ISMS-P WIKI인증기준
2.12.2 재해 복구 시험 및 개선
재해 복구 전략 및 대책의 적정성을 정기적으로 시험하여 시험결과, 정보시스템 환경변화, 법규 등에 따른 변화를 반영하여 복구전략 및 대책을 보완하여야 한다.
통합 검색
인증기준, 공식 자료, 쟁점과 사례를 메뉴와 출처 단위로 좁혀 찾습니다.
제목·요약·본문 전체에서 위키의 모든 문서를 찾습니다. 검색어는 공백으로 나눠 쓸 수 있고 결과는 메뉴·출처·자료 유형으로 좁힐 수 있습니다.
“2.12.2” 검색결과 7개 · 1–7번째 표시
핵심 지식01. 인증기준
4
→
인증기준
2.12.2 재해 복구 시험 및 개선
재해 복구 전략 및 대책의 적정성을 정기적으로 시험하여 시험결과, 정보시스템 환경변화, 법규 등에 따른 변화를 반영하여 복구전략 및 대책을 보완하여야 한다.
인증기준
2.12.2 재해 복구 시험 및 개선
재해 복구 전략 및 대책의 적정성을 정기적으로 시험하여 시험결과, 정보시스템 환경변화, 법규 등에 따른 변화를 반영하여 복구전략 및 대책을 보완하여야 한다.
인증기준
2.12.2 재해 복구 시험 및 개선
재해 복구 전략 및 대책의 적정성을 정기적으로 시험하여 시험결과, 정보시스템 환경변화, 법규 등에 따른 변화를 반영하여 복구전략 및 대책을 보완하여야 한다.
심사 실무쟁점지식
2
쟁점지식
재해복구센터(DR) RTO/RPO 검증 및 Failover 실전훈련 실효성 쟁점
목표복구시간(RTO)·목표복구시점(RPO)이 업무 중요도에 부합하게 설정되고, 실제 계정계 포함 전환·데이터 정합성 검증을 포함한 실전형 Failover 훈련으로 검증되는지가 핵심이다. 서류 위주·일부 서버 대상 훈련은 실효성 부족으로 지적된다.
기준 2.12.1기준 2.12.2기준 2.9.3#DR#RTO
쟁점지식
랜섬웨어 대비 오프라인(Air-Gap) 백업 및 복구 훈련 쟁점
백업이 랜섬웨어로부터 격리(오프라인/불변 저장)되고, 백업 무결성 검증과 실제 복구 훈련이 주기적으로 수행되는지가 핵심이다. 온라인으로만 연결된 백업은 동시 암호화 위험이 있다.
기준 2.9.3기준 2.11.1기준 2.12.2#랜섬웨어#백업
심사 실무결함사례
1
결함사례
→