美利体育登录入口官网:BS ISO/IEC 27031:2025
网络安全 信息和通信技术为业务连续性做好准备
Cybersecurity. Information and communication technology readiness for business continuity
- 标准号
- BS ISO/IEC 27031:2025
- 发布
- 2025年
- 国际标准分类(ICS)
- 03.100.01 公司(企业)的组织和管理综合 35.020 信息技术(IT)综合
- 总页数
- 42页
- 发布单位
- 英国标准学会
- 当前最新
- BS ISO/IEC 27031:2025
- 引用标准
- ISO 22300 ISO 22301 ISO/IEC 27000 ISO/IEC 27002 ISO/IEC 27005 ISO/IEC 27035-1:2023
- 本体
- 业务连续性管理 信息和通信技术
- 适用范围
- 本文件描述了信息和通信技术 (ICT) 业务连续性准备 (IRBC) 的概念和原则。它提供了一个方法和流程框架，用于识别和指定改进组织 ICT 准备度以确保业务连续性的方面。本文件服务于以下 ICT 业务连续性目标： — 最低业务连续性目标 ( MBCO )， — 恢复点目标 ( RPO )， — 恢复时间目标 ( RTO )，作为 ICT 业务连续性规划的一部分。本文件适用于所有类型和规模的组织。本文件描述了 ICT 部门如何规划和准备为组织的弹性目标做出贡献。
| 术语 | 描述 |
|---|---|
| 故障模式 failure mode | 观察到的故障方式，描述故障发生的方式及其对系统操作的影响。 |
| 信息和通信技术灾难恢复 information and communication technology disaster recovery | 组织的信息和通信技术元素在中断后预定时间内支持其关键流程和活动达到可接受水平的能力。 |
| 信息和通信技术准备 information and communication technology readiness | ICT功能在潜在事件发生前具备知识、技能、流程、架构、基础设施和相关技术的状态。 |
| 最小业务连续性目标 minimum business continuity objective (MBCO) | 组织在中断期间实现其业务目标可接受的最低服务和/或产品水平。 |
| 恢复点目标 recovery point objective (RPO) | 活动使用的信息恢复到的点，以使活动在恢复时能够运行。 |
| 恢复时间目标 recovery time objective (RTO) | 事件发生后恢复产品或服务或活动或恢复资源的时间段。 |