Kontroll-könyvtár
Demó mód — helyi adatokEmelt szintű védelem
Magas rendelkezésre állás és tartalék-infrastruktúra
Mit követel a jogszabály?
A magas osztályú rendszereknél az üzletmenet-folytonossági követelmények emeltek: a kritikus szolgáltatásnak súlyos meghibásodás, telephely-kiesés vagy támadás esetén is működőképesnek kell maradnia, dokumentált katasztrófa-helyreállítási terv mellett.
Mit jelent ez a gyakorlatban?
A kritikus rendszer fusson redundánsan (tartalék szerver, másodlagos telephely vagy felhő-alapú tartalék), és legyen írott, tesztelt katasztrófa-helyreállítási terv: mennyi kiesés engedhető meg (RTO), mennyi adatvesztés tűrhető (RPO), és ki mit csinál egy éles váltásnál.
Évente tarts helyreállítási gyakorlatot — a terv, amit sosem próbáltak ki, éles helyzetben jellemzően nem működik.
Milyen bizonyítékot vár az auditor?
A katasztrófa-helyreállítási terv, RTO/RPO célértékekkel.
A helyreállítási gyakorlatok jegyzőkönyvei, eredménnyel és tanulságokkal.
Piszkozat — a szöveg a jogszabály előzetes, közérthető értelmezése; auditor-validálásra vár. Tájékoztató jellegű, nem helyettesíti a jogi tanácsadást.
Adatok
További tételek — Emelt szintű védelem
Rendszeres sérülékenységvizsgálat és behatolástesztFolyamatos biztonsági felügyelet (monitoring)