RC.RP-01 RC.RP-02 RC.RP-03 RC.RP-04 RC.RP-05 RC.RP-06

Atstatymo plano vykdymas (RP)

Atliekami atkūrimo veiksmai, kad būtų užtikrintas sistemų ir paslaugų, kurias paveikė kibernetinio saugumo incidentai, operacinis prieinamumas

The recovery portion of the incident response plan is executed once initiated from the incident response process

RC.RP-01

Vykdoma atkuriamoji incidentų reagavimo plano dalis, pagal incidentų reagavimo procesą

1. Pradėkite atstatymo procedūras incidento reagavimo proceso metu arba po jo baigimo;
2. Visus už atstatymą atsakingus asmenis informuokite apie atkūrimo planus ir leidimus, reikalingus kiekvienam plano aspektui įgyvendinti.

Nuoroda į originalą

RC.RP-02

Pasirenkami, nustatomi, prioritetizuojami ir atliekami atkūrimo veiksmai

1. Parinkite atstatymo veiksmus pagal incidentų reagavimo plane nustatytus kriterijus ir turimus išteklius;
2. Keiskite planuotus atstatymo veiksmus, remiantis pakartotiniu organizacijos poreikių ir išteklių įvertinimu.

Nuoroda į originalą

RC.RP-03

Atsarginių kopijų ir kitų atkūrimo priemonių patikimumas prieš jas naudojant atkūrimui

1. Prieš naudodami atkūrimo išteklius patikrinkite ar nėra kompromitavimo požymių, failų sugadinimo ir kitų vientisumo problemų.

Nuoroda į originalą

RC.RP-04

Svarstoma svarbiausios misijos funkcijos ir kibernetinio saugumo rizikos valdymas siekiant nustatyti veiklos normas po incidento

1. Naudokite verslo poveikio ir sistemų kategorizavimo įrašus (įskaitant paslaugų teikimo tikslus), kad būtų patvirtinta, jog esminės paslaugos atkuriamos tinkama tvarka;
2. Bendradarbiaukite su sistemų savininkais, kad patvirtintumėte sėkmingą sistemų atkūrimą ir grįžimą prie įprastos veiklos;
3. Stebėkite atkurtų sistemų veikimą, kad būtų patvirtintas atstatymo tinkamumas.

Nuoroda į originalą

RC.RP-05

Patikrinamas atkurto turto vientisumas, atkuriamos sistemos ir paslaugos, ir patvirtinama normali veikimo būsena

1. Prieš pradedant naudoti gamybai, patikrinkite atkurtus išteklius dėl pažeidimų požymių ir ar pašalintos incidento priežastys.
2. Prieš prijungiant atkurtą sistemą prie tinklo patvirtinkite ar atkūrimo veiksmai buvo atlikti teisingai ir tinkamai.

Nuoroda į originalą

RC.RP-06

Remiantis kriterijais paskelbiama incidento likvidavimo pabaiga ir užpildoma su incidentu susijusi dokumentacija

1. Paruoškite ataskaitą po įvykio, kurioje būtų aprašytas pats incidentas, atlikti reagavimo ir atkūrimo veiksmai bei išmoktos pamokos;
2. Įvykdžius kriterijus paskelbkite incidento atkūrimo pabaigą.

Nuoroda į originalą