4.2 Establish requirements for Busi

4.2 Establish requirements for Business Continuity & Recovery
The requirements of Business Continuity & Recovery is to prepare for and cope with unplanned events that will have significant impact on its operations and commitment to customers.

The pre-defined procedures documented herein must not be interpreted as the only course of action because disaster comes in various forms, complexity and severity. The possible combinations of events happening after a disaster cannot be entirely anticipated. Situations not described in the BCP are to be executed using common sense by improvising beyond the documented BCP.

A single framework or methodology for IT disaster recovery planning must be maintained to ensure that all plans are consistent, and to identify priorities for testing and maintenance. The IT disaster recovery planning framework must include the following: -
• IT emergency procedures: Emergency procedures which describe the actions to be taken following an incident.
• IT fallback procedures: Fallback procedures which describe the actions to be taken to move important activities or support services to alternative temporary locations and to bring business processes back into operation in the required time scales.
• IT resumption procedures: Resumption procedures which describe the actions to be taken to return to normal business operations.
• IT recovery test schedule: Maintenance schedule which specifies how and when the plan will be tested, and the process for maintaining the plan.
• Awareness and training activities which are designed to create understanding of the business continuity processes and ensure that the processes continue to be effective.
• List responsibilities of individuals, describing who is responsible for executing which component of the plan. Alternatives must be nominated as required.

Each plan must have a specific owner. Emergency procedures, manual fallback plans and resumption plans must be within the responsibility of the Owners of the appropriate resources or processes involved. Fallback arrangements for alternative technical services, such as information processing facilities must also be in place.

ผลลัพธ์ (ไทย) 1:

4.2 สร้างความต้องการสำหรับธุรกิจและการกู้คืนความต้องการของธุรกิจและการกู้คืนคือ การเตรียมความพร้อมสำหรับรับมือกับเหตุการณ์ที่ไม่ได้วางแผนที่จะมีผลกระทบสำคัญของการดำเนินงานและความมุ่งมั่นให้ลูกค้าขั้นตอนกำหนดไว้ล่วงหน้านี้ได้รับการบันทึกต้องไม่สามารถแปลผลเป็นหลักสูตรเฉพาะของการดำเนินการเนื่องจากภัยพิบัติที่มาในหลากหลายรูปแบบ ความซับซ้อน และความรุนแรง ชุดที่เป็นไปของเหตุการณ์ที่เกิดขึ้นหลังจากภัยพิบัติไม่คาดไว้ทั้งหมด สถานการณ์ที่อธิบายไว้ในการ BCP ไม่มีการดำเนินการโดยใช้สามัญสำนึก โดย improvising เกิน BCP เอกสารกรอบเดียวกันหรือวิธีการสำหรับ การวางแผนการกู้คืนภัยพิบัติต้องรักษา เพื่อให้แน่ใจว่า แผนทั้งหมดสอดคล้องกัน และระบุระดับความสำคัญสำหรับการทดสอบและการบำรุงรักษา การภัยพิบัติกรอบการวางแผนต้องมีดังนี้: -•มันฉุกเฉิน: ขั้นตอนการฉุกเฉินซึ่งอธิบายการดำเนินการจะต้องดำเนินการต่อเหตุการณ์ นี้•มันย้อนกลับขั้นตอน: ขั้นตอนการย้อนกลับซึ่งอธิบายการดำเนินการจะต้องดำเนิน การย้ายกิจกรรมสำคัญ หรือบริการไปยังตำแหน่งชั่วคราวอื่นสนับสนุน และนำกระบวนการทางธุรกิจ กลับเข้าไปในการดำเนินงานในการชั่งเวลาต้อง•มันเริ่มต้นใหม่ตอน: ขั้นตอนการเริ่มต้นใหม่ซึ่งอธิบายการดำเนินการจะต้องดำเนินการเพื่อกลับสู่การดำเนินธุรกิจปกติ• IT กำหนดการทดสอบการกู้คืน: กำหนดการการบำรุงรักษาซึ่งระบุวิธี และเมื่อแผนจะทดสอบ และกระบวนการการรักษาแผนการ•ให้ความรู้และกิจกรรมการฝึกอบรมที่ถูกออกแบบเพื่อสร้างความเข้าใจกระบวนการความต่อเนื่องทางธุรกิจ และให้แน่ใจว่า กระบวนการดำเนินต่อจะมีประสิทธิภาพ•รับผิดชอบรายการของบุคคล อธิบายที่รับผิดชอบดำเนินการซึ่งส่วนประกอบของแผน ต้องเสนอทางเลือกตามความจำเป็นแต่ละแผนต้องเป็นเจ้าของเฉพาะ ฉุกเฉิน แผนย้อนกลับด้วยตนเอง และแผนการเริ่มต้นใหม่ต้องอยู่ภายในความรับผิดชอบของเจ้าของทรัพยากรที่เหมาะสมหรือกระบวนการที่เกี่ยวข้อง ยังต้องจัดบริการทางเทคนิคอื่น เช่นสิ่งอำนวยความสะดวกการประมวลผลข้อมูลย้อนกลับใน

ผลลัพธ์ (ไทย) 2:

4.2 สร้างความต้องการสำหรับธุรกิจอย่างต่อเนื่องและการกู้คืน
ความต้องการของธุรกิจอย่างต่อเนื่องและการกู้คืนเพื่อเตรียมความพร้อมและรับมือกับเหตุการณ์ที่ไม่ได้วางแผนว่าจะมีผลกระทบอย่างมีนัยสำคัญในการดำเนินงานและความมุ่งมั่นให้กับลูกค้า. ขั้นตอนที่กำหนดไว้ล่วงหน้าเอกสารไว้ในที่นี้จะต้องไม่ถูกตีความว่าเป็น หลักสูตรเฉพาะของการดำเนินการเพราะภัยพิบัติที่มาในรูปแบบต่างๆ, ความซับซ้อนและความรุนแรง ชุดที่เป็นไปได้ของเหตุการณ์ที่เกิดขึ้นหลังภัยพิบัติที่ไม่สามารถคาดการณ์ไว้อย่างสิ้นเชิง สถานการณ์ไม่ได้อธิบายไว้ใน BCP ที่มีการที่จะดำเนินการโดยใช้สามัญสำนึกโดยทันควันเกิน BCP เอกสาร. กรอบเดียวหรือวิธีการสำหรับ IT วางแผนการกู้คืนภัยพิบัติที่จะต้องดูแลเพื่อให้มั่นใจว่าแผนทั้งหมดมีความสอดคล้องกันและเพื่อระบุลำดับความสำคัญสำหรับการทดสอบและการบำรุงรักษา กรอบการวางแผนการกู้คืนภัยพิบัติจะต้องมีต่อไปนี้: - •ไอทีขั้นตอนฉุกเฉิน. ขั้นตอนการฉุกเฉินที่อธิบายการดำเนินการที่จะต้องดำเนินการดังต่อไปนี้เหตุการณ์ที่เกิดขึ้น•เพราะขั้นตอนการสำรอง: ขั้นตอนการสำรองที่อธิบายการดำเนินการที่จะต้องดำเนินการที่จะย้ายกิจกรรมที่สำคัญหรือการสนับสนุน บริการไปยังสถานที่ชั่วคราวทางเลือกและนำกระบวนการทางธุรกิจที่กลับเข้ามาในการดำเนินงานในเครื่องชั่งเวลาที่กำหนด. •ขั้นตอนการเริ่มต้นใหม่ไอที: ขั้นตอนการเริ่มต้นใหม่ที่อธิบายการดำเนินการที่จะต้องดำเนินการเพื่อกลับไปดำเนินธุรกิจตามปกติ. •ไอทีทดสอบการกู้คืนเวลา: ตารางการบำรุงรักษาที่ระบุ วิธีการและเมื่อแผนจะมีการทดสอบและกระบวนการในการรักษาแผน. •กิจกรรมให้ความรู้และการฝึกอบรมซึ่งได้รับการออกแบบมาเพื่อสร้างความเข้าใจในกระบวนการต่อเนื่องทางธุรกิจและให้แน่ใจว่ากระบวนการดำเนินการต่อไปได้อย่างมีประสิทธิภาพ. •ความรับผิดชอบรายการของบุคคลอธิบาย ใครเป็นผู้รับผิดชอบในการดำเนินการซึ่งองค์ประกอบของแผน ทางเลือกที่ต้องได้รับการเสนอชื่อเข้าชิงตามที่ต้องการ. แต่ละแผนจะต้องมีการใช้ที่เฉพาะเจาะจง ขั้นตอนการฉุกเฉินคู่มือแผนสำรองและแผนเริ่มต้นใหม่จะต้องอยู่ในความรับผิดชอบของเจ้าของทรัพยากรที่เหมาะสมหรือกระบวนการที่เกี่ยวข้อง การเตรียมการสำรองสำหรับการให้บริการทางเทคนิคทางเลือกเช่นสิ่งอำนวยความสะดวกในการประมวลผลข้อมูลที่ยังต้องอยู่ในสถานที่

ผลลัพธ์ (ไทย) 3:

4.2 สร้างความต้องการสำหรับความต่อเนื่องทางธุรกิจและการกู้คืนความต้องการของธุรกิจต่อเนื่องและกู้คืนเพื่อเตรียมรับมือกับเหตุการณ์ที่ไม่ได้วางแผนและที่จะมีผลกระทบอย่างมากต่อการดำเนินงานและความมุ่งมั่นให้กับลูกค้าขั้นตอนที่กำหนดไว้ล่วงหน้าไว้ในที่นี้ ต้องไม่ตีความว่าเป็นหลักสูตรเฉพาะของการกระทำเพราะภัยพิบัติที่มาในรูปแบบต่างๆ ที่ซับซ้อนและรุนแรง รวมกันได้ของเหตุการณ์ที่เกิดขึ้นหลังภัยพิบัติที่ไม่สามารถคาดการณ์ได้โดยสิ้นเชิง สถานการณ์ที่อธิบายไว้ในบริษัทจะต้องดำเนินการโดยใช้สามัญสำนึกโดย improvising นอกเหนือจากเอกสารอ .กรอบเดียวหรือวิธีการวางแผนกู้คืนภัยพิบัติต้องดูแลเพื่อให้แน่ใจว่าแผนทั้งหมดมีความสอดคล้องกัน และสามารถระบุลำดับความสำคัญสำหรับการทดสอบและการบำรุงรักษา มันกู้คืนความเสียหายวางแผนกรอบต้องรวมถึงต่อไปนี้ :ฉุกเฉิน ฉุกเฉิน - ขั้นตอนขั้นตอนที่อธิบายการกระทำที่จะต้องดำเนินการต่อเหตุการณ์ที่เกิดขึ้น- มันถอยกลับขั้นตอน : ขั้นตอนที่อธิบายการกระทำที่พึ่งถูกย้ายกิจกรรมสำคัญหรือบริการสนับสนุนทางเลือกสถานที่ชั่วคราว และนำกระบวนการทางธุรกิจกลับมาดำเนินการในเวลาที่กำหนด 3 .- มันเป็นขั้นตอน : ขั้นตอนที่อธิบายการกระทำใหม่เพื่อนำกลับไปดำเนินธุรกิจปกติบริการทดสอบการกู้คืนตาราง : การบำรุงรักษาตารางเวลาที่กำหนดวิธีการและเมื่อวางแผนจะทดสอบ และกระบวนการการรักษาแผน- ความรู้และการฝึกอบรมกิจกรรมต่างๆที่ถูกออกแบบมาเพื่อสร้างความเข้าใจของความต่อเนื่องทางธุรกิจกระบวนการและให้แน่ใจว่ากระบวนการต่อไปให้มีประสิทธิภาพ- รายการความรับผิดชอบของแต่ละบุคคล อธิบาย เป็นผู้รับผิดชอบดำเนินการ ซึ่งองค์ประกอบของแผน ทางเลือกที่ต้องเสนอชื่อตามที่ต้องการแต่ละแผนต้องเป็นเจ้าของที่เฉพาะเจาะจง ขั้นตอนฉุกเฉิน แผนสำรอง แผนและคู่มือการเริ่มต้นใหม่ต้องอยู่ในความรับผิดชอบของเจ้าของของทรัพยากรที่เหมาะสม หรือกระบวนการที่เกี่ยวข้อง การเตรียมการ fallback สำหรับบริการทางเทคนิคอื่น เช่น เครื่องประมวลผล ข้อมูลจะต้องอยู่ในสถานที่