部のサービスが利用できないことを忘れないでください

組織内の上級マネージャーで構成されています

最初の対応部分を行う必要はありません

組織と事業の再生に全責任を負います

事件後は指令センターに配置される

日常の運用やメンテナンスの管理が不要

経営幹部は、指導が必要な問題に対応し、解決を支援する必要がある

戦略的な対応に重点を置く

危機管理と危機リーダーシップ

指令センターに直接報告する

災害復旧チームの監視と復旧および回復プロセスの開発を担当します。

インシデントの状況を上級管理者に報告する

回復をサポートする決定を下す

メイン機能

オフサイトに保存されているオフサイトの記録とリカバリ情報を取得する

オフサイトサイトに報告する

優先順位に従ってリカバリ手順を実行する

必要に応じて復旧状況を指令センターに伝達する

問題を特定し、解決のために管理チームに報告します。

24時間365日のシフトをサポートする回復チームを設立します

主要なビジネス ユーザーおよび担当者との連絡関係を確立する

通常の運用を再開するために機器と必要なソフトウェアを修理および交換します

緊急時のコミュニケーションと意思決定のセンター

災害が発生した場合、災害への対応に必要な緊急対応文書やその他のリソースを提供します。

経済的な問題に対処するための手順も含まれます

複数の拠点を持つ組織には、各事業所の計画が必要になります

このサイトの主要なビジネスまたはテクノロジーは何ですか?

適切な回復戦略を準備する

意思決定者は誰ですか

建物に戻れなくなったらどこへ行けばいいのでしょうか？

災害を宣言するプロセス

バックアップサイトの場所

バックアップサイトへの出張オプション

バックアップサイトでのワークステーションの割り当て

バックアップサイト周辺のホテル\輸送サービスと物流

多くの計画の問題は人材の問題です

災害は人々に大きな影響を与える可能性があります

支援チームのメンバーのレベルは災害そのものの性質によって明確に定義されます

復旧チームの一員として管理サポートを組み込む

緊急時には、緊急連絡先リストのメンバーに責任管理チームが直接連絡します。

組織が残りのメンバーにどのように連絡するかを説明する

緊急情報ラインの設置

従業員とその家族

請負業者およびビジネスパートナー

Q 施設および現場の管理者

Q スタッフマネージャー (人事、IT など)

Q 取締役会の上級管理者

機関投資家および株主

保険代理店

サプライヤーと代理店

お客様

政府の規制当局と政治家

競合他社

労働組合

コミュニティ

業界活動家グループ

インターネット ユーザーまたはブロガー

メディア関係者

災害復旧プロセス中、各従業員は顧客またはベンダーに状況について一貫した内容を伝える必要があります。

企業はすべての関係者に回復状況に関する最新情報を提供する必要があります

事件なし 事件なし

事件

重大インシデント 重大インシデント

行動を起こす前に写真を撮る

データセンターの構築または復旧のための機器を提供するためにベンダーと交渉する

危機管理を知る

災害復旧では、復旧を実行することではなく、組織を正常な状態に戻すことが重要です。

リカバリを実行する手順を理解する

そして彼らが向かう物流施設。

避難計画

BCP計画の一部を新入社員研修に組み込む

■ BIA およびリスク評価と一致する事業継続性テストの目標の達成を実証するための事業分野およびサポート機能への期待。

■ 実行するテストの深さと範囲の説明。

■ スタッフ、技術、設備の関与。

■ 内部および外部の相互依存関係をテストすることへの期待。

■ テスト戦略の策定に使用される仮定の妥当性の評価。

少なくとも年に1回はBCPテストを実施

テストの目的は簡単に開始でき、徐々に複雑さ、参加レベル、機能、物理的な場所を増やしていきます。

テストによって通常の業務運営が危険にさらされることがあってはなりません

テストでは、模擬危機下でのさまざまな管理および対応能力を実証し、徐々にリソースと参加者を追加します。

テスト手順を修正できるように不備を明らかにする

テスト スクリプトから逸脱して、主要な個人やサービスの喪失などの予期しないイベントを挿入することを検討してください。

復元施設の適切な能力と機能性を確保するために、あらゆる種類のトランザクションを十分な量含めます。

あらかじめ定められたテスト範囲と目的に基づく

テスト計画のレビュープロセスが含まれています

さまざまなテストシナリオや手法の開発を含む

テスト計画

上級管理職によって設定される

役割の責任、頻度、範囲、および結果の報告

テスト事業ラインの運用に注目

技術的な部分の連続性のテストに重点を置く

すべての分野の主要担当者が BCP に精通していることを確認する

計画的に対応する組織の災害からの復旧能力を確保する

会議室連絡、低コスト

可能な限り現実のシーンをシミュレートする

ビジネスに影響を与えることはできません

継続計画は継続的なプロセスです

定義されたすべてのタスクは最新の状態に維持され、既存の環境と整合性が保たれる必要があります。

年次要件がある必要があります

危機管理組織 (EMO) 危機管理組織

チームの責任

組織の緊急オペレーションセンター (EOC)

組織の緊急時対応計画グループ

事業継続プランナー