day059-灾难恢复计划测试和其他_W_第1页
day059-灾难恢复计划测试和其他_W_第2页
day059-灾难恢复计划测试和其他_W_第3页
day059-灾难恢复计划测试和其他_W_第4页
免费预览已结束,剩余1页可下载查看

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

1、1通读测试是其中一种最简单的测试, 但也是最重要的一种测试。在这种测试类结构化演练进一步进行了测试。在这种经常被称为 桌面练习 的测试类型中, 恢复团队成员聚集在一间大会议室中, 不同的人在发生时扮演不同角色。模拟测试与结构化演练类似。模拟测试为恢复团队成员呈现情景并要求他们产生出适当的响应措施。与前面讨论的测试不同, 其中某些响应措施随后会被测试。这种测试可能涉及中断非关键的业务活动并使用某些操作人员。并行测试表示下一个层次的测试, 并涉及将实际人员重新部署到替换的恢复场所和实现场所启用措施。被重新部署到该场所的员工, 以 实际发生时的方式执行他们的 恢复职责。唯一的差别在于主要设施的运营不

2、会被中断, 这个场所仍然处理组织的日常业务。完全中断测试与并行测试的操作方式类似, 但涉及实际关闭主场所的运营井将其转移到恢复场所。出于很明显的原因, 完全中断测试安排起来极其困难。2需要记住的是,恢复计划是一份灵活的文档。随着组织需求的变化, 必须对恢复计划进行修改以符合变化的需要。通过使用组织好的和协调一致的测试计划, 我们会发现 恢复计划中需要修改的地方。大多数组织都应用正式的变更管理过程, 这样在 基础设施发生更改时能够更新和检查所有相关的文档, 以便反映更改。3团队很可能发现组织机构无法预防的一些威胁。为这些威胁承担全部风险往往非常危险,这就是我们购买保险的原因。决定是否为某一特定的

3、威胁购买保险, 以及在选择保险时购买多大的保险范围,这些决策应当取决于在BIA阶段中标识的威胁发生的可能性与潜在的损失。BCP团队应与管理层一起了解当前的保险范围、各种保险选择以及各险种的限制。这样做的目的是保证保险的覆盖范围能填补当前预防性措施留下的空白。网络保险(cyber insurance)是一种新型的保险项目,它为由拒绝服务攻击、恶意软件破坏、 、电子 、与隐私有关的法律 以及其他 造成的损失提供保险。在购买健康保险时,一个人根据自己的年龄、以前的健康状况、是否吸烟等问题来决定保险费。同样,公司根据它的安全计划问题(如是否拥有IDS、防病毒软件、和其他安全措施)来决定网络保险的保险费。公司还可以选择购买一种业务中断保险(business interruption insura

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论