There are several levels of prepare

There are several levels of preparedness beginning with the information systems and services providers. Their areas of accountability would normally include:
Mechanisms to support incident reporting, analysis, containment and resolution Where the impact of an incident is assessed to be high, this may require the establishment of an Emergency Response Team capable of providing 24*7 cover Support to an investigations team and knowledge of how to collect and preserve evidence
Contingency plans to allow systems and services to continue to operate

Disaster Recovery plans. These are intended to provide infrastructure and operations capabilities at another location. These plans assume that such operations cannot continue at the original location due to forces of nature (e.g. earthquakes, weather conditions) or deliberate actions such as sabotage, terrorist attacks, etc.
It should be noted that Disaster Recovery plans focus on physical infrastructure and will be of limited use if software or data have been corrupted through some form of cyber-attack.
The next level of planning for continued operations is that of Business Continuity Planning and addresses the possible unavailability of offices, access to buildings or significant interruptions of utilities. Business Continuity Planning is not the responsibility of information systems and I.T. operations providers.
Crisis Management is the third major component of responding to information security events. It differs from the above two insofar that it involves parties outside the organisation, i.e. stakeholders, the media and others depending on the nature of the organisation.
8.4. The legislative landscape

As mentioned earlier, the Council of Europe Convention on Cybercrime is an established instrument that addresses the cross-border nature of cybercrime. There is also the European Union Directive 95/46/EC on Data Protection, of which a draft intended to supersede it was made public early in 2012.
These complements national portfolios of legislation. As technical innovation is faster than establishing legislation there remain many grey areas. These y vary from country to country. Corporate legal counsel is best qualified to identify applicable legislation and brief those responsible for the implementation and operation of computer systems and services about them.

Kết quả (Việt) 1:

Có rất nhiều cấp độ chuẩn bị bắt đầu với các thông tin hệ thống, nhà cung cấp dịch vụ. Các khu vực về trách nhiệm thông thường sẽ bao gồm:
cơ chế để hỗ trợ khi gặp sự cố báo cáo, phân tích, ngăn chặn và độ phân giải mà tác động của một sự cố được đánh giá là cao, Điều này có thể yêu cầu thành lập một đội phản ứng khẩn cấp có khả năng hỗ trợ 24 * 7 hỗ trợ để một đội điều tra và kiến thức về làm thế nào để thu thập và bảo tồn bằng chứng
Contingency kế hoạch để cho phép hệ thống và dịch vụ để tiếp tục hoạt động

khôi phục thảm họa kế hoạch. Chúng được dự định để cung cấp khả năng cơ sở hạ tầng và các hoạt động tại một vị trí khác. Những kế hoạch này giả định rằng các hoạt động không thể tiếp tục tại vị trí ban đầu do lực lượng của thiên nhiên (ví dụ trận động đất, điều kiện thời tiết) hoặc các hành động cố ý như phá hoại, cuộc tấn công khủng bố, vv
nó cần lưu ý rằng kế hoạch khôi phục thảm họa tập trung vào cơ sở hạ tầng và sẽ giới hạn sử dụng nếu phần mềm hoặc dữ liệu đã bị hỏng qua một số hình thức của cyber-tấn công.
Cấp độ tiếp theo kế hoạch để tiếp tục hoạt động là của kế hoạch kinh doanh liên tục và địa chỉ có thể unavailability của văn phòng, truy cập vào tòa nhà hoặc các gián đoạn quan trọng của tiện ích. Kế hoạch kinh doanh liên tục không phải là trách nhiệm của hệ thống thông tin và nhà cung cấp hoạt động CNTT.
Quản lý khủng hoảng là thành phần lớn thứ ba của đáp ứng với các sự kiện an ninh thông tin. Nó khác với từ hai trên phạm vi nó liên quan đến bên ngoài tổ chức, tức là các bên liên quan, các phương tiện truyền thông và những người khác tùy thuộc vào bản chất của tổ chức.
8.4. Cảnh quan lập pháp

như đã đề cập trước đó, Hội đồng công ước châu Âu về tội phạm mạng là một công cụ thiết lập địa chỉ thiên nhiên qua biên giới của tội phạm mạng. Đó cũng là liên minh châu Âu chỉ thị 95/46/EC ngày bảo vệ dữ liệu, của nó một dự thảo dự định để thay thế cho nó đã được công bố sớm vào năm 2012.
những bổ sung cho các danh mục quốc gia của pháp luật. Như đổi mới kỹ thuật là nhanh hơn so với thiết lập pháp luật có vẫn còn nhiều khu vực màu xám. Y khác nhau từ nước này sang nước. Công ty tư vấn pháp lý là đủ điều kiện tốt nhất để xác định áp dụng pháp luật và giới thiệu tóm tắt những người chịu trách nhiệm về việc thực hiện và hoạt động của hệ thống máy tính và các dịch vụ về họ.

Kết quả (Việt) 2:

Có nhiều cấp độ chuẩn bị sẵn sàng bắt đầu với các hệ thống thông tin và cung cấp dịch vụ. Khu vực của họ về trách nhiệm giải trình thường bao gồm:
cơ chế để hỗ trợ báo cáo sự cố, phân tích, ngăn chặn và giải quyết trường hợp tác động của một sự cố được đánh giá là cao, điều này có thể yêu cầu thành lập một đội ứng cứu khẩn cấp có khả năng cung cấp 24 * 7 bìa Hỗ trợ một đội điều tra và kiến thức về cách thu thập và bảo vệ chứng cứ
dự phòng kế hoạch cho phép các hệ thống và dịch vụ để tiếp tục hoạt động kế hoạch phục hồi thảm họa. Đây là những dự định để cung cấp cơ sở hạ tầng và các hoạt động khả năng ở vị trí khác. Các kế hoạch này cho rằng các hoạt động đó không thể tiếp tục ở vị trí ban đầu do các lực lượng của tự nhiên (ví dụ như động đất, điều kiện thời tiết) hoặc hành động có chủ ý như phá hoại, tấn công khủng bố, vv Cần lưu ý rằng các kế hoạch phục hồi thảm họa tập trung vào cơ sở hạ tầng và sẽ được sử dụng hạn chế nếu phần mềm hoặc dữ liệu đã bị hỏng thông qua một số hình thức của cuộc tấn công mạng. Các cấp độ tiếp theo của kế hoạch cho các hoạt động tiếp tục là Kế hoạch kinh doanh liên tục và địa chỉ không có sẵn có thể có của văn phòng, truy cập vào các tòa nhà hoặc gián đoạn đáng kể các tiện ích. Kế hoạch kinh doanh liên tục không phải là trách nhiệm của hệ thống thông tin và cung cấp các hoạt động CNTT. quản lý khủng hoảng là thành phần chính thứ ba của ứng phó với các sự kiện an ninh thông tin. Nó khác với ở trên hai trong chừng mực mà nó liên quan đến bên ngoài tổ chức, tức là các bên liên quan, các phương tiện truyền thông và những người khác tùy theo tính chất của tổ chức. 8.4. Cảnh quan lập pháp Như đã đề cập trước đó, Hội đồng Công ước Châu Âu về tội phạm mạng là một công cụ được thiết lập để giải quyết tính chất xuyên biên giới của tội phạm mạng. Ngoài ra còn có Liên minh châu Âu Chỉ thị 95/46/EC về bảo vệ dữ liệu, trong đó có một dự thảo có ý định thay thế nó được công bố vào đầu năm 2012. Những bổ sung cho danh mục đầu tư quốc gia của pháp luật. Như đổi mới kỹ thuật là nhanh hơn so với việc thiết lập pháp luật vẫn còn nhiều khu vực màu xám. Các y thay đổi từ nước này sang nước. Tư vấn pháp lý của công ty là tốt nhất đủ điều kiện để xác định luật áp dụng và tóm tắt những trách nhiệm thực hiện và hoạt động của hệ thống và dịch vụ máy tính về họ.