評価基準 No.7-1-1-2
事業継続要件に沿った復旧準備

要求事項 No.7-1-1 事業継続要件に沿った復旧準備

事業上重要なシステムについて、事業継続の要件に沿う復旧に必要な準備を行うこと。

評価基準 No.7-1-1-2（★4）

・事業継続上重要なシステムについて、サイバー攻撃を念頭に、以下の対策を構じること。

-目標復旧時点への復旧ができるようにNo.4-3-4-1及びNo.4-3-4-2で取得したバックアップを保管すること。

-No.4-3-4-3で定めたリストア手順書どおりに、かつ、目標復旧時間内でバックアップの復元ができることを確認すること。

対象外となるための条件

該当なし

適合基準

①事業継続上重要なシステムについて、目標復旧時点まで復旧できるよう、No.4-3-4-1及び No.4-3-4-2 で取得したバックアップを保管していること。

②No.4-3-4-3 で定めたリストア手順書どおりに、かつ、目標復旧時間内でバックアップを復元できることを確認していること。

①バックアップ記録等を確認し、事業継続上重要なシステムについて、目標復旧時点まで復旧できるよう、No.4-3-4-1 及び No.4-3-4-2 で取得したバックアップを保管していることを確認する。

②バックアップ記録及び復元テスト記録等を確認し、No.4-3-4-3 で定めたリストア手順書どおりに、かつ、目標復旧時間内でバックアップ復元テストを行っていることを確認するとともに、当該記録の文書名を確認する。

▶質問

事業継続上重要なシステムについてバックアップを取得していることを確認した上で、バックアップ復元テストの実施結果を記録した文書の文書名を質問する。

▶閲覧

事業継続上重要なシステムについてのバックアップ復元テストの実施結果のうち 1 件を抽出して閲覧し、リストア手順書どおりに、かつ、目標復旧時間内でバックアップを復元できていることを確認する。

▶観察

原則として実施しない。