capitulo 15, libro cissp ' planificacion

15
 
planificación



Los temas del examen CISSP CUBIERTOS
 

 
En este capítulo incluyen:

Continuidad del Negocio y Disaster Recovery Planning
Entender las necesidades de continuidad de negocio
Desarrollar y documentar el alcance y el plan del proyecto
Realizar un análisis de impacto en el negocio
Identificar y priorizar las funciones críticas del negocio;
determinar el tiempode inactividad máximo tolerable y otra
criterios, evaluar la exposición a los cortes (por ejemplo, local, regional,
global), definir los objetivos de recuperación
Desarrollar una estrategia de recuperación
Implementar una estrategia de almacenamiento de copia de seguridad (por ejemplo, el almacenamiento fuera del sitio,
cámara de seguridad electrónica, rotación de cintas), las estrategias delas instalaciones de recuperación
Operaciones de Seguridad
Gestione la respuesta a incidentes
Detección, respuesta, reporte, la recuperación, rehabilitación
Entender los requisitos de tolerancia a fallos
















Planificación de la continuidad

Planificación de continuidad de negocios (BCP), incluye la evaluación de una serie de riesgos para la organización losprocesos y la creación de políticas, planes y procedimientos para minimizar el impacto de los riesgos podría tener en la organización si se produjeran. BCP se utiliza para mantener el continuo funcionamiento de una empresa en caso de una situación de emergencia. La meta del BCP planificadores es para implementar un conjunto de políticas, procedimientos y procesos de tal manera que un potencial eventodisruptivo tiene el menor impacto en el negocio como sea posible.
BCP se centra en el mantenimiento de las operaciones de negocio con la infraestructura reducida o restringida capacidades o recursos. Mientras la continuidad de la capacidad de la organización para llevar a cabo Se mantiene sus tareas de trabajo de misión crítica, BCP se puede utilizar para administrar y restaurar el medioambiente. Si la continuidad se rompe, entonces los procesos de negocio han dejado de y la organización está en modo de desastre, por lo que se hace cargo de DRP.


Planificación de la continuidad vs. la planificación de recuperación de desastres

Usted debe entender la distinción entre la planificación de continuidad del negocio y el desastre la planificación de recuperación. Una manera fácil derecordar la diferencia es que BCP es lo primero, y si fracasan los esfuerzos BCP, DRP interviene para llenar el vacío. Por ejemplo, considere el caso de un conjunto de datos Centro ubicado aguas abajo de una presa. Esfuerzos BCP podría implicar la realización preventiva el mantenimiento de la presa y el refuerzo de los centros de datos para protegerla de las inundaciones.
A pesar de sus mejoresesfuerzos, es posible que los esfuerzos de continuidad de negocio fracasará.
La presión sobre la presa podría aumentar hasta el punto de que la presa falla y el área debajo de ella inundaciones. El nivel de las aguas podría ser demasiado para los refuerzos del centro de datos de manejar, causando inundaciones en el centro de datos y una interrupción en las operaciones comerciales. En este punto, losesfuerzos de continuidad de negocio han fracasado, y es el momento de invocar el desastre plan de recuperación.
Vamos a discutir la planificación de recuperación de desastres en el capítulo 16. El objetivo final de estos esfuerzos es restaurar las operaciones comerciales en el centro de datos principal lo más rápido posible.



El objetivo general del BCP es proporcionar una respuesta rápida,tranquila y eficiente en caso
de emergencia, y para mejorar la capacidad de una empresa para recuperarse de un evento perturbador prontitud. El proceso de BCP, tal como se define por (ISC) 2, tiene cuatro pasos principales:

Alcance y planificación del proyecto
Evaluación de impacto empresarial
Planificación de continuidad
Aprobación e implementación

Las siguientes tres secciones...