4.1 Identification of Information A

4.1 Identification of Information Assets
The first step in assessing the business impact and risk of an IT system is to determine the scope of the effort. The boundaries of the IT system is identified along with the resources and information that make up the system. This identification of information assets establish the scope of the risk assessment effort, delineates the operational authorization boundaries, and provides information essential to defining the risk.

This exercise can be carried out via questionnaire, on-site interviews, document review or use of automated scanning tool. Information gathering can be conducted throughout the risk assessment process.

4.2 Establish requirements for Business Continuity & Recovery
The requirements of Business Continuity & Recovery is to prepare for and cope with unplanned events that will have significant impact on its operations and commitment to customers.

The pre-defined procedures documented herein must not be interpreted as the only course of action because disaster comes in various forms, complexity and severity. The possible combinations of events happening after a disaster cannot be entirely anticipated. Situations not described in the BCP are to be executed using common sense by improvising beyond the documented BCP.

A single framework or methodology for IT disaster recovery planning must be maintained to ensure that all plans are consistent, and to identify priorities for testing and maintenance. The IT disaster recovery planning framework must include the following: -
• IT emergency procedures: Emergency procedures which describe the actions to be taken following an incident.
• IT fallback procedures: Fallback procedures which describe the actions to be taken to move important activities or support services to alternative temporary locations and to bring business processes back into operation in the required time scales.
• IT resumption procedures: Resumption procedures which describe the actions to be taken to return to normal business operations.
• IT recovery test schedule: Maintenance schedule which specifies how and when the plan will be tested, and the process for maintaining the plan.
• Awareness and training activities which are designed to create understanding of the business continuity processes and ensure that the processes continue to be effective.
• List responsibilities of individuals, describing who is responsible for executing which component of the plan. Alternatives must be nominated as required.

Each plan must have a specific owner. Emergency procedures, manual fallback plans and resumption plans must be within the responsibility of the Owners of the appropriate resources or processes involved. Fallback arrangements for alternative technical services, such as information processing facilities must also be in place.

ผลลัพธ์ (ไทย) 1:

4.1 ระบุข้อมูลสินทรัพย์ขั้นตอนแรกในการประเมินผลกระทบทางธุรกิจและความเสี่ยงของระบบ IT คือการ กำหนดขอบเขตของความพยายาม ขอบเขตของระบบมีระบุทรัพยากรและข้อมูลที่จัดทำระบบ ระบุข้อมูลสินทรัพย์นี้สร้างขอบเขตของการประเมินความเสี่ยง delineates ขอบเขตการตรวจสอบการดำเนินงาน และให้ข้อมูลที่จำเป็นเพื่อกำหนดความเสี่ยงออกกำลังกายนี้สามารถทำได้ผ่านแบบสอบถาม สัมภาษณ์ในสถานที่ รีวิวเอกสาร หรือใช้เครื่องมือการสแกนอัตโนมัติ รวบรวมข้อมูลสามารถทำได้ตลอดกระบวนการประเมินความเสี่ยง4.2 สร้างความต้องการสำหรับธุรกิจและการกู้คืนความต้องการของธุรกิจและการกู้คืนคือ การเตรียมความพร้อมสำหรับรับมือกับเหตุการณ์ที่ไม่ได้วางแผนที่จะมีผลกระทบสำคัญของการดำเนินงานและความมุ่งมั่นให้ลูกค้าขั้นตอนกำหนดไว้ล่วงหน้านี้ได้รับการบันทึกต้องไม่สามารถแปลผลเป็นหลักสูตรเฉพาะของการดำเนินการเนื่องจากภัยพิบัติที่มาในหลากหลายรูปแบบ ความซับซ้อน และความรุนแรง ชุดที่เป็นไปของเหตุการณ์ที่เกิดขึ้นหลังจากภัยพิบัติไม่คาดไว้ทั้งหมด สถานการณ์ที่อธิบายไว้ในการ BCP ไม่มีการดำเนินการโดยใช้สามัญสำนึก โดย improvising เกิน BCP เอกสารกรอบเดียวกันหรือวิธีการสำหรับ การวางแผนการกู้คืนภัยพิบัติต้องรักษา เพื่อให้แน่ใจว่า แผนทั้งหมดสอดคล้องกัน และระบุระดับความสำคัญสำหรับการทดสอบและการบำรุงรักษา การภัยพิบัติกรอบการวางแผนต้องมีดังนี้: -•มันฉุกเฉิน: ขั้นตอนการฉุกเฉินซึ่งอธิบายการดำเนินการจะต้องดำเนินการต่อเหตุการณ์ นี้•มันย้อนกลับขั้นตอน: ขั้นตอนการย้อนกลับซึ่งอธิบายการดำเนินการจะต้องดำเนิน การย้ายกิจกรรมสำคัญ หรือบริการไปยังตำแหน่งชั่วคราวอื่นสนับสนุน และนำกระบวนการทางธุรกิจ กลับเข้าไปในการดำเนินงานในการชั่งเวลาต้อง•มันเริ่มต้นใหม่ตอน: ขั้นตอนการเริ่มต้นใหม่ซึ่งอธิบายการดำเนินการจะต้องดำเนินการเพื่อกลับสู่การดำเนินธุรกิจปกติ• IT กำหนดการทดสอบการกู้คืน: กำหนดการการบำรุงรักษาซึ่งระบุวิธี และเมื่อแผนจะทดสอบ และกระบวนการการรักษาแผนการ•ให้ความรู้และกิจกรรมการฝึกอบรมที่ถูกออกแบบเพื่อสร้างความเข้าใจกระบวนการความต่อเนื่องทางธุรกิจ และให้แน่ใจว่า กระบวนการดำเนินต่อจะมีประสิทธิภาพ•รับผิดชอบรายการของบุคคล อธิบายที่รับผิดชอบดำเนินการซึ่งส่วนประกอบของแผน ต้องเสนอทางเลือกตามความจำเป็นแต่ละแผนต้องเป็นเจ้าของเฉพาะ ฉุกเฉิน แผนย้อนกลับด้วยตนเอง และแผนการเริ่มต้นใหม่ต้องอยู่ภายในความรับผิดชอบของเจ้าของทรัพยากรที่เหมาะสมหรือกระบวนการที่เกี่ยวข้อง ยังต้องจัดบริการทางเทคนิคอื่น เช่นสิ่งอำนวยความสะดวกการประมวลผลข้อมูลย้อนกลับใน

ผลลัพธ์ (ไทย) 2:

4.1 บัตรประจำตัวของข้อมูลสินทรัพย์
ขั้นตอนแรกในการประเมินผลกระทบทางธุรกิจและความเสี่ยงของระบบไอทีคือการกำหนดขอบเขตของความพยายามที่ ขอบเขตของระบบไอทีที่มีการระบุพร้อมกับทรัพยากรและข้อมูลที่ทำขึ้นในระบบ บัตรประจำตัวของสินทรัพย์ข้อมูลนี้สร้างขอบเขตของความพยายามในการประเมินความเสี่ยงที่ให้สัตยาบันขอบเขตการอนุมัติการดำเนินงานและให้ข้อมูลที่จำเป็นในการกำหนดความเสี่ยง. การออกกำลังกายนี้สามารถดำเนินการผ่านทางแบบสอบถามการสัมภาษณ์บนเว็บไซต์ทบทวนเอกสารหรือการใช้การสแกนอัตโนมัติ เครื่องมือ. การรวบรวมข้อมูลที่สามารถดำเนินการตลอดทั้งกระบวนการการประเมินความเสี่ยง. 4.2 ข้อกำหนดสำหรับการต่อเนื่องทางธุรกิจและการกู้คืนสร้างความต้องการของธุรกิจอย่างต่อเนื่องและการกู้คืนเพื่อเตรียมความพร้อมและรับมือกับเหตุการณ์ที่ไม่ได้วางแผนว่าจะมีผลกระทบอย่างมีนัยสำคัญในการดำเนินงานและความมุ่งมั่นให้กับลูกค้า. ก่อน ขั้นตอนการ -defined เอกสารไว้ในที่นี้จะต้องไม่ถูกตีความว่าเป็นหลักสูตรเฉพาะของการดำเนินการเพราะภัยพิบัติที่มาในรูปแบบต่างๆ, ความซับซ้อนและความรุนแรง ชุดที่เป็นไปได้ของเหตุการณ์ที่เกิดขึ้นหลังภัยพิบัติที่ไม่สามารถคาดการณ์ไว้อย่างสิ้นเชิง สถานการณ์ไม่ได้อธิบายไว้ใน BCP ที่มีการที่จะดำเนินการโดยใช้สามัญสำนึกโดยทันควันเกิน BCP เอกสาร. กรอบเดียวหรือวิธีการสำหรับ IT วางแผนการกู้คืนภัยพิบัติที่จะต้องดูแลเพื่อให้มั่นใจว่าแผนทั้งหมดมีความสอดคล้องกันและเพื่อระบุลำดับความสำคัญสำหรับการทดสอบและการบำรุงรักษา กรอบการวางแผนการกู้คืนภัยพิบัติจะต้องมีต่อไปนี้: - •ไอทีขั้นตอนฉุกเฉิน. ขั้นตอนการฉุกเฉินที่อธิบายการดำเนินการที่จะต้องดำเนินการดังต่อไปนี้เหตุการณ์ที่เกิดขึ้น•เพราะขั้นตอนการสำรอง: ขั้นตอนการสำรองที่อธิบายการดำเนินการที่จะต้องดำเนินการที่จะย้ายกิจกรรมที่สำคัญหรือการสนับสนุน บริการไปยังสถานที่ชั่วคราวทางเลือกและนำกระบวนการทางธุรกิจที่กลับเข้ามาในการดำเนินงานในเครื่องชั่งเวลาที่กำหนด. •ขั้นตอนการเริ่มต้นใหม่ไอที: ขั้นตอนการเริ่มต้นใหม่ที่อธิบายการดำเนินการที่จะต้องดำเนินการเพื่อกลับไปดำเนินธุรกิจตามปกติ. •ไอทีทดสอบการกู้คืนเวลา: ตารางการบำรุงรักษาที่ระบุ วิธีการและเมื่อแผนจะมีการทดสอบและกระบวนการในการรักษาแผน. •กิจกรรมให้ความรู้และการฝึกอบรมซึ่งได้รับการออกแบบมาเพื่อสร้างความเข้าใจในกระบวนการต่อเนื่องทางธุรกิจและให้แน่ใจว่ากระบวนการดำเนินการต่อไปได้อย่างมีประสิทธิภาพ. •ความรับผิดชอบรายการของบุคคลอธิบาย ใครเป็นผู้รับผิดชอบในการดำเนินการซึ่งองค์ประกอบของแผน ทางเลือกที่ต้องได้รับการเสนอชื่อเข้าชิงตามที่ต้องการ. แต่ละแผนจะต้องมีการใช้ที่เฉพาะเจาะจง ขั้นตอนการฉุกเฉินคู่มือแผนสำรองและแผนเริ่มต้นใหม่จะต้องอยู่ในความรับผิดชอบของเจ้าของทรัพยากรที่เหมาะสมหรือกระบวนการที่เกี่ยวข้อง การเตรียมการสำรองสำหรับการให้บริการทางเทคนิคทางเลือกเช่นสิ่งอำนวยความสะดวกในการประมวลผลข้อมูลที่ยังต้องอยู่ในสถานที่