Security และ Business Continuity
Business Continuity Management เป้าหมาย: ระบุ/ลดความเสี่ยง จำกัดผลกระทบจากเหตุการณ์ร้ายแรง คืนดำเนินการสำคัญทันเวลา
Business Continuity Plan (BCP) คืออะไร
แผนสำหรับดำเนินการต่อเมื่อเกิดเหตุการณ์รบกวนที่ไม่คาดคิด (Unplanned Disruption) ระบุกลยุทธ์สำหรับ Outage ระยะสั้น/ยาว
BCP เป็นส่วนของ Cyber Security หรือไม่
ใช่ BCP ใน Cyber Security = Risk Management Technique Cybersecurity Services เป็นองค์ประกอบสำคัญของ BCP รวม Policies/Procedures ทางเทคโนโลยีแกนและข้อมูลละเอียดอ่อน
Security Control ที่เกี่ยวกับ BCP
Information Custodian ต้องรักษา BCP และ Recovery Plans ตาม System Security Plan
BCP ประกอบด้วยอะไร
- Checklist: Supplies, Equipment, Backup Sites, Data Backups
- Plan Admins, Key Personnel, Backup Sites, Emergency Contacts
- Procedures/Instructions สำหรับ Disaster: Business Processes, Assets, HR, Partners
3 องค์ประกอบหลักของ BCP
- Personnel Recovery
- Business Continuity Procedures
- Data Backup
ISO 27001 และ Business Continuity
ISO 27001 อนุญาต BCP ในเอกสารเดียว แต่ความเป็นจริงต้องการมากกว่า ต้องใช้ ISO 22301 สำหรับ BCP ที่สมบูรณ์
ขั้นตอนสร้าง BCP
- จัดตั้ง Business Continuity Management Team
- รับรองความปลอดภัย/สุขภาพพนักงาน
- ประเมินความเสี่ยงองค์กร
- ดำเนิน Recovery Strategies
- Test, Review, Improve ซ้ำๆ
