पुनर्प्राप्ति के साथ
स्पष्ट भूमिकाएँ।
एक स्रोत-सीमित योजना अनुक्रम जो वेबसाइट रिकवरी प्रतिक्रिया को शांत, अधिक उत्तरदायी और सत्यापन में आसान बनाता है। यह किसी घटना का निदान नहीं करता और न ही उत्पादन सिस्टम में परिवर्तन करता है।
इसे उपयोग करें: रिलीज़ या घटना से पहले उपयोग करें ताकि निर्णयों के क्रम, उत्तरदायी भूमिकाओं, और रखने के लिए साक्ष्य पर सहमति बन सके।
अगला ज्ञात कदम।
- रिलीज़ विंडो से पहले घटना निर्णय स्वामी, तकनीकी लीड, और संचार उत्तरदायी का नाम तय करें; जब कोई भूमिका उपलब्ध न हो तो एक एस्केलेशन पथ दस्तावेज़ित करें।
- उन ग्राहक मार्गों और सिस्टमों को रिकॉर्ड करें जिनकी पुनर्स्थापना सबसे पहले महत्वपूर्ण है। सामान्य क्रम की बजाय टीम के अपने व्यापार-प्रभाव आकलन का उपयोग करें।
- प्रेक्षण समय, दायरा, निर्णय, और प्रत्येक निर्णय को प्रेरित करने वाले साक्ष्य के साथ एक घटना नोट रखें। तथ्यों को अनुमानों से अलग रखें।
- किसी परिवर्तन के बाद, सहमत ग्राहक मार्गों को सत्यापित करें और जो देखा गया उसका रिकॉर्ड रखें। असमाधानित प्रभाव को टीम की अनुमोदित प्रतिक्रिया प्रक्रिया के माध्यम से एस्केलेट करें।
अनुमोदित आंतरिक चैनल के माध्यम से भूमिकाओं और एस्केलेशन संपर्कों की पुष्टि करें।
एक कम-जोखिम वाला टेबलटॉप परिदृश्य चलाएँ और गायब निर्णयों या हैंडऑफ़ को रिकॉर्ड करें।
टीम के अनुमोदित वातावरण और पहुँच नियंत्रणों का उपयोग करके पुनर्स्थापना के बाद प्राथमिक ग्राहक मार्ग की पुनः-जाँच करें।
स्रोत टिप्पणियाँ, न कि उधार ली गई निश्चितता।
योजना का आधार: CISA प्रतिक्रिया और पुनर्प्राप्ति संसाधन
- CISA — Planning: Response & Recovery ↗CISA घटना और आपदा रिकवरी योजना, व्यापार-प्रभाव प्राथमिकता, संपर्क मार्ग, और आंतरिक रिपोर्टिंग संरचना को प्रमुखता देता है।
लेखकत्व: SIU Enablement संपादकीय मसौदा; स्रोत-सीमित संचालनात्मक मार्गदर्शन। द्वारा समीक्षा की गई: रिलीज़ या घटना में उपयोग से पहले नामित ऑपरेटर और सुरक्षा समीक्षा आवश्यक है। पुनः मान्य करें: हॉस्टिंग, स्वामित्व, या प्रतिक्रिया टूलिंग में किसी भी महत्वपूर्ण परिवर्तन के बाद और हर 90 दिनों में पुनः‑मान्य करें।