7. インシデントからの復旧/7-1 インシデント復旧計画の実行

要求事項 No.7-1-1
事業継続要件に沿った復旧準備

• ★3 対象
• ★4 対象

原文要求事項

評価基準

• No.7-1-1-1★3

  ・事業継続上重要なシステムについて、サイバー攻撃を念頭に、業務の目標復旧レベルを定めたうえで、当該レベルまで業務を回復するために必要な対策を、以下の例を参考として整備すること。

  [復旧のための対策(例)]

  -システムによる業務継続(例:予備機、クラウド環境等により待機系を整備する。)

  -人手による業務継続(例:電話、FAX等による連絡又は業務の実施に備え、影響のある取引先の連絡先及び複数の連絡手段を整備する。)

• No.7-1-1-2★4

  ・事業継続上重要なシステムについて、サイバー攻撃を念頭に、以下の対策を構じること。

  -目標復旧時点への復旧ができるようにNo.4-3-4-1及びNo.4-3-4-2で取得したバックアップを保管すること。

  -No.4-3-4-3で定めたリストア手順書どおりに、かつ、目標復旧時間内でバックアップの復元ができることを確認すること。