Khôi phục với
vai trò rõ ràng.
Một trình tự lập kế hoạch có giới hạn nguồn để làm cho phản hồi khôi phục website bình tĩnh hơn, có trách nhiệm hơn và dễ xác minh hơn. Nó không chẩn đoán sự cố hoặc thay đổi hệ thống sản xuất.
SỬ DỤNG ĐỂ: Sử dụng trước khi phát hành hoặc khi có sự cố để thống nhất thứ tự các quyết định, các vai trò chịu trách nhiệm, và bằng chứng cần lưu giữ.
Thực hiện bước đã biết tiếp theo.
- Chỉ định chủ sở hữu quyết định sự cố, trưởng kỹ thuật và phụ trách truyền thông trước cửa sổ phát hành; ghi lại đường leo thang khi một vai trò không sẵn có.
- Ghi nhận các đường dẫn khách hàng và hệ thống cần khôi phục trước. Sử dụng đánh giá tác động kinh doanh của nhóm thay vì một thứ tự chung chung.
- Giữ bản ghi sự kiện với thời điểm quan sát, phạm vi, các quyết định và bằng chứng dẫn đến mỗi quyết định. Tách biệt sự thật và giả định.
- Sau khi thay đổi, xác minh các đường dẫn khách hàng đã thỏa thuận và ghi lại những gì quan sát được. Đưa tác động chưa được giải quyết lên qua quy trình phản ứng được nhóm phê duyệt.
Xác nhận vai trò và các liên hệ leo thang qua kênh nội bộ được phê duyệt.
Thực hành một kịch bản mô phỏng trên bàn có rủi ro thấp và ghi lại các quyết định hoặc bàn giao còn thiếu.
Kiểm tra lại đường dẫn khách hàng chính sau khi khôi phục bằng môi trường và quyền truy cập được nhóm phê duyệt.
Ghi chú nguồn, không phải là sự chắc chắn vay mượn.
Cơ sở lập kế hoạch: tài nguyên phản ứng và khôi phục của CISA
- CISA — Planning: Response & Recovery ↗CISA nêu bật việc lập kế hoạch phục hồi sự cố và thảm họa, ưu tiên theo tác động đến doanh nghiệp, lộ trình liên hệ và cấu trúc báo cáo nội bộ.
Người soạn: Bản nháp biên tập SIU Enablement; hướng dẫn vận hành có giới hạn nguồn. Được xem xét bởi: Cần có đánh giá từ nhà điều hành được chỉ định và đội bảo mật trước khi sử dụng trong phát hành hoặc sự cố. Xác nhận lại: Xác nhận lại mỗi 90 ngày và sau bất kỳ thay đổi quan trọng nào về lưu trữ, quyền sở hữu, hoặc công cụ phản ứng.