业务持续性分析及业务恢复指引.pptVIP

IS027001:2005 信息安全管 理体系标准 业务持续性分析及业务 恢复指南 深圳市思广企业管理咨询有限公司 深圳市思广企业管理咨询有限公司 课程内容 ? 基本定义 ? 业务影响分析 ? 业务恢复计划文档的要求 ? 业务恢复的流程 ? 业务影响分析模板 3 业务持续性分析定义 ? 信息系统 Information System 信息系统是由计算机及其相关的和配套的设备、设施 ( 含网络 ) 构成的 , 按照一定的 应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统 ? 信息安全事件 Information Security Incident 信息安全事件是由于自然或者人为以及软硬件本身缺陷或故障的原因，对信息系 统造成危害，或在信息系统内发生对社会造成负面影响的事件。 ? 业务影响分析 Business Impact Analysis 业务影响分析（ BIA ）是分析业务功能及其相关信息系统资源、评估特定信息安全 事件对各种业务功能的影响的过程。 ? 应急响应计划 Emergency Response Plan 应急响应计划是被设计用于在信息安全突发事件中维持或恢复包括计算机运行在内 的业务运行的策