The means of obtaining backup servi

The means of obtaining backup services are important elements in the disaster
recovery plan. The typically used alternative services are as follows:
Mutual aid agreements— An arrangement with another company that
might have similar computing needs. The other company may have similar hardware or software confi gurations or may require the same network
data communications or Internet access.
Subscription services— Third-party commercial services that provide
alternate backup and processing facilities. An organization can move its
IT processing to the alternate site in the event of a disaster.
Multiple centers— Processing is spread over several operations centers,
creating a distributed approach to redundancy and sharing of available
resources. These multiple centers could be owned and managed by the
same organization (in-house sites) or used in conjunction with a reciprocal
agreement.
Service bureaus— Setting up a contract with a service bureau to fully
provide all alternate backup-processing services. The disadvantages of
this arrangement are primarily the expense and resource contention during a large emergency.
Recovery plan maintenance techniques must be employed from the outset to
ensure that the plan remains fresh and usable. It’s important to build maintenance procedures into the organization by using job descriptions that centralize
responsibility for updates. In addition, create audit procedures that can report
regularly on the state of the plan. It is important to ensure that multiple versions
of the plan don’t exist because that could create confusion during an emergency.
The Foreign Corrupt Practices Act of 1977 imposes civil and criminal penalties if publicly held organizations fail to maintain adequate controls over their
116 Chapter 3 Cloud Computing Software Security Fundamentals
information systems. Organizations must take reasonable steps to ensure not
only the integrity of their data, but also the system controls the organization
put in place.
Disaster Recovery Plan Testing
The major reasons to test a disaster recovery plan are summarized as follows:
To inform management of the recovery capabilities of the enterprise
To verify the accuracy of the recovery procedures and identify deficiencies
To prepare and train personnel to execute their emergency duties
To verify the processing capability of the alternate backup site or cloud
provider
Certain fundamental concepts apply to the testing procedure. Primarily, the
testing must not disrupt normal business functions, and the test should begin
with the least complex case and gradually work up to major simulations.
Management Roles
The plan should also detail the roles of senior management during and following a disaster:
Remaining visible to employees and stakeholders
Directing, managing, and monitoring the recovery
Rationally amending business plans and projections
Clearly communicating new roles and responsibilities
Monitoring employee morale
Providing employees and family with counseling and support
Reestablishing accounting processes, such as payroll, benefi ts, and accounts
payable
Reestablishing transaction controls and approval limits
WHEN A DISASTER CAN BE DECLARED TO BE OVER
A disaster is not over until all operations have been returned to their normal
location and function. A very large window of vulnerability exists when transaction processing returns from the alternate backup site to the original production
site. If cloud computing resources provide a large portion of the backup for the
organization, any possible vulnerabilities will be mitigated. The disaster can be
officially declared over only when all areas of the enterprise are back to normal
in their original home, and all data has been certifi ed as accurate.
Chapter 3 Cloud Computing Software Security Fundamentals 117
Business Continuity Planning
A BCP is designed to keep a business running, reduce the risk of financial loss,
and enhance a company’s capability to recover promptly following a disruptive
event. The four principle components of a BCP are as follows:
Scope and plan initiation— Creating the scope and other elements needed
to define the plan’s parameters
Business impact assessment (BIA)— Assisting the business units in
understanding the impact of a disruptive event. This phase includes the
execution of a vulnerability assessment.
Business continuity plan development— Using information collected
in the BIA to develop the actual business continuity plan. This process
includes the areas of plan implementation, plan testing, and ongoing
plan maintenance.
Plan approval and implementation— Obtaining the final senior management sign-off, creating enterprise wide awareness of the plan, and
implementing a maintenance procedure for updating the plan as needed.
The BIA

Kết quả (Việt) 1:

Các phương tiện của việc có được dịch vụ sao lưu là các yếu tố quan trọng trong thảm họa kế hoạch phục hồi. Các dịch vụ khác thường được sử dụng là như sau:Mutual viện trợ thỏa thuận — sắp xếp với một công ty mà có thể có tương tự như nhu cầu máy tính. Công ty khác có thể có tương tự như phần cứng hoặc phần mềm cấu hình hoặc có thể yêu cầu cùng một mạng truyền dữ liệu hoặc truy cập Internet.Subscription Dịch vụ-dịch vụ thương mại bên thứ ba cung cấp thay thế bản sao lưu và các cơ sở chế biến. Một tổ chức có thể di chuyển của nó NÓ xử lý trang web thay thế trong trường hợp một thảm họa.Trung tâm Multiple-xử lý được lan truyền trên một số hoạt động Trung tâm, tạo ra một phương pháp phân phối để dư thừa và chia sẻ của có sẵn tài nguyên. Các Trung tâm nhiều có thể được sở hữu và quản lý bởi các cùng một tổ chức (các trang web trong nhà) hoặc được sử dụng trong kết hợp với một đối ứng thỏa thuận.Văn phòng Service-thiết lập một hợp đồng với bộ phận dịch vụ để đầy đủ cung cấp tất cả các dịch vụ xử lý sao lưu thay thế. Những khó khăn của sự sắp xếp này là chủ yếu là chi phí và nguồn lực ganh đua trong một trường hợp khẩn cấp lớn.Phục hồi kế hoạch bảo trì kỹ thuật phải được sử dụng ngay từ đầu để đảm bảo rằng kế hoạch vẫn còn tươi và có thể sử dụng. Nó là quan trọng để xây dựng các thủ tục bảo trì vào tổ chức bằng cách sử dụng mô tả công việc tập trung trách nhiệm về thông tin Cập Nhật. Ngoài ra, tạo ra thủ tục kiểm toán có thể báo cáo thường xuyên về nhà nước của kế hoạch. Nó là quan trọng để đảm bảo rằng nhiều phiên bản kế hoạch không tồn tại bởi vì điều đó có thể tạo ra sự nhầm lẫn trong một trường hợp khẩn cấp.Các nước ngoài tham nhũng thực tiễn hành động năm 1977 áp đặt dân sự và hình sự hình phạt nếu công khai tổ chức tổ chức không duy trì đầy đủ điều khiển trên của họ 116 chương 3 Cloud máy tính phần mềm bảo mật cơ bảnHệ thống thông tin. Tổ chức phải thực hiện các bước hợp lý để đảm bảo không chỉ là sự toàn vẹn của dữ liệu của họ, mà còn là hệ thống kiểm soát tổ chức Đặt tại chỗ.Khôi phục thảm họa kế hoạch thử nghiệmNhững lý do chính để kiểm tra một tai họa kế hoạch phục hồi được tóm tắt như sau:To thông báo cho quản lý khả năng phục hồi của doanh nghiệpTo xác minh tính chính xác của các thủ tục phục hồi và xác định sự thiếu hụtTo chuẩn bị và đào tạo nhân viên thực hiện các nhiệm vụ khẩn cấpTo xác minh khả năng xử lý thay thế các trang web sao lưu hoặc các đám mây nhà cung cấpMột số khái niệm cơ bản áp dụng cho các thủ tục thử nghiệm. Chủ yếu, các thử nghiệm không phải phá vỡ chức năng bình thường kinh doanh, và thử nghiệm nên bắt đầu với những trường hợp phức tạp nhất và dần dần làm việc lên đến chính mô phỏng.Vai trò quản lýKế hoạch cũng nên chi tiết vai trò của quản lý cấp cao trong và sau một thảm họa:Remaining có thể nhìn thấy nhân viên và các bên liên quanDirecting, quản lý và giám sát việc thu hồiRationally kế hoạch kinh doanh và dự sửa đổiClearly giao tiếp mới vai trò và trách nhiệmMonitoring nhân viên tinh thần Providing nhân viên và gia đình với tư vấn và hỗ trợReestablishing quy trình kế toán, chẳng hạn như biên chế, lợi ích ts và tài khoản thanh toánReestablishing giao dịch điều khiển và giới hạn sự chấp thuậnKHI MỘT THẢM HỌA CÓ THỂ ĐƯỢC TUYÊN BỐ LÀ TRÊNMột thảm họa là không qua cho đến khi tất cả hoạt động đã được trở lại bình thường của họ vị trí và chức năng. Một cửa sổ lớn rất dễ bị tổn thương tồn tại khi xử lý giao dịch trở về từ các trang web sao lưu thay thế để sản xuất ban đầu Trang web. Nếu đám mây tính toán nguồn lực cung cấp một phần lớn của dự phòng cho các tổ chức, bất kỳ lỗ hổng có thể sẽ được giảm nhẹ. Thảm họa có thể chính thức tuyên bố trên chỉ khi mọi lĩnh vực của doanh nghiệp đang quay trở lại bình thường trong nhà ban đầu của họ, và tất cả dữ liệu đã là khai ed là chính xác.Chương 3 Cloud máy tính phần mềm bảo mật cơ bản 117Kế hoạch kinh doanh liên tụcMột BCP được thiết kế để giữ cho hoạt động kinh doanh, giảm nguy cơ mất mát tài chính, và tăng cường khả năng của công ty để phục hồi nhanh chóng sau một gây rối sự kiện. Bốn nguyên tắc các thành phần của một BCP là như sau:Scope và kế hoạch khởi-tạo phạm vi và các yếu tố khác cần thiết để xác định các thông số của kế hoạchBusiness tác động đánh giá (BIA)-hỗ trợ các đơn vị kinh doanh Tìm hiểu về tác động của một sự kiện gây rối. Giai đoạn này bao gồm các thực hiện một đánh giá dễ bị tổn thương.Business liên tục kế hoạch phát triển-bằng cách sử dụng thông tin thu thập trong BIA để phát triển các kế hoạch liên tục kinh doanh thực tế. Quá trình này bao gồm các lĩnh vực thực hiện kế hoạch, kế hoạch kiểm tra, và liên tục kế hoạch bảo trì.Plan phê duyệt và thực hiện-lấy quản lý cấp cao cuối cùng đăng-ra, việc tạo ra doanh nghiệp rộng nhận thức của kế hoạch, và thực hiện một thủ tục duy trì cho việc cập nhật kế hoạch khi cần thiết.BIA

Kết quả (Việt) 2:

Các phương tiện có được các dịch vụ dự phòng là những yếu tố quan trọng trong thảm họa
kế hoạch phục hồi. Các dịch vụ thay thế thường được sử dụng như sau:
viện trợ Mutual agreements- Một thỏa thuận với một công ty khác
có thể có nhu cầu tính toán tương tự. Các công ty khác có thể có phần cứng hoặc phần mềm confi chíp PSoC tương tự hoặc có thể yêu cầu cùng một mạng lưới
thông tin liên lạc dữ liệu hoặc truy cập Internet.
Bên thứ ba dịch vụ thương mại Subscription services- cung cấp
sao lưu dự phòng và xử lý cơ sở thay thế. Một tổ chức có thể di chuyển nó
chế biến CNTT cho các trang web thay thế trong trường hợp có thảm họa.
Multiple Processing centers- được lan truyền trên nhiều trung tâm hoạt động,
tạo ra một phương pháp phân phối cho dự phòng và chia sẻ có sẵn
nguồn. Những nhiều trung tâm có thể được sở hữu và quản lý bởi
cùng một tổ chức (các trang web trong nhà) hoặc sử dụng kết hợp với một đối ứng
thỏa thuận.
Service bureaus- Thiết lập một hợp đồng với một văn phòng dịch vụ đầy đủ
cung cấp tất cả các dịch vụ dự phòng xử lý thay thế. Những khó khăn của
sự sắp xếp này là chủ yếu là chi phí và nguồn lực ganh đua trong một trường hợp khẩn cấp lớn.
kỹ thuật bảo trì kế hoạch phục hồi phải được sử dụng ngay từ đầu để
đảm bảo rằng kế hoạch này vẫn còn tươi và có thể sử dụng. Điều quan trọng là phải xây dựng quy trình bảo trì vào tổ chức bằng cách sử dụng mô tả công việc mà tập trung
trách nhiệm về thông tin cập nhật. Ngoài ra, tạo ra các thủ tục kiểm toán mà có thể báo cáo
thường xuyên về tình trạng của kế hoạch. Điều quan trọng là để đảm bảo rằng nhiều phiên bản
của kế hoạch này không tồn tại, vì đó có thể tạo ra sự nhầm lẫn trong trường hợp khẩn cấp.
Đạo luật Hoạt động ngoại tham nhũng năm 1977 áp đặt hình phạt dân sự và hình sự, nếu tổ chức được tổ chức công khai nhưng không duy trì kiểm soát đầy đủ hơn của họ
116 Chương 3 Cloud Software Computing Fundamentals An ninh
hệ thống thông tin. Các tổ chức phải thực hiện các bước hợp lý để đảm bảo không
chỉ sự toàn vẹn của dữ liệu của họ, nhưng cũng có hệ thống kiểm soát các tổ chức
đưa ra.
Disaster Recovery Plan Testing
Những lý do chính để thử nghiệm một kế hoạch khôi phục thảm họa được tóm tắt như sau:
To thông quản lý khả năng phục hồi của các doanh nghiệp
To xác minh tính chính xác của các thủ tục thu hồi và xác định các thiếu hụt
To chuẩn bị và đào tạo cán bộ để thực hiện nhiệm vụ khẩn cấp của họ
To kiểm tra khả năng xử lý của trang web sao lưu thay thế hoặc đám mây
cung cấp
một số khái niệm cơ bản áp dụng cho các thủ tục kiểm tra . Chủ yếu, các
thử nghiệm không phải phá vỡ chức năng kinh doanh bình thường, và các thử nghiệm nên bắt đầu
với những trường hợp phức tạp nhất và dần dần hoạt động lên đến mô phỏng chính.
Vai trò quản lý
kế hoạch chi tiết cũng nên vai trò của quản lý cấp cao trong và sau một thảm họa:
Remaining nhìn thấy được cho nhân viên và các bên liên quan
Directing, quản lý và giám sát việc thu hồi
Rationally sửa đổi kế hoạch kinh doanh và dự
Clearly giao vai trò mới và trách nhiệm
Monitoring tinh thần nhân viên
Providing nhân viên và gia đình với tư vấn và hỗ trợ
các quy trình kế toán Reestablishing, như lương bổng, người hưởng ts, và các tài khoản
phải nộp
Reestablishing kiểm soát giao dịch và giới hạn chính
KHI MỘT THẢM HỌA CÓ THỂ được tuyên bố là OVER
Một thảm họa không phải là hơn cho đến khi tất cả các hoạt động đã được trở lại bình thường của họ
vị trí và chức năng. Một cửa sổ rất lớn của lỗ hổng tồn tại khi trở về từ các trang web sao lưu thay thế để sản xuất ban đầu xử lý giao dịch
trang web. Nếu nguồn tài nguyên điện toán đám mây cung cấp một lượng lớn các bản sao lưu cho các
tổ chức, bất kỳ lỗ hổng có thể sẽ được giảm nhẹ. Các thảm họa có thể được
chính thức tuyên bố trên chỉ khi tất cả các lĩnh vực của doanh nghiệp đang trở lại bình thường
trong nhà ban đầu của họ, và tất cả các dữ liệu đã được certifi ed là chính xác.
Chương 3 Cloud Computing Phần mềm bảo mật cơ bản 117
Business Continuity Kế hoạch
A BCP được thiết kế để giữ một hoạt động kinh doanh, giảm bớt nguy cơ mất mát tài chính,
và tăng cường khả năng của công ty để thu hồi lại ngay sau một đột phá
sự kiện. Bốn thành phần nguyên tắc của một BCP như sau:
Scope và kế hoạch initiation- Tạo phạm vi và các yếu tố khác cần thiết
để xác định các thông số của chương trình
đánh giá tác động Business (BIA) - Hỗ trợ các đơn vị kinh doanh trong
sự hiểu biết về tác động của một sự kiện gây rối. Giai đoạn này bao gồm
thực hiện một đánh giá tính dễ tổn thương.
Business kế hoạch liên tục Phát Triển Sử dụng thông tin thu thập được
trong BIA để phát triển các kế hoạch liên tục kinh doanh thực tế. Quá trình này
bao gồm các lĩnh vực thực hiện kế hoạch, kiểm tra kế hoạch, và liên tục
duy trì kế hoạch.
Plan chính và implementation- Lấy thức quản lý cấp cao của dấu-off, tạo doanh nghiệp nhận thức rộng kế hoạch, và
thực hiện một thủ tục bảo trì để cập nhật các kế hoạch như cần thiết.
BIA