Disaster Recovery plans. These are

Disaster Recovery plans. These are intended to provide infrastructure and
operations capabilities at another location. These plans assume that such
operations cannot continue at the original location due to forces of nature
(e.g. earthquakes, weather conditions) or deliberate actions such as sabotage,
terrorist attacks, etc.
It should be noted that Disaster Recovery plans focus on physical infrastructure and
will be of limited use if software or data have been corrupted through some form of
cyber-attack.
The next level of planning for continued operations is that of Business Continuity
Planning and addresses the possible unavailability of offices, access to buildings or
significant interruptions of utilities. Business Continuity Planning is not the
responsibility of information systems and I.T. operations providers.
Crisis Management is the third major component of responding to information
security events. It differs from the above two insofar that it involves parties outside
the organisation, i.e. stakeholders, the media and others depending on the nature of the
organisation.
8.4. The legislative landscape
As mentioned earlier, the Council of Europe Convention on Cybercrime is an
established instrument that addresses the cross-border nature of cybercrime. There is
also the European Union Directive 95/46/EC on Data Protection, of which a draft
intended to supersede it was made public early in 2012.
These complements national portfolios of legislation. As technical innovation is
faster than establishing legislation there remain many grey areas. These y vary from
country to country. Corporate legal counsel is best qualified to identify applicable
legislation and brief those responsible for the implementation and operation of
computer systems and services about them

Kết quả (Việt) 2:

Kế hoạch khôi phục thảm họa. Nguyên tắc này nhằm cung cấp cơ sở hạ tầng và
hoạt động năng tại vị trí khác. Các kế hoạch này cho rằng như vậy
hoạt động này không thể tiếp tục ở vị trí ban đầu do lực lượng của tự nhiên
(ví dụ như động đất, điều kiện thời tiết) hoặc hành động có chủ ý như phá hoại,
các cuộc tấn công khủng bố, vv
Cần lưu ý rằng các kế hoạch khôi phục thảm họa tập trung vào cơ sở hạ tầng vật lý và
sẽ được sử dụng hạn chế nếu phần mềm hoặc dữ liệu đã bị lỗi thông qua một số hình thức của
cuộc tấn công mạng.
Các cấp độ tiếp theo của kế hoạch cho các hoạt động tiếp tục là của kinh doanh liên tục
lập kế hoạch và giải quyết không có sẵn có thể có của các văn phòng, truy cập vào các tòa nhà hoặc
gián đoạn đáng kể các tiện ích. Kế hoạch kinh doanh liên tục không phải là
trách nhiệm của hệ thống thông tin và cung cấp các hoạt động CNTT.
Quản lý khủng hoảng là thành phần quan trọng thứ ba của đáp ứng với thông tin
sự kiện bảo mật. Nó khác với trên hai trong chừng mực mà nó liên quan đến bên ngoài
tổ chức, các bên liên quan có nghĩa là, các phương tiện truyền thông và những người khác tùy thuộc vào bản chất của các
tổ chức.
8.4. Các cảnh quan lập pháp
Như đã đề cập trước đó, Hội đồng của Công ước châu Âu về tội phạm mạng là một
công cụ được thiết lập nhằm giải quyết các chất xuyên biên giới của tội phạm mạng. Có
còn là Liên minh châu Âu Chỉ thị 95/46 / EC về bảo vệ dữ liệu, trong đó có một dự thảo
có ý định thay thế nó được công bố vào đầu năm 2012.
Những bổ sung danh mục đầu tư quốc gia của pháp luật. Như đổi mới kỹ thuật là
nhanh hơn so với việc thiết lập luật pháp, có tồn tại rất nhiều khu vực màu xám. Những y khác nhau từ
nước này sang nước. Tư vấn pháp lý của công ty là tốt nhất đủ điều kiện để xác định áp dụng
pháp luật và tóm tắt những người chịu trách nhiệm về việc thực hiện và hoạt động của
hệ thống máy tính và dịch vụ về họ