读红蓝攻防：技术与策略29应急计划

3.2.1.3.1. 应急计划的涵盖范围

3.2.1.3.2. 所需资源

3.2.1.3.3. 组织用户的培训需求

3.2.1.3.4. 测试、演练和维护计划

3.2.1.3.5. 备份计划及其存储位置

3.2.1.3.6. 应急计划中人员角色和职责的定义

3.2.2.5.1. 确定关键IT资源

3.2.2.5.1.1. 尽管IT基础设施有时可能很复杂，并且有许多组件，但只有少数组件是关键的

3.2.2.5.1.2. IT基础设施是支持核心业务流程（例如薪资处理、事务处理或电子商务商店结账）的资源

3.2.2.5.1.3. 关键资源是服务器、网络和通信通道

3.2.2.5.1.4. 不同的企业可能有自己独特的关键资源

3.2.2.5.2. 确定中断影响

3.2.2.5.2.1. 对于每种确定的关键资源，企业应确定其允许的停机时间

3.2.2.5.2.2. 允许的最大停机时间是资源不可用的时间段，且在此期间业务不会受到重大影响

3.2.2.5.2.3. 不同的组织将根据其核心业务流程而具有不同的最大允许停机时间

3.2.2.5.2.4. 最佳停机时间估计应通过平衡中断成本和恢复IT资源的成本来获得

3.2.2.5.3. 制定恢复优先级

3.2.2.5.3.1. 确定首先恢复资源的优先顺序

3.2.2.5.3.2. 最关键的资源，如通信通道和网络，几乎总是第一优先级

3.2.4.2.1. 备份

3.2.4.2.1.1. 应定期备份系统中的数据

3.2.4.2.1.2. 备份间隔应该足够短以捕获最新的数据

3.2.4.2.1.3. 在灾难导致系统和其中的数据丢失的情况下，组织可以轻松恢复数据—可以重新安装系统，然后加载最新的备份

3.2.4.2.1.4. 云备份在成本、可靠性、可用性和容量大小方面具有优势

3.2.4.2.1.5. 云备份始终在线，因此它们比外部存储设备上的备份更可靠、更方便

3.2.4.2.1.6. 云计算的两个主要缺点在于隐私和安全

3.2.4.2.2. 备选站点

3.2.4.2.2.1. 应急计划应提供在替代设施中继续业务运营的选项

3.2.4.2.2.2. 类型