27001-访谈提纲-灾备管理.docVIP

限项目组内部人员访问第PAGE1页/共NUMPAGES1页

灾备建设

灾备中心如何进行的规划,是否已正式投入使用？

实际运营环境的数据备份是否有策略和方案，如何管理？

灾备中心和实际运营环境的网络通讯链路由谁负责维护？对供应商如何管理？

是否制定业务连续性管理方面得流程？包括哪些方面？

是否识别关键业务流程并进行业务影响分析？

是否识别与关键业务流程相关的资产？

是否识别影响业务连续性的信息安全事件？

是否识别并考虑实施附加的预防性和降低性控制？

是否从人力、设备、技术和财务等方面确保信息安全处理有足够的资源保障？

是否定期测试或更新计划？

两地是否定期执行灾备演练，是否有应急预案和演练计划？

是否明确业务连续性中的管理责任并落实？

是否根据风险评估结果制定业务连续性战略及计划？

灾备中心和实际运营环境如何进行数据传输同步，是否采取加密的传输方式？

实际演练过程中是否启动过切换？是否成功？有无发生过重大事件？

您认为现在的工作中仍然存在哪些问题或信息安全方面的隐患，应该如何改进？

文档结束