摘要:CISP的考試每個月都有,考試內容共有10個知識域,內含不同的知識子域,希賽網CISP頻道為您整理CISP考試教材的知識點,第四章:業務連續性。更多消息請持續關注。
CISP共有共包括信息安全保障、信息安全技術、信息安全管理、信息安全工程和信息安全標準法規五個知識類,希賽網CISP教材大綱欄目,為大家整理了CISP知識點梳理,詳情如下:
第四章 知識域:業務連續性
4.1 知識子域:業務連續性管理
4.1.1 業務連續性管理基礎
1.業務連續性與業務連續性管理
業務連續性(Business Continuity,BC)
業務連續性管理(Business Continuity Management,BCM)
2.BCM與組織機構
3.BCM的生命周期
其生命周期有6個階段:
(1)BCM需求、組織和管理程序的確定
(2)熟悉和理解業務,確定關鍵業務流程和關鍵因素
風險分析(RA)
業務沖擊分析(BIA)
恢復時間目標(RTO)
(3)制定業務連續策略
綜合分析恢復目標、所需資源、技術手段、投資成本、管理方式等,形成組織BCM策略、過程層面BCM策略、資源恢復BCM策略3個層次的業務連續策略
(4)開發并執行業務連續計劃
業務連續性相關計劃,包括業務連續性計劃(BCP)、危機管理計劃(CMP)、資源恢復計劃(RRP)、災難恢復計劃(DRP)、業務恢復計劃(BRP)、危機通信計劃(CTP)、場地撤離計劃(FEP)、應急反應計劃(ERP)、人力資源計劃(HRP)等
(5)BCM意識培養和建立
(6)BCM計劃演練、維護和審計
注:以上內容來源于網絡,如有侵權,可聯系客服刪除