CISSP复习笔记-第8章业务连续性与灾难恢复

最新推荐文章于 2022-01-19 14:06:16 发布

mvpboss1004

最新推荐文章于 2022-01-19 14:06:16 发布

阅读量4.6k

点赞数 1

分类专栏： CISSP 文章标签：安全 cissp

本文链接：https://blog.csdn.net/mvpboss1004/article/details/53709050

版权

9 篇文章 8 订阅

订阅专栏

业务评估（Business Assessment，BA）
- 风险评估（Risk Assessment）：评估已存在的暴露
- 业务影响分析（Business Impact Analysis，BIA）：评估潜在损失
业务连续性规划（Business Continuity Planning）：纠正性措施

BCP中最重要的步骤
威胁需要映射到以下特征
- 最大可容忍的停机时间和活动中断
- 对业务和生产力的影响
- 财务上的考虑
- 管理职责
- 信誉
主要目标
- 确定关键业务功能
- 找出灾难恢复时需要什么资源
- 预估所能容忍的中断时间：可承受的最长停机时间（Maximum Tolerable Downtime，MTD）或最长中断时间（Maximum Tolerable Period Disruption，MTPD）
MTD估算
- 关键（critical）：几分钟到几小时
- 紧急（urgent）：24小时
- 重要（import）：72小时
- 普通（normal）：7天
- 非必须的（non-essential）：30天
BIA的详细步骤
1. 选择单个的人员进行访谈以完成数据收集
2. 创建数据收集技术方法（调查、问卷、定性、定量）
3. 确定公司的关键业务功能
4. 确定这些功能依赖的资源
5. 计算没有这些资源可以生存多久
6. 确定这些功能的漏洞和所面临的威胁
7. 计算每个不同业务功能的风险
8. 将发现及结果形成文档并报告给管理层

平均故障时间间隔（Mean Time Between Failure，MTBF）
平均修复时间（Mean Time To Repair，MTTR）
互惠协议（reciprocal agreement）：最重要的考虑因素是硬件和软件兼容性
完备场所（hot site）
- 已经配置妥当，几小时内就可以投入运行，唯一缺乏的资源是数据和处理数据的人员
- 支持公司进行年检
- 最贵
基本完备场所（warm site）
- 只进行了部分配置，使用了一些设备和基础设施组件，但没有配备昂贵设备（如通信设备和服务器）
- 无法进行年检，无法确定是否能在几小时内恢复工作状态
- 使用最广泛
基础场所（cold site）：一个空的数据中心
冗余场所（redundant site）：设备、配置、数据与主站点完全相同的场所
滚动完备场所（rolling hot site）或移动完备场所（mobile hot site）：装在大卡车或拖车后的移动的、自给自足的数据设施，常用于军事或大型探险公司
异地场所：距离原始站点必须足够远（至少5英里），许多低-中级关键设备最少15英里，关键操作的推荐距离为50-200英里

归档位：创建或修改一个文件，文件系统将其归档位设为1
完全备份（full backup）
- 备份所有数据，清除归档位
- 恢复过程只需一步，但备份和恢复过程可能需要很长时间
差量过程（differential process）
- 对最近完全备份以来发生改变的文件进行备份，不改变归档位的值
- 首先恢复完全备份，然后在此基础上应用最新的差量备份
增量过程（incremental process）
- 对最近完全备份或增量备份以来发生改变的文件进行备份，清除归档位
- 首先恢复完全备份，然后在此基础上依次应用每个增量备份
- 在备份阶段比差量过程时间短，在恢复阶段比差量过程时间长

关注