증거수집 처리

보고 및 문서화

조사 기술

디지털 포렌식

운영

범인

예의 바른

규제

전자 검색(eDicsovery)

침입 탐지 및 예방

침입 탐지 및 예방

지속적인 모니터링

송신 모니터링

자산 재고

구성 관리

물리적 자산

가상자산

클라우드 자산

응용

알아야 할 사항/최소 권한

의무와 책임의 분리

특별 권한 모니터링

직무 순환

정보 수명주기

서비스 수준 계약

미디어 관리

하드웨어 및 소프트웨어 자산 관리

발각

응답

완화

보고

회복

교정

교훈

방화벽

침입 탐지 및 예방 시스템

화이트리스트/블랙리스트

타사 보안 서비스

샌드박싱

허니팟/허니넷

맬웨어 방지

백업 스토리지 전략(예: 오프사이트 스토리지, 전자 보관, 테이프 순환) 복구 사이트 전략

다중 처리 사이트(예: 운영상 중복 시스템)

시스템 복원력, 고가용성, 서비스 품질 및 내결함성

응답

인원

연락

평가

복구

훈련과 인식

끝까지 읽어보세요

연습

시뮬레이션

평행한

완전 중단

둘레

내부

중요한 비즈니스 탄력성 연속성을 유지하다

다양한 자산에 대한 정기적인 유지 관리 제공

자산이 손상되지 않도록 보호

비즈니스에 중요한 시스템에 대한 사용자 액세스에 대한 제어를 유지합니다.

다양한 계정, 특히 특권 계정에 대한 견제와 균형을 제공하여 합법적인 비즈니스 요구 사항인지 확인합니다.

IT 서비스의 변경, 구성 및 문제 관리

사용자 할당, 헬프 데스크 프로그램 등 보안 관련 프로그램

보고 및 서비스의 지속적인 개선 관행에 중점을 둡니다.

적절한 관리 적절한 관리

실사 실사

이러한 솔루션을 가장 효과적으로 사용하는 동시에 권한 있는 계정이 신중하게 보호되도록 보장합니다.

서비스 계정

스크립트를 실행하는 계정

사용자 프로비저닝사용자 구성

여러 시스템에 걸친 액세스 관리 여러 시스템에 걸친 액세스 관리

기본 액세스 제어 시스템로컬 액세스 제어 시스템

알 필요가있다

최소 권한 최소 권한

특권 계정

일반 또는 제한된 사용자 계정

정의: 주요 작업을 여러 부분으로 나누어 각 부분을 다른 사람이 수행함

목적

이유

시스템 관리자

운영자

보안 관리자

도움말/서비스 데스크 직원

일반 사용자

라이센스, 적합성 및 배경 조사

다음 상황에서는 접근을 허용하지 않아야 합니다. (예: IDS 및 방화벽 로그에 따라 IP에 대한 접근을 즉시 차단해야 하지만 그렇지 않습니다. 시계 조정 또는 로그 삭제 등)

계정 검증계정 검증

직무 순환 직무 순환

2인 운영

강제 휴가

■ 정보가 조직의 임무에 미치는 영향을 결정합니다.

■ 정보의 교체 비용(교체 가능한 경우)을 이해합니다. 정보의 교체 비용(교체 가능한 경우)을 이해합니다.

■ 조직 내 또는 조직 외부에서 정보가 필요한 사람이 누구인지, 어떤 상황에서 정보가 공개되어야 하는지 결정합니다. 조직 내 또는 외부에서 해당 정보가 필요한 사람이 누구이며, 어떤 상황에서 정보가 공개되어야 하는지 결정합니다. .

■ 정보가 부정확하거나 더 이상 필요하지 않아 파기해야 하는 시기를 파악합니다. 정보가 부정확하거나 더 이상 필요하지 않아 파기해야 하는 시기를 파악합니다.

분류는 주로 접근과 관련이 있습니다.

분류는 주로 영향과 관련이 있습니다.

방어 기준선을 표준화하여 기준선을 표준화합니다.

■ 보관 비용 절감

■ 관련 정보만 저장하여 검색 및 색인 생성 속도를 높입니다.

■소송자료 보호 및 전자 공개에서는 오류, 사전 결정 또는 협상된 정보가 발생할 가능성이 적습니다.

SLA는 고객이 공급업체로부터 받는 서비스 수준을 설명하는 간단한 문서로, 계약 요구 사항이 충족되지 않을 경우 서비스 측정, 교정 또는 처벌을 보여줍니다.

고객의 과실로 인해 SLA가 충족되지 않은 경우, 페널티가 발생하지 않습니다.

SLA

OLA(운영 수준 계약)

양 당사자가 요구 사항을 이해했는지 확인하십시오.

계약 내용이 고의 또는 실수로 잘못 해석되지 않았는지 확인합니다.

레벨마다 가격이 달라요

협상의 출발점

서비스 요소

관리 요소

SLA는 계속 업데이트됩니다.

공급자는 보증 위반으로 인해 발생한 제3자 비용을 고객에게 지불해야 합니다.

통계

서비스 가용성

결함률결함률

기술적인 품질

보안

99% 가용성(월별 7시간 이상의 계획되지 않은 가동 중지 시간 허용)

99.9%(월 43.8분)

99.99%(월 4.4분).

■ 구성 요소 세트는 구성 관리 대상입니다.

■ 구성 요소 이름 지정 방법

■구성요소가 제어 세트에 들어오고 나가는 방법

■CM 아래의 구성 요소를 변경하는 방법.

■CM에서 다양한 버전의 구성 요소를 사용할 수 있는 방법

■각각 어떤 상황에서 사용할 수 있나요?

■CM 도구를 사용하여 구성 관리를 활성화하고 향상시키는 방법

1. 브랜드

2. 모델

3. MAC 주소

4. 일련번호

5. 운영 체제 또는 펌웨어 버전

6. 위치

7. BIOS 및 기타 하드웨어 관련 비밀번호

8. 해당되는 경우 할당된 IP 주소

9. 조직 자산 관리를 위한 라벨 또는 바코드

1. 소프트웨어 이름

2. 소프트웨어 공급업체(해당하는 경우 리셀러도 포함)

3. 비밀번호 또는 활성화 코드(하드웨어 키가 있는지 확인)

4. 라이센스 유형 및 버전

5.라이센스 수

6. 라이센스 만료

7. 라이센스 이동성

8. 조직 소프트웨어 사서 또는 자산 관리자

9. 설치된 소프트웨어에 대한 조직 연락처

10. 업그레이드, 전체 또는 제한된 라이센스

보안 전문가는 하드웨어 유형 및 버전과 관련된 취약점을 신속하게 찾아 완화할 수 있습니다.

네트워크에 있는 하드웨어의 유형과 위치를 알면 영향을 받는 장치를 식별하는 노력을 줄일 수 있습니다.

스캔을 통해 네트워크에 있는 승인되지 않은 장치를 발견할 수 있습니다.

구성 변경 사항을 기록하고 추적하여 네트워크 무결성과 가용성을 보장합니다.

무단 변경을 확인하기 위한 정기적인 점검

위험 기반 의사 결정

패치의 중요성

사업에 영향을 미칠까요?

업데이트 예약

배포 전에 사용자에게 알림

밤이나 주말에 업데이트

배포 전 백업 서버

눈에 보이지 않는 문제가 발생할 수 있습니다.

패치 관리는 보안 문제와 패치 릴리스에 대해 모두 아는 것입니다.

환경과 관련된 보안 문제 및 소프트웨어 업데이트를 숙지하십시오.

보안 문제나 앱 업데이트에 대해 관리자와 사용자에게 알리는 일을 담당하는 전담 인력과 팀을 두는 것이 좋습니다.

1. 패치 수명 주기(패치 주기)는 패치 및 시스템 업데이트의 정상적인 적용을 안내합니다.

2. 중요한 보안 및 기능 패치와 업데이트를 처리하기 위한 작업 계획

시스템 중요성

처리된 데이터

환경의 복잡성

가용성 요구 사항

사용 가능한 리소스

소스(소스) 검증

무결성 검사

테스트 환경은 프로덕션 환경과 최대한 유사합니다.

프로덕션 시스템의 하위 시스템을 테스트 환경으로 사용할 수 있습니다.

특정 마일스톤 및 승인 기준을 통해 패치 성공 입증

폐쇄형 변경 시스템에서 업데이트 허용

도구 선택

도구 유형

시간 내에 완료

제어 가능하고 예측 가능함

알려진 취약점이나 버그에 대해 어떤 시스템을 패치해야 합니까?

시스템이 실제 패치로 업데이트됩니까?

자산 및 호스트 관리

관리 도구

시스템 검색 도구

패치 관리 솔루션은 조직의 고유한 요구 사항을 해결하기 위한 공동 노력을 기반으로 정책 및 운영 솔루션을 제공하는 팀 기반 기술입니다.

조직이 모든 부분을 알 수 있도록 지원

이러한 약점을 파악하세요

시스템 결함

구성 오류

전략 오류

시스템 콘솔에서 수행되거나 전체 서버 및 워크스테이션의 에이전트를 사용하여 수행됩니다.

서버에서 누락된 보안 업데이트 식별

손상된 시스템을 나타낼 수 있는 승인되지 않은 소프트웨어 또는 서비스 식별

구성 오류가 발견되었습니다.

모든 사고 관련 활동을 지시하고 보안 담당자에게 미리 정의되고 승인된 해결 경로를 안내합니다.

사건에 연루된 당사자의 역할 및 책임과 관련하여 수행된 활동을 설명합니다.

국경 통제

보안 운영은 기술이 효과적으로 작동할 수 있도록 보장하고 그 효과를 지속적으로 모니터링하는 데 중점을 둡니다.

ID/IPS

방화벽

이메일 보안 서비스보안 이메일 서비스

성공적인 보안 운영 보고의 기본은 보안 운영의 기초입니다.

보고서의 대상 독자

보고 빈도

실시간 또는 거의 실시간으로 의심되는 보안 관련 이벤트를 식별하고 대응합니다. 실시간 또는 거의 실시간으로 의심되는 보안 관련 이벤트를 식별하고 대응하는 데 사용됩니다.

네트워크 기반 침입 시스템

호스트 기반 침입 시스템

IDS

IPS

서명 또는 패턴 일치 시스템 패턴 일치(또는 서명 분석)

프로토콜 이상 기반 시스템 이상 기반 침입 탐지 시스템

통계 이상 기반 시스템 통계 이상 기반 침입 탐지 시스템

거짓 긍정

위음성

개별 호스트, 개별 호스트 및 시스템에 배포된 시스템에 설치됨

통합 위협 관리(UTM) 보안 게이트웨이

지속적인 업데이트지속적으로 바이러스 데이터베이스 업데이트

여전히 활동적이고 효과적인지 확인하기 위해 모니터링됩니다.

새 미디어 및 이메일 첨부 파일에 대한 자동 검색 미디어 및 이메일 첨부 파일에 대한 자동 검색 정책을 배포합니다.

스캔은 정기적으로 예약되고 수행되어야 합니다.

시스템 로그의 한 가지 단점은 단일 시스템에 대한 보기를 제공한다는 것입니다. 시스템 로그의 단점은 단일 시스템 관점만 제공할 수 있고 여러 시스템과 관련된 관련 이벤트에 대한 로그 및 정보를 제공할 수 없다는 것입니다.

실시간 로그 수집, 대조, 분석을 위한 공통 플랫폼 제공 로그 수집, 대조, 실시간 분석을 위한 공통 플랫폼을 제공합니다.

여러 소스의 로그 정보를 사용하여 과거 이벤트에 대한 보고서 제공

로그 관리 시스템은 유사합니다로그 관리 시스템은 유사합니다

로그 저장 및 보관에 대한 규율 있는 관행을 유지합니다. 엄격한 로그 저장 및 보관 규율을 유지합니다.

최신 보고 도구를 사용하면 보안 이벤트 정보를 유용한 비즈니스 인텔리전스로 변환할 수도 있습니다. 최신 보고 도구를 사용하면 보안 이벤트 정보를 유용한 비즈니스 인텔리전스로 변환할 수도 있습니다.

■ 법적 조치를 통해 법의학 증거를 보존하려면 법적 조치를 위한 법의학 증거를 보존해야 합니다.

■ 영향을 받는 구성 요소가 제공하는 서비스의 가용성 서비스 가용성을 유지하려면 영향을 받는 구성 요소를 제공하십시오.

■ 영향을 받는 구성 요소를 그대로 두면 잠재적인 손상이 발생할 수 있습니다. 이로 인해 발생할 수 있는 잠재적인 손상을 방지하려면 해당 구성 요소를 교체하십시오.

■ 봉쇄 전략이 효과를 발휘하는 데 필요한 시간.

■ 영향을 받는 구성 요소를 포함하는 데 필요한 리소스.

추가 공격 유도

■ 언론이나 기관의 대외협력단이 참여해야 하는가? 언론이나 기관의 대외협력단이 참여해야 하는가?

■ 조직의 법무팀이 검토에 참여해야 합니까? 조직의 법무팀이 검토에 참여해야 합니까?

■ 어느 시점에 라인관리자에게 사건이 통보되고, 어떤 시점에 라인관리자에게 사건이 올라가며, 중간관리자에게 통보됩니다.

중간 경영진, 고위 경영진, 이사회, 아니면 고위 경영진? 감독? 이사회요?

■ 사건 정보를 보호하기 위해 필요한 기밀 유지 요구 사항은 무엇입니까?

■ 보고에는 어떤 방법이 사용됩니까? 이메일이 공격을 받으면 보고 및 알림 프로세스에 어떤 영향을 줍니까? 이메일 시스템이 손상된 경우 보고 및 알림 절차는 어떻게 시작됩니까? 휴대폰, 고형화, 비상연락처?

근절은 위협을 제거하는 과정입니다. (시스템이 바이러스에 감염되어 더 이상 제대로 작동하지 않는 경우 철저한 소독을 통해 문제가 해결됩니다.)

처음에 사건이 발생하도록 허용한 원인을 확인하기 위해 역방향 작업을 수행합니다. 처음에 사건이 발생하도록 허용한 원인을 확인하기 위해 역방향 작업을 수행하여 근본 원인이 될 때까지 계층별로 작업합니다. 발견되었습니다.

R CA는 기술, 문화, 조직 간의 경계를 빠르게 넘을 수 있습니다.RCA는 기술, 문화, 조직 경계 간의 경계를 빠르게 넘을 수 있습니다.

교정 수리

사고 관리

문제 관리

보안 감사

보안 검토보안 검토

보안 감사 및 검토 프로세스의 결과보안 감사 및 검토 프로세스의 결과는 해결해야 할 항목 및 문제로 체계적으로 나열되어야 합니다.

컴퓨터 포렌식, 디지털 포렌식, 네트워크 포렌식부터 전자 데이터 검색, 사이버 포렌식, 포렌식 컴퓨팅까지 다양합니다.

방법론적이며 검증 가능하고 감사 가능한 절차 및 프로토콜을 기반으로 합니다.

증거 식별 증거 식별

증거 수집 또는 획득증거 수집 또는 획득

증거 조사 또는 분석증거 조사 또는 분석

조사 결과 제시증거 제시

1. 장면을 식별하고 장면을 결정합니다.

2. 환경을 보호하고, 환경을 보호하고,

3. 증거 및 잠재적 증거 출처 식별증거 및 잠재적 증거 출처 식별,

4. 증거 수집증거를 수집하고,

5. 오염도 최소화

물리적 환경

가상 환경

역동적인 증거

동기 부여

가능성

방법

사용법 MO

로카의 교환 법칙

디지털 증거를 다룰 때는 모든 일반적인 법의학 및 절차적 원칙을 적용해야 합니다.

증거를 잡는 행위는 증거를 바꿀 수 없습니다.

어떤 사람이 원본 디지털 증거에 접근해야 하는 경우 해당 사람은 이러한 목적에 대한 교육을 받아야 합니다.

디지털 증거의 압수, 접근, 저장 또는 전송과 관련된 모든 활동은 완전히 문서화되고 유지되며 검토 및 검사에 사용할 수 있어야 합니다.

디지털 증거가 누군가의 소유인 경우 해당 사람은 디지털 증거와 관련된 모든 활동에 대해 책임을 져야 합니다.

디지털 증거의 캡처, 접근, 저장 및 전송을 담당하는 모든 기관은 이러한 원칙을 준수할 책임이 있습니다.

■ 원본 데이터의 취급/손상을 최소화합니다.

■ 모든 변경 사항을 설명하고 작업에 대한 자세한 로그를 유지하십시오.

■ 증거의 5가지 원칙을 준수합니다.

■ 자신의 지식을 초과하지 마십시오.

■ 지역 보안 정책을 따르고 서면 허가를 받으십시오.

■ 시스템 이미지를 최대한 정확하게 캡처합니다.

■ 증언할 준비를 하십시오.

■ 작업이 반복 가능한지 확인하십시오.

■ 빠르게 작업하세요.

■ 휘발성 증거에서 지속적인 증거로 진행합니다.

■ 영향을 받는 시스템에서는 어떤 프로그램도 실행하지 마십시오.

가상 팀

전담팀

하이브리드 모드 팀

아웃소싱 리소스

일반 프레임워크

정의

단계

증거물 보관망

회견

법정에서 인정되는 증거

증거 수집 원칙

호주 컴퓨터 법의학 일반 지침

증거분석방법

필요

컴퓨터 범죄

최초 반응자

범죄 수사의 세 가지 요소

송신 모니터링 송신 모니터링

지속적인 모니터링 시스템은 조직의 요구 사항을 충족하도록 설계되었습니다.

지속적인 모니터링 시스템을 구현하고 중요한 기관 시설을 보호합니다.

자세한 내용은 "6장 보안 평가 및 테스트"의 "보안 데이터 수집" 섹션을 참고하세요.

공급자는 더 큰 범죄로 합쳐져 관심을 끌지 않을 것이라는 희망으로 여러 가지 작은 범죄를 저질렀습니다.

기존 데이터 변경

컴퓨터 간에 전송되는 비밀번호 캡처

공격자는 자신의 실제 주소를 다른 사람이 알기를 원하지 않기 때문에 패킷의 IP 주소를 다른 주소를 가리키도록 변경합니다.

다른 사람의 쓰레기통을 뒤져 그 사람이나 회사에 불리하게 사용될 수 있는 버려진 문서, 정보 및 기타 귀중품을 찾아보세요.

수동적 공격, 통신을 도청하는 데 사용되는 도구는 무선 전화 스캐너, 라디오 수신기, 마이크 수신기, 음성 녹음기, 네트워크 스니퍼 등이 될 수 있습니다.

이는 누군가 유사한 도메인 이름을 사용하여 회사에 해를 끼치거나 금전을 갈취할 목적으로 도메인 이름을 구매하는 경우입니다.

소프트 카피 미디어

하드 카피 미디어

민감한 정보나 기밀 정보가 포함된 미디어는 암호화되어야 합니다.

데이터는 손상을 완화하기 위해 암호화를 사용하여 보호되어야 합니다.

제품 소프트웨어

시스템 및 애플리케이션의 원본과 설치된 버전

질문

솔루션 제안

백업과 아카이브는 정보를 저장하는 데 사용되는 두 가지 유형의 방법입니다.

백업에서 복구

클라우드 스토리지

가상 스토리지

기록 및 정보 관리 프로그램(RIM)

하드 카피 기록 보호

잔여 데이터는 조심스럽게 제거해야 합니다.

단순 삭제 또는 포맷

소프트웨어 제거 도구

잔류

소자

물리적 파괴

맬웨어 및 악의적인 사용자의 악의적인 활동으로 인해 상당한 양의 정보가 손실될 수 있습니다.

서비스 중단은 정상적인 비즈니스 운영에 심각한 지장을 줄 수도 있습니다.

도난도 일반적인 위협입니다.

주요 시스템에 대한 보호 및 적절한 절차 제공

NIDS(네트워크 침입 탐지 시스템) 기반

호스트 기반 침입 탐지 시스템(HIDS)

애플리케이션 IDS 기반

기능 기반 IDS

규칙 기반 IDS

이상 징후 IDS 기반

IDS가 침입을 감지한 경우

초기 버전의 IDS는 방화벽과 통합되어 방화벽이 허용된 트래픽에 대해 제안된 규칙을 구현하도록 안내했습니다.

규칙을 활성화하는 과정에서 정상적인 비즈니스에 영향을 미칠 수 있습니다.

IDS 기본 구성 요소

메시지를 받을 수 있는 사람 결정

수신된 경고 유형과 정보의 긴급성을 판단합니다.

IDS는 기업에서 널리 채택하는 보안 기술 중 하나입니다.

효과적인 IDS 관리

"양호" 발신자로 나열된 이메일 주소 또는 IP 주소 등의 목록

"나쁜" 발신자 목록

나는 당신이 누구인지 모르고 이메일을 수락하기 전에 추가 단계를 건너뜁니다."

그레이리스팅은 보내는 이메일 서버에 새 이메일을 신속하게 재전송하도록 지시합니다.

비영리 단체

인터넷 스팸의 운영 및 출처 추적

인터넷에 대한 실시간 및 효과적인 스팸 방지 제공

기업의 민감한 정보 유출을 방지하기 위한 일련의 기술

기업 전체에 저장된 민감한 정보를 찾아 분류합니다.

기업 전체의 민감한 정보 이동을 모니터링하고 제어합니다.

최종 사용자 시스템의 민감한 정보 이동을 모니터링하고 제어합니다.

조직은 처리하는 정보의 유형과 위치를 인식하지 못하는 경우가 많습니다. DLP 솔루션을 구매할 때 먼저 시스템 간, 시스템에서 사용자로의 데이터 흐름과 민감한 데이터 유형을 이해해야 합니다.

분류에는 개인 정보 보호 데이터, 금융 데이터, 지적 재산과 같은 속성 범주가 포함될 수 있습니다.

데이터가 적절하게 식별되고 분류되면 심층적인 분석 프로세스를 통해 기본 데이터와 중요한 데이터 경로를 찾는 데 도움이 됩니다.

기업 데이터의 수명 주기에 주의를 기울여야 하며, 데이터의 처리, 유지 관리, 저장 및 폐기를 이해하면 더 깊은 데이터 저장 및 전송 경로를 밝힐 수 있습니다.

DLP 배포의 이점

특정 파일 형식을 찾아서 식별하고 정보가 저장된 위치를 식별하고 기록합니다.

일단 발견되면 DLP는 파일을 열고 파일 내용을 식별합니다.

DLP는 크롤러 시스템을 사용합니다.

DLP 솔루션

기업 네트워크 데이터 이동을 모니터링하기 위해 DLP 솔루션은 특수 네트워크 장치 또는 내장 기술을 사용하여 네트워크 트래픽을 선택적으로 캡처하고 분석합니다.

DPI(심층 패킷 검사) 기술은 DLP의 핵심 기능으로, DPI는 기본 헤더 정보 이상의 패킷 페이로드 콘텐츠를 읽을 수 있습니다.

DPI 기술을 통해 DLP는 전송 중인 데이터를 감지하고 콘텐츠, 소스 및 대상을 결정할 수 있습니다.

DLP에는 암호화된 데이터(예: 암호화 키 사용)를 처리하거나 탐지 전에 이를 해독하고 탐지가 완료된 후에도 계속 암호화하는 기능이 있습니다.

워크스테이션에서 최종 사용자가 수행한 데이터 이동 작업을 모니터링합니다.

에이전트를 사용하여 작업 완료

정책 생성 및 관리Policy Creation and Management

디렉터리 서비스 통합

워크플로 관리워크플로 관리

백업 및 복원백업 및 복원

보고보고

양수표

스테가노그래피(Steganography)는 사진이나 동영상 파일에 많은 양의 정보를 숨기는 정보 은닉 기술이다.

정보 숨기기에는 비밀 채널, 웹 페이지의 텍스트 숨기기, 보이는 파일 숨기기 및 빈 비밀번호가 포함됩니다.

동적 애플리케이션 보안 테스트(DAST)

시스템에서 활동하는 공격자 또는 침입자에 대한 정보를 수집하는 미끼 서버 역할을 합니다.

IDS의 변종

일반적인 도구

소프트웨어 가상화 기술

프로그램과 프로세스를 격리된 환경에서 실행

다른 시스템 파일 및 시스템에 대한 액세스 제한

기존의 서명 기반 바이러스 백신을 대체합니다.

악성코드는 탐지를 회피하기 위해 다양한 기술을 사용합니다.

후크

환경 점검환경 모니터링

맬웨어 방지 테스트 표준 조직(AMTSO Anti-Malware Testing Standards Organization)

윈도우

기계적 인조 인간

살아남은 사이트Surviving Site

셀프 서비스셀프 서비스

내부 배치 내부 배치

상호 협정/공제 협정 상호 협정/공제 협정

전용 대체 사이트 전용 대체 사이트

재택근무 재택근무

외부 공급업체 외부 공급업체

준비 없음 준비 없음

비용 편익 분석(CBA)

완벽하게 준비

증분 백업

차등 백업

이 전략을 사용하면 가동 중지 시간이 조직에 영향을 미치는 애플리케이션이 허용되지 않습니다.

이점

결점

내부 핫사이트 내부 핫사이트

외부 핫 사이트외부 핫 사이트

이점

결점

일부 장비를 부분적으로 갖추고 있지만 실제 컴퓨터가 없는 임대 시설

콜드 사이트는 바닥에 기술 시설이 없는 셸 또는 빈 데이터 센터입니다.

이점

결점

적절한 통신 장비 및 IT 장비를 갖춘 이동식 트레일러 또는 표준 컨테이너입니다. 전화 전환 기능과 같은 주요 응용 프로그램 서비스를 제공하기 위해 필요한 대체 위치에 유연하게 끌어서 놓거나 배치할 수 있습니다.

이점

결점

이 솔루션은 조직이 전국 또는 전 세계에 시설을 보유하고 있는 경우 사용할 수 있습니다.

대역폭과 대기 시간이 충분해야 합니다.

조직 내에서 "상호 계약"으로 간주될 수 있습니다.

조직 간 다운타임 위험을 공유하는 데 사용됩니다.

재해 발생 시 각 조직은 상대방의 데이터 및 처리 작업을 인수하기로 약속합니다.

질문

기업의 비용 효율성 요구 사항 충족

이점

결점

신뢰할 수 있는 경로

안전 장치

Fail-Secure Fail-Secure 속성 보안

장치 백업

전원 백업

드라이브 및 데이터 스토리지

백업 및 복원 시스템

인력 배치 유연성

이사회와 고위 경영진

BIA 사용 및 위험 평가 포함

주요 역할과 책임을 식별하고 테스트 빈도, 범위 및 결과 보고에 대한 기본 요구 사항을 포함하여 조직의 비즈니스 연속성 테스트에 대한 최소 요구 사항을 설정합니다.

테스트 전략은 조직의 범위 및 위험 시나리오에 따라 다릅니다.

조직 및 서비스 제공업체의 테스트 문제 해결

내부 시스템에 대한 테스트 전략에는 시스템 및 데이터 파일을 테스트할 때 관련된 사람들이 포함되어야 합니다.

중앙집중화된 번호

안내 데스크

기술운영센터

물리적 보안 인력

모니터링 인력

비상 연락처 목록 만들기

평가팀

커뮤니케이션 채널 구축

일부 서비스를 사용할 수 없다는 점을 잊지 마세요

조직의 고위 관리자로 구성됨

초기 대응 부분을 수행할 필요가 없습니다.

조직과 사업의 회복을 전적으로 책임진다

사건 발생 후 지휘본부에 위치

일상적인 운영 및 유지보수를 관리할 필요가 없습니다.

경영진은 지도가 필요한 문제를 해결하는 데 대응하고 지원해야 합니다.

전략적 대응에 집중

위기 관리와 위기 리더십

지휘센터에 직접 보고

재해 복구 팀을 모니터링하고 복구 및 복구 프로세스를 개발하는 역할을 담당합니다.

사고 상태를 고위 경영진에 보고

회복을 지원하는 결정을 내립니다.

주요 기능

오프사이트에 저장된 오프사이트 기록 및 복구 정보 검색

외부 사이트에 보고

우선순위에 따라 복구 절차를 수행합니다.

필요에 따라 복구 상태를 지휘 센터에 전달

문제를 식별하고 해결을 위해 경영진에 보고합니다.

연중무휴 24시간 교대근무를 지원하는 복구팀 구축

주요 비즈니스 사용자 및 직원과 연락망을 구축하세요.

정상적인 운영을 재개하기 위해 장비와 필요한 소프트웨어를 수리하고 교체하십시오.

비상시 의사소통 및 의사결정 센터

재난 발생 시 재난 대응에 필요한 비상 대응 문서 및 기타 자원을 제공합니다.

또한 재정적 문제를 처리하기 위한 절차도 포함되어 있습니다.

여러 위치를 보유한 조직은 각 사업장에 대한 계획이 필요합니다.

해당 사이트의 주요 사업이나 기술은 무엇인가요?

그에 맞는 적절한 복구 전략을 준비하세요.

의사결정자는 누구인가

건물 안으로 다시 들어갈 수 없는 경우 사람들은 어디로 가야 합니까?

재해를 선포하는 과정

백업 사이트 위치

백업 사이트로의 여행 옵션

백업 사이트의 워크스테이션 할당

백업 사이트 근처 호텔\교통 서비스 및 물류

많은 계획의 문제점은 인적 자원 문제입니다.

재난은 사람들에게 큰 영향을 미칠 수 있습니다

지원팀 구성원의 수준은 재해 자체의 성격에 따라 명확하게 정의됩니다.

복구 팀의 일부로 관리 지원 통합

긴급상황 발생시 비상연락처에 등록된 구성원에게 책임경영팀이 직접 연락합니다.

조직이 나머지 구성원에게 연락할 방법을 설명합니다.

긴급정보라인 구축

직원 및 그 가족

계약업체 및 비즈니스 파트너

Q 시설 및 현장 관리자

Q 직원 관리자(HR, IT 등)

Q 고위 관리자;

기관 투자자 및 주주

보험 담당자

공급업체 및 유통업체

고객

정부 규제 기관 및 정치인

경쟁사

노동조합

커뮤니티

업계 활동가 그룹

인터넷 사용자 또는 블로거

미디어 담당자

재해 복구 프로세스 동안 각 직원은 고객이나 공급업체에게 상황에 대해 일관되게 설명해야 합니다.

기업은 모든 이해관계자에게 복구 상태에 대한 최신 정보를 제공해야 합니다.

무사고 무사고

사건

심각한 사건 심각한 사건

행동을 취하기 전에 사진을 찍으세요

데이터 센터 구축 또는 복원을 위한 장비 제공을 위해 공급업체와 협상

위기관리를 알아라

재해복구에서는 복구를 수행하는 것이 아니라 조직을 정상으로 되돌리는 것이 중요합니다.

복구 수행 절차를 숙지합니다.

그리고 그들이 갈 물류 시설.

대피 계획

BCP 계획의 일부를 신입사원 교육에 포함시키세요.

■ BIA 및 위험 평가와 일치하는 비즈니스 연속성 테스트 목표 달성을 입증하기 위한 비즈니스 라인 및 지원 기능에 대한 기대;

■ 수행할 테스트의 깊이와 범위에 대한 설명.

■ 직원, 기술 및 시설의 참여;

■ 내부 및 외부 상호의존성 테스트에 대한 기대;

■ 테스트 전략 개발에 사용된 가정의 합리성에 대한 평가.

BCP는 최소 1년에 한 번 테스트를 거쳤습니다.

테스트 목표는 간단하게 시작하여 복잡성, 참여 수준, 기능 및 물리적 위치를 점진적으로 늘릴 수 있습니다.

테스트는 정상적인 비즈니스 운영을 위태롭게 해서는 안 됩니다.

테스트를 통해 시뮬레이션된 위기 상황에서 다양한 관리 및 대응 능력을 입증하고 점차적으로 더 많은 리소스와 참여자를 추가합니다.

테스트 절차를 수정할 수 있도록 부적절함을 밝혀냅니다.

핵심 인물이나 서비스의 손실과 같은 예상치 못한 이벤트를 삽입하려면 테스트 스크립트에서 벗어나는 것을 고려하세요.

복원 시설의 적절한 능력과 기능을 보장하기 위해 모든 유형의 거래에 대해 충분한 금액을 포함합니다.

미리 결정된 테스트 범위 및 목표를 기반으로

테스트 계획 검토 프로세스가 포함되어 있습니다.

다양한 테스트 시나리오 및 방법 개발 포함

테스트 계획

고위 경영진이 설정

역할 책임, 빈도, 범위 및 보고 결과

테스트 사업라인 운영에 주의

기술적인 부분의 연속성 테스트에 집중

모든 분야의 핵심 인력이 BCP에 익숙하도록 보장

계획된 대응 조직의 재해 복구 능력을 보장합니다.

회의실 연락, 저렴한 비용

가능한 한 실제 장면처럼 시뮬레이션

비즈니스에 영향을 미칠 수 없음

연속성 계획은 지속적인 프로세스입니다.

정의된 모든 작업은 최신 상태로 유지되고 기존 환경과 일관되어야 합니다.

연간 요구사항이 있어야 합니다.

비상관리조직(EMO) 비상관리조직

팀의 책임

조직 비상 운영 센터(EOC)

조직 비상 계획 그룹

비즈니스 연속성 계획자

시설 보호의 첫 번째 장벽인 물리적 시설에 대한 접근 통제

심층 방어 심층 방어

억제-감지-지연-응답 억제-감지-지연-응답

■ 연료 시스템, 주간 탱크, 화재 스프링클러, 급수 장치를 포함한 비상 발전기

■연료저장

■ 전화분배 및 주배전반

■ 소방펌프 소방펌프

■ 건물관리센터건물관리센터

■ 중요 기능을 제어하는 ​​무정전 전원 공급 장치(UPS) 시스템

■ 건물 운영에 중요한 경우 HVAC 시스템

■ 엘리베이터 기계 및 제어장치 호이스팅 기계 및 제어장치

■ 계단, 엘리베이터 및 유틸리티용 샤프트 계단통, 엘리베이터 및 유틸리티

■ 비상 전원용 중요 배전 공급 장치

장벽은 산, 강, 녹지대와 같은 자연적 또는 인공적 요소로 구성될 수 있습니다.

접근을 방해하거나 거부하도록 지정되었습니다.

목적

울타리는 침입자를 차단하기 위해 설계 및 설치되는 경계 식별자입니다.

사슬로 연결된 울타리

주로 심리적 억제력

경계 표시

게이트는 접근을 용이하게 하고 통제하기 위해 존재합니다.

벽은 울타리와 같은 역할을 합니다.

벽의 높이는 7피트여야 하며 상단에는 3~4가닥의 철조망이 있어야 합니다.

활성 적외선 센서

패시브 적외선 센서

두 가지 구성

바이스태틱 센서

모노스태틱 마이크로파 센서

이 시스템은 울타리의 천을 통해 짜여진 동축 케이블을 사용합니다.

동축 케이블은 전기장을 전달합니다.

TDR(Time Domain Reflectometry) 시스템은 울타리 패브릭에 연결된 케이블을 통해 유도된 무선 주파수(RF) 신호를 보냅니다.

침입자가 울타리를 오르거나 구부리면 경보 신호로 변환될 수 있는 신호 경로 결함이 생성됩니다.

카메라 이미지의 정교한 소프트웨어 분석입니다.

CCTV 카메라 시스템은 침입 탐지 시스템으로 점점 더 많이 사용되고 있습니다.

복잡한 알고리즘을 사용하면 CCTV 시스템이 침입자를 감지할 수 있습니다.

연속 점등 연속 점등

대기조명 대기조명

이동식 조명 이동식 조명

비상조명 비상조명

형광등

수은 증기등 수은 증기등

나트륨 증기 조명 나트륨 증기 조명

석영 램프 석영 램프

실내 조명 수준

외부 조명 요구 사항

대부분의 흑백 CCTV

PVC 소재에 신용카드 등 민감한 용어가 부착되어 있습니다.

내장형 안테나, 안테나 백에는 식별 코드가 있는 칩이 장착되어 있으며 리더는 자기장을 통해 칩의 내용을 읽을 수 있습니다.

마이크로프로세싱 칩이 포함된 IC 카드에는 특정 데이터 처리 기능이 있습니다.

PIN 코드를 사용한 키 입력 또는 생체 인식 측정

감시 감독

평가

억제 억제

사건 기록 보관소증거 기록 보관소

컬러 카메라는 더 많은 정보를 제공합니다.

실외 카메라

고정 위치 카메라 고정 위치 카메라

팬/틸트/줌(PTZ) 카메라 팬/틸트/줌(PTZ) 카메라

돔 카메라

인터넷 프로토콜(IP) 카메라

렌즈 선택

조명 요구 사항

해결

초당 프레임(FPS)

압축

디지털 비디오 레코더(DVR) 디지털 하드 디스크 레코더

단일 이미지 디스플레이 단일 이미지 디스플레이

분할 화면 분할 화면 표시

대형 디스플레이용 매트릭스 표시

모니터링 센터

디자인 요구 사항

경비원을 선택할 때 믿을 수 있는 인력을 선별하고 선택하는 것이 더 중요합니다.

전용 경비원은 단결심과 공동체 의식의 혜택을 받습니다.

단점

평형 자기 스위치(BMS) 평형 자기 스위치

모션 활성화 카메라는 카메라를 동적으로 활성화합니다.

음향 센서 음향 센서

적외선 선형 빔 센서 적외선 선형 빔 센서

수동적외선(PIR) 센서 수동적외선 센서

이중 기술 센서

방문객은 시설 내부에 있는 동안 항상 에스코트됩니다.

다른 유형의 방문자 관리 시스템은 컴퓨터 기반 시스템이나 특정 방문자 소프트웨어 제품을 사용합니다.

잠금은 일반적으로 사용되며 침입을 억제하거나 지연할 수 있는 비용 효율적인 보호 메커니즘을 갖추고 있으며 액세스 기록 기능을 추가하고 키 손실 및 복제 방지 문제를 고려합니다.

전기 자물쇠전자 자물쇠

Electric Strikes 전자 제어식 잠금 장치

자석 자물쇠자기 자물쇠

Anti-Passback 추적 방지 감지 설정

잠금 카테고리

도구 저항성 안전 등급 TL-15.

■ M클래스 - 1/4시간

■ 1등급 - 30분

■ 2학년 - 1시간

■ 3학년 - 2시간

컨테이너

중요한 요소