Các kế hoạch dự phòng (CP)

Giúp khôi phục tổ chức về chế độ hoạt động kinh doanh bình thường sau một sự cố

Nên thuê tổ chức chuyên nghiệp thực hiện

Nhân viên có vai trò quan trọng trong việc lập kế hoạch dự phòng (CP)

Kế hoạch dự phòng (CP) thuộc nhóm kế hoạch ứng phó sự cố

Theo NIST SP 800-34, Rev. 1, CPMT tiến hành BIA trong ba giai đoạn gồm

Xác định sứ mệnh/quy trình kinh doanh và mức độ quan trọng của việc phục hồi; Xác định các yêu cầu về nguồn lực; Xác định các ưu tiên phục hồi cho tài nguyên hệ thống

Nhận dạng mối đe dọa tấn công; Phân tích đơn vị kinh doanh; Phát triển kịch bản thành công của tấn công

Phát triển kịch bản thành công của tấn công; Đánh giá thiệt hại tiềm ẩn; Phân loại kế hoạch cấp dưới

Xác định sứ mệnh/quy trình kinh doanh và mức độ quan trọng của việc phục hồi trong BIA

Mỗi bộ phận, đơn vị hoặc bộ phận kinh doanh phải được đánh giá độc lập để xác định mức độ quan trọng của các chức năng của nó đối với toàn bộ tổ chức

Nên xác định, phân loại và ưu tiên các tài sản thông tin của mình, đặt nhãn phân loại trên mỗi kho lưu trữ thông tin để hiểu rõ hơn giá trị của nó và ưu tiên bảo vệ nó

Xác định nguồn lực nào cần thiết để khôi phục các quy trình và tài sản có liên quan sau khi đã tạo ra danh sách ưu tiên cho các sứ mệnh và quy trình kinh doanh của mình

Xác định và mô tả các nguồn lực liên quan cần thiết để cung cấp hoặc hỗ trợ cho mỗi quá trình và tài sản thông tin được xác định trong giai đoạn BIA

Sự kiện nào sau đây không là các dấu hiệu dự báo sự cố (Incident indicators) có thể xảy ra

Thông báo của đối tác hoặc đồng nghiệp

Sự hiện diện của các tài khoản mới

Hoạt động vào những thời điểm không mong muốn

Thông báo từ Hệ thống ngăn chặn và phát hiện xâm nhập (IDPS - Intrusion detection and prevention systems)

Việc áp dụng các nguyên tắc quản trị công ty vào chức năng bảo mật thông tin là

Quản trị an toàn thông tin

Lập kế hoạch hoạt động

Lập kế hoạch chiến thuật

Lập kế hoạch chiến lược

Xác định các yêu cầu về nguồn lực trong BIA

Cần xác định và mô tả các nguồn lực liên quan cần thiết để cung cấp hoặc hỗ trợ cho mỗi quá trình và tài

Tiến hành thu thập thông tin quan trọng về từng đơn vị kinh doanh trước khi ưu tiên các đơn vị kinh doanh, tập trung vào việc lựa chọn các chức năng kinh doanh phải được duy trì để tiếp tục hoạt động kinh doanh

Nên xác định, phân loại và ưu tiên các tài sản thông tin của mình, đặt nhãn phân loại trên mỗi kho lưu trữ thông tin để hiểu rõ hơn giá trị của nó và ưu tiên bảo vệ nó

Sự hiện diện của các tài sản thông tin có giá trị cao có thể ảnh hưởng đến việc định giá một quy trình kinh doanh cụ thể

Kế hoạch hoạt động (Operational planning)

Thông tin liên lạc và phản hồi thường xuyên từ các nhóm tới các nhà quản lý dự án, trưởng nhóm, các cấp quản lý khác,... sẽ giúp quá trình lập kế hoạch quản lý dễ dàng hơn và thành công hơn

Tập trung vào các chủ trương ngắn hạn sẽ hoàn thành trong vòng 1 hoặc 2 năm

Bao gồm kế hoạch dự án và tài liệu lập kế hoạch mua sắm nguồn lực; cần được lập ngân sách, phân bổ nguồn lực và nhân sự khi tiến hành

Giám đốc an toàn thông tin (CISO) tổ chức, sắp xếp thứ tự ưu tiên và thu thập các nguồn lực cần thiết hỗ trợ cho việc lập kế hoạch chiến lược

Vai trò của bộ phận công nghệ thông tin

Cung cấp thông tin và tài nguyên thông tin một cách hữu hiệu và hiệu quả

Kiểm soát hoặc quản lý các quá trình được sử dụng bởi một nhóm người để hoàn thành một số mục tiêu

Bảo vệ tất cả các tài sản thông tin

Áp dụng các nguyên tắc quản trị công ty vào chức năng bảo mật thông tin

Phát biểu này không phải là mục tiêu của quản trị an toàn thông tin

Cung cấp giá trị bằng cách tối thiểu hóa các lợi ích an toàn thông tin để hỗ trợ các mục tiêu của tổ chức

Liên kết chiến lược của an toàn thông tin với chiến lược kinh doanh để hỗ trợ các mục tiêu của tổ chức

Quản lý tài nguyên bằng cách sử dụng kiến thức và cơ sở hạ tầng an toàn thông tin một cách hữu hiệu và hiệu quả

Đo lường thành quả bằng cách đo lường, giám sát và báo cáo các chỉ số quản trị an toàn thông tin để đảm bảo đạt được các mục tiêu của tổ chức

Đánh giá lại sau thực hiện khắc phục sự cố (AAR – After-action review)

Cách tiếp cận này cho phép các thành viên trong nhóm cập nhật kế hoạch IR trong khi những thay đổi cần thiết vẫn còn mới và lưu rõ trong tâm trí họ

Giải quyết các biện pháp bảo vệ không thể ngăn chặn hoặc hạn chế sự cố, hoặc các biện pháp bảo vệ không có trong hệ thống ngay từ đầu

Khôi phục dữ liệu từ các bản sao lưu

Khôi phục niềm tin cho các cộng đồng quan tâm của tổ chức, nên công bố một bản ghi nhớ ngắn nêu rõ sự cố và đảm bảo với mọi người rằng nó đã được kiểm soát với mức thiệt hại ít nhất có thể

Cơ chế có thể phát hiện sự cố

Hệ thống ngăn chặn và phát hiện xâm nhập (dựa trên máy chủ và mạng)

Sự hiện diện của các tài khoản mới

Kế hoạch chiến thuật (Tactical planning)

Tập trung vào các chủ trương ngắn hạn sẽ hoàn thành trong vòng 1 hoặc 2 năm

Gom chung các mục tiêu chiến lược thành các mục tiêu liên tục

Được tạo ra cho các nhà quản lý và nhân viên sử dụng để đơn vị thực hiện nhiệm vụ tác nghiệp hàng ngày

Bao gồm các nhiệm vụ cần thiết cho tất cả các bộ phận liên quan

Các chính sách về an toàn thông tin trong đơn vị cần

Hướng dẫn cách giải quyết các vấn đề và cách sử dụng công nghệ

Mô tả cách vận hành thích hợp của thiết bị hoặc phần mềm (thông tin này sẽ được đặt trong các tiêu chuẩn, thủ tục và thực hành trong tài liệu hướng dẫn sử dụng và hệ thống của người dùng)

Có thể khác biệt với luật pháp

Được quản lý thích hợp thông qua khách hàng

Thuộc tính của mục tiêu chiến thuộc không bao gồm

Có thể thành công tốt

Có thể đo lường được

Có giới hạn thời hạn

Chọn phát biểu đúng về bảng thiết kế chi tiết về an toàn toàn thông tin (The information security blueprint)

Nên điều chỉnh hoặc áp dụng một mô hình an toàn thông tin được công nhận rộng rãi bởi một tổ chức hoặc cơ quan an toàn đã thành lập để lập bảng thiết kế chi tiết về an toàn thông tin

Được xây dựng dựa trên các kỳ vọng an toàn thông tin của tổ chức

Nhóm an toàn phát triển một bảng thiết kế chi tiết với thiết kế được sử dụng để triển khai chương trình an toàn và được trang bị ý tưởng chung về các thủ tục kiểm soát trong hệ thống công nghệ thông tin của tổ chức

Nhóm an toàn không nên sửa đổi hoặc điều chỉnh mô hình cho phù hợp với đặc thù của tổ chức trước khi áp dụng

Theo mô hình an toàn NIST SP 800-14, các nguyên tắc thực hành về an toàn bao gồm

An toàn yêu cầu một phương pháp toàn diện và tích hợp

An toàn không bị hạn chế bởi các yếu tố xã hội

An toàn là một yếu tố có thể bỏ qua của quản lý hữu hiệu

An toàn không cần hiệu quả về mặt chi phí, quan trọng là giảm thiểu được rủi ro

Lĩnh vực chính của quản lý khủng hoảng

Kiểm tra danh sách cảnh báo

Kiểm tra danh sách nguy cơ

Kiểm tra danh sách tài sản

Sự kiện nào sau đây không là những dấu hiệu xác định về sự cố (các hoạt động báo hiệu rõ ràng một sự cố đang diễn ra hoặc đã xảy ra)

Sự hiện diện của các tài khoản mới

Thay đổi nhật ký hệ thống

Sự hiện diện của các công cụ hacker

Sử dụng tài khoản không hoạt động

Nguyên nhân cần tài liệu hóa sự cố

Tài liệu về sự cố có thể được sử dụng để chạy mô phỏng trong các buổi huấn luyện trong tương lai

Cho phép đơn vị tìm hiểu những gì đã xảy ra, cách sự cố xảy ra và những hành động chưa thực hiện

Việc ghi lại sự kiện có thể chứng minh tổ chức đã làm mọi thứ có thể để ngăn chặn sự lây lan của thảm họa nếu phản hồi được đặt ra sau đó

Đâu không phải là thẩm quyền của nhóm ứng phó sự cố

Yêu cầu báo cáo một số thảm họa diễn ra tại quốc gia khác

Chuyển giao và leo thang trong quá trình quản lý sự cố

Tịch thu hoặc ngắt kết nối thiết bị và giám sát hoạt động đáng ngờ

Yêu cầu và hướng dẫn về giao tiếp bên ngoài và chia sẻ thông tin

An toàn thông tin kế toán - Chương 3

Authored by VY TRẦN TƯỜNG

Instructional Technology

University

Used 93+ times

AI Actions

Add similar questions

Adjust reading levels

Convert to real-world scenario

Translate activity

More...

Content View

Student View

51 questions

Show all answers

MULTIPLE CHOICE QUESTION

30 sec • 1 pt

Các biện pháp kiểm soát kỹ thuật là các biện pháp bảo vệ an toàn thông tin tập trung vào việc áp dụng các công nghệ, hệ thống và quy trình hiện đại để bảo vệ tài sản thông tin

Đúng

Sai

MULTIPLE CHOICE QUESTION

30 sec • 1 pt

Các biện pháp kiểm soát quản lý là các biện pháp bảo vệ an toàn thông tin tập trung vào việc lập kế hoạch hành chính, tổ chức, lãnh đạo và kiểm soát

Đúng

Sai

MULTIPLE CHOICE QUESTION

30 sec • 1 pt

Các biện pháp bảo vệ này bao gồm lập kế hoạch phục hồi sau thảm họa và ứng phó sự cố là các biện pháp kiểm soát quản lý

Đúng

Sai

MULTIPLE CHOICE QUESTION

30 sec • 1 pt

Các biện pháp kiểm soát hoạt động được thiết kế bởi các nhà hoạch định chiến lược và được thực hiện bởi tổ chức quản lý an toàn của đơn vị

Đúng

Sai

MULTIPLE CHOICE QUESTION

30 sec • 1 pt

Các biện pháp kiểm soát kỹ thuật là các biện pháp bảo vệ an toàn thông tin tập trung vào việc lập kế hoạch cấp thấp hơn, nhằm giải quyết chức năng an toàn của đơn vị

Đúng

Sai

MULTIPLE CHOICE QUESTION

30 sec • 1 pt

Các biện pháp bảo vệ này bao gồm quản trị và quản lý rủi ro là các biện pháp kiểm soát quản lý

Đúng

Sai

MULTIPLE CHOICE QUESTION

30 sec • 1 pt

Các biện pháp bảo vệ này bao gồm tường lửa, mạng riêng ảo và IDPSs thuộc nhóm các biện pháp kiểm soát quản lý

Đúng

Sai

Access all questions and much more by creating a free account

Create resources

Host any resource

Get auto-graded reports

Continue with Google

Continue with Email

Continue with Classlink

Continue with Clever

or continue with

Microsoft

Apple

Others

Already have an account?

Similar Resources on Wayground

50 questions

Chapter 3 Assignment

Quiz

•

9th Grade - University

50 questions

EXAMEN - La Lubricación

Quiz

•

University

50 questions

Теплотех 1--50 сұрақ

Quiz

•

University

46 questions

2DO EXAMEN GA

Quiz

•

University

46 questions

Quiz de fundamentos de electricidad periodo 3

Quiz

•

University

54 questions

IOT-SEM-PART-A4

Quiz

•

University

55 questions

Quiz về Triết Học

Quiz

•

University

47 questions

Położenie i granice Polski, przeszłość, góry i zlodowacenia

Quiz

•

7th Grade - Professio...

Popular Resources on Wayground

15 questions

Grade 3 Simulation Assessment 1

Quiz

•

3rd Grade

22 questions

HCS Grade 4 Simulation Assessment_1 2526sy

Quiz

•

4th Grade

16 questions

Grade 3 Simulation Assessment 2

Quiz

•

3rd Grade

19 questions

HCS Grade 5 Simulation Assessment_1 2526sy

Quiz

•

5th Grade

17 questions

HCS Grade 4 Simulation Assessment_2 2526sy

Quiz

•

4th Grade

20 questions

Equivalent Fractions

Quiz

•

3rd Grade

24 questions

HCS Grade 5 Simulation Assessment_2 2526sy

Quiz

•

5th Grade

20 questions

Math Review

Quiz

•

3rd Grade

Discover more resources for Instructional Technology

36 questions

8th Grade US History STAAR Review

Quiz

•

KG - University

25 questions

Spanish future tense

Quiz

•

10th Grade - University

55 questions

Post Malone Addtion (Tres)

Quiz

•

12th Grade - University

15 questions

Quotation Marks vs. Italics for MLA

Quiz

•

9th Grade - University

20 questions

Disney Trivia

Quiz

•

University

50 questions

AP Biology Exam Review 2017

Quiz

•

11th Grade - University

215 questions

8th Physical Science GA Milestones Review

Quiz

•

KG - University

20 questions

Ch15_review_TEACHER

Quiz

•

University

An toàn thông tin kế toán - Chương 3

Các biện pháp kiểm soát kỹ thuật là các biện pháp bảo vệ an toàn thông tin tập trung vào việc áp dụng các công nghệ, hệ thống và quy trình hiện đại để bảo vệ tài sản thông tin

Các biện pháp kiểm soát quản lý là các biện pháp bảo vệ an toàn thông tin tập trung vào việc lập kế hoạch hành chính, tổ chức, lãnh đạo và kiểm soát

Các biện pháp bảo vệ này bao gồm lập kế hoạch phục hồi sau thảm họa và ứng phó sự cố là các biện pháp kiểm soát quản lý

Các biện pháp kiểm soát hoạt động được thiết kế bởi các nhà hoạch định chiến lược và được thực hiện bởi tổ chức quản lý an toàn của đơn vị

Các biện pháp kiểm soát kỹ thuật là các biện pháp bảo vệ an toàn thông tin tập trung vào việc lập kế hoạch cấp thấp hơn, nhằm giải quyết chức năng an toàn của đơn vị

Các biện pháp bảo vệ này bao gồm quản trị và quản lý rủi ro là các biện pháp kiểm soát quản lý

Các biện pháp bảo vệ này bao gồm tường lửa, mạng riêng ảo và IDPSs thuộc nhóm các biện pháp kiểm soát quản lý

Đặc tả về các (a) (3 từ) của kế hoạch dự phòng (CP) sẽ được CPMT thiết kế

Yêu cầu (a) (2 từ) các kế hoạch khác nhau thường xuyên

Trình bày phạm vi và (a) (2 từ) của các hoạt động kế hoạch dự phòng (CP) (yêu cầu bao gồm tất cả các chức năng và hoạt động kinh doanh quan trọng)

Access all questions and much more by creating a free account

Similar Resources on Wayground

Popular Resources on Wayground

Discover more resources for Instructional Technology