安全控制框架 2024

现有机制可识别和缓解备用处理地点的潜在可达性问题，并在发生区域性破坏或灾难时采取可能的缓解措施。

存在处理被视为高风险的人工智能 (AI) 和自主技术 (AAT) 故障或事件的机制。

存在通过替代通信渠道维持指挥和控制能力的机制，并在主要决策者无法使用时指定替代决策者。

存在建立备用处理站点的机制，该站点提供与主站点等效的安全措施。

现有机制可解决支持可用性要求的备用处理和存储站点中的服务优先级规定，包括恢复时间目标 (RTO)。

现有机制可测试备用储存和加工地点的应急计划，以使应急人员熟悉该设施并评估备用加工地点支持应急行动的能力。

存在建立备用存储站点的机制，其中包括允许存储和恢复系统备份信息的资产和必要的协议。

当实现安全功能的主要手段不可用或受到损害时，存在用于实现替代或补偿控制以满足安全功能的机制。

自动化机制的存在可以提供更全面、更现实的应急培训环境。

存在一些机制来限制具有数据备份和恢复操作角色的特权用户对备份的访问。

存在保护备份和恢复硬件和软件的机制。

存在一些机制来限制具有分配的数据备份和恢复操作角色的特权用户修改和/或删除备份的访问权限。

现有机制可促进应急计划控制的实施，以帮助确保具有弹性的资产和服务（例如，运营连续性计划 (COOP) 或业务连续性和灾难恢复 (BC/DR) 手册）。

每次启动应急计划时，都有进行根本原因分析 (RCA) 和“经验教训”活动的机制。

存在进行测试和/或练习的机制，以评估应急计划的有效性以及组织执行该计划的准备情况。

现有机制可以对应急人员和相关利益相关者的应急角色和职责进行充分培训。

现有机制可以继续执行基本任务和业务功能，而几乎不会损失运营连续性，并维持这种连续性，直到主要处理和/或存储站点的系统完全恢复。

存在协调内部应急计划与外部服务提供商应急计划的机制，以确保满足应急需求。

存在协调应急计划制定与负责相关计划的内部和外部要素的机制。

存在协调应急计划测试与负责相关计划的内部和外部要素的机制。

加密机制的存在是为了防止未经授权的泄露和/或修改备份信息。

现有机制可创建数据、软件和/或系统映像的定期备份，并验证这些备份的完整性，以确保数据的可用性以满足恢复时间目标 (RTO) 和恢复点目标 (RPO)。

存在对包含敏感/受监管数据的存储位置进行定期安全审查的机制。

存在实施和强制删除或销毁敏感备份介质和数据的双重授权的机制。

存在利用涵盖当前和存档通信交易的电子发现（eDiscovery）的机制。

存在实现实时或近实时故障转移功能的机制，以维持关键系统、应用程序和/或服务的可用性。

存在识别和记录支持基本任务和业务功能的关键系统、应用程序和服务的机制。

现有机制可以针对阻止返回初级加工场地的自然和人为环境进行规划和准备。

存在从代表安全、操作状态的配置控制和完整性保护映像重新映像资产的机制。

现有机制可确保系统在中断、妥协或故障后安全恢复和重组至已知状态。

存在利用隔离的非生产环境通过离线、云或异地功能执行数据备份和恢复操作的机制。

现有机制可以使应急计划与业务需求、技术变化和应急计划测试活动的反馈保持同步。

存在准备备用处理备用站点的机制，以支持基本任务和业务功能，以便备用站点能够用作主站点。

现有机制可以通过合同要求外部服务提供商制定满足组织应急要求的应急计划。

现有机制可向指定的内部和外部利益相关者传达恢复活动的状态和恢复运营能力的进展情况。

现有机制可定义启动业务连续性/灾难恢复 (BC/DR) 计划时必须满足的特定标准，以促进能够满足适用的恢复时间目标 (RTO) 和恢复点目标 (RPO) 的业务连续性操作。

现有机制可根据恢复时间目标 (RTO) 和恢复点目标 (RPO) 促进恢复操作。

存在维护故障转移系统的机制，该系统不与主系统、应用程序和/或服务并置，可以在几乎没有信息丢失或操作中断的情况下激活故障转移系统。

现有机制可以购买和维持足够的备用硬件储备，以确保在供应链中断时仍能维持基本任务和业务功能。

在使用备份和其他恢复资产进行恢复之前，存在验证其完整性的机制。

存在用于在组织定义的恢复时间段内从配置控制和完整性保护的信息恢复系统、应用程序和/或服务的机制；代表资产的已知运行状态。

现有机制可在应急计划激活的恢复时间目标 (RTO) 内恢复所有任务和业务功能。

现有机制可在组织规定的应急计划启动时间内恢复基本任务和业务职能。

现有机制可将关键软件和其他安全相关信息的备份副本存储在单独的设施或不与备份系统并置的防火容器中。

存在将备用处理站点与主处理站点分开的机制，以降低对类似威胁的敏感性。

存在从与主要服务提供商分开的提供商处获取替代电信服务的机制，以降低对相同威胁的敏感性。

存在将模拟事件纳入应急培训的机制，以促进人员在危机情况下有效应对。

存在正式化主要和备用电信服务协议的机制，其中包含支持可用性要求的服务优先级条款，包括恢复时间目标（RTO）。

现有机制可减少主要电信服务出现单点故障的可能性。

作为业务连续性计划测试的一部分，存在利用可用备份采样来测试恢复能力的机制。

存在定期测试备份的机制，以验证备份过程的可靠性以及数据的完整性和可用性。

存在利用专门备份机制的机制，这些机制将允许根据恢复点目标 (RPO) 对基于事务的应用程序和服务进行事务恢复。

在发生破坏性事件或执行连续性计划期间，存在将人员重新部署到其他角色的机制。

存在以能够满足恢复时间目标 (RTO) 和恢复点目标 (RPO) 的速率将备份数据传输到备用存储站点的机制。