熱線：IS027001認證業(yè)務連續(xù)性審核目的
發(fā)布時間：2020-08-27 作者：廣匯聯(lián)合 來源：廣匯聯(lián)合
1)組織是否進行了關鍵業(yè)務分析；
2)組織是否分析了關鍵業(yè)務對信息資產的依賴程度；
3)組織是否建立了業(yè)務連續(xù)性框架；
4)組織確定的業(yè)務連續(xù)性信息安全管理方面的管理流程是否完整；
5)組織是否針對關鍵業(yè)務分別制定了業(yè)務連續(xù)性計劃；
6)組織是否針對與關鍵業(yè)務密切相關的高風險信息資產制定了完整的信息安全業(yè)務連續(xù)性計劃；
7)組織是否針對業(yè)務連續(xù)性計劃制定了演練計劃；
8)組織是否針對信息安全業(yè)務連續(xù)性計劃制定了演練計劃；
9)組織是否組織了業(yè)務連續(xù)性演練；
10)組織是否組織了信息安全業(yè)務連續(xù)性演練；
11)組織進行的信息安全業(yè)務連續(xù)性演練是否滿足三年全覆蓋要求；
12)組織是否進行了業(yè)務連續(xù)性演練分析；
13)組織是否進行了信息安全業(yè)務連續(xù)性分析；
14)組織是否依據信息安全業(yè)務連續(xù)性分析結果,對信息安全業(yè)務連續(xù)性演練計劃、信息安全業(yè)務連續(xù)性計劃、業(yè)務連續(xù)性信息安全管理方面的管理流程進行適當的調整；
15)組織是否出現(xiàn)過引起關鍵業(yè)務中斷的信息安全事件如出現(xiàn),是否依據信息、安全業(yè)務連續(xù)性計劃實現(xiàn)了關鍵業(yè)務的恢復目標,特別是有沒有關聯(lián)信息資產影響恢復目標實現(xiàn)。
