Embedded Files
⭐4.5
核心資通系統是否鑑別可能造成營運中斷事件之機率及衝擊影響，且進行營運衝擊分析(BIA)？是否明確訂定核心資通系統之系統復原時間目標(RTO)及資料復原時間點目標(RPO)？
核心資通系統是否鑑別可能造成營運中斷事件之機率及衝擊影響，且進行營運衝擊分析(BIA)？是否明確訂定核心資通系統之系統復原時間目標(RTO)及資料復原時間點目標(RPO)？
👏🏽1.7
業務持續運作計畫是否已涵蓋全部核心資通系統，並定期辦理全部核心資通系統之業務持續運作演練，包含人員職責應變、作業程序、資源調配及檢討改善等？ (A級機關：每年1次；B、C級機關：每2年1次)
業務持續運作計畫是否已涵蓋全部核心資通系統，並定期辦理全部核心資通系統之業務持續運作演練，包含人員職責應變、作業程序、資源調配及檢討改善等？ (A級機關：每年1次；B、C級機關：每2年1次)
基本分
檢視【營運流程分級表與資通系統清冊】確認｢全部核心｣資通系統完成BIA、RTO、RPO
再加分
檢視【核心資通系統BCP演練紀錄(重點摘要)】確認｢全部核心｣資通系統演練復原實際時間符合RTO
基本分符合舊版題號50的成熟度1&2:「針對核心系統進行識別、已定義核心系統RTO、RPO」。 加分符合成熟度3:「演練復原實際時間符合RTO」，亦符合新版題號11的成熟度1&2:「已執行業務持續運作、全部核心系統符合級別應為頻率並檢討執行情形」。
⭐1.4
是否定期執行重要資料之備份作業，且備份資料異地存放？存放處所環境是否符合實體安全防護？
是否定期執行重要資料之備份作業，且備份資料異地存放？存放處所環境是否符合實體安全防護？
👏🏽1.5
是否訂定備份資料之復原程序，且定期執行回復測試，以確保備份資料之有效性？復原程序是否定期檢討及修正？
是否訂定備份資料之復原程序，且定期執行回復測試，以確保備份資料之有效性？復原程序是否定期檢討及修正？
基本分
檢視【備份紀錄及相關說明】確認｢核心｣資通系統的備份規劃與執行(作業方式、週期、異地存放等)
再加分
檢視【備份紀錄】確認｢全部核心｣資通系統備份週期符合RPO、檢視【回復測試紀錄】驗證備份有效性
Page updated
Report abuse