alternativo e principios de copia de seguranca (backup) e recuperacao.DS4.2 Planos de Continuidade de TIDesenvolver planos de continuidade de TI com base na estrutura e projetados para reduzir o impacto de uma grande interrupcao de funcoes e processos de negocio fundamentais. Os planos devem ser baseados no entendimento do risco de possiveis impactos no negocio, contemplar os requisitos de capacidade de restabelecimento, processamento alternativo e capacidade de recuperacao de todos os servicos criticos de TI. Tambem devem abranger manuais de uso, papeis, responsabilidades, procedimentos, processos de comunicacao e abordagens de teste.DS4.3 Recursos Criticos de TIDar atencao especial aos itens mais criticos no plano de continuidade de TI para assegurar a capacidade de restabelecimento e definir prioridades em situacoes de recuperacao. Prevenir o desvio de atencao para os itens de recuperacao menos criticos e assegurar resposta e recuperacao em alinhamento com as necessidades de negocio de maior importancia; ao mesmo tempo, assegurar que os custos sejam mantidos em um nivel aceitavel e em conformidade com os requisitos contratuais e regulamentares. Considerar a capacidade de restauracao e os requisitos de resposta e recuperacao em diferentes niveis (por exemplo, de 1 a 4 horas, de 4 horas a 24 horas, mais de 24 horas e os periodos operacionais de negocios criticos).DS4.4 Manutencao do Plano de Continuidade de TIEncorajar o gerenciamento de TI a definir e executar procedimentos de controle de mudanca para assegurar que o plano de continuidade de TI seja mantido atualizado e reflita sempre os requisitos de negocios atuais. E essencial que as mudancas nos procedimentos e responsabilidades sejam comunicadas claramente e de forma oportuna.DS4.5 Teste do Plano de Continuidade de TITestar o plano de continuidade de TI regularmente para assegurar que os sistemas de TI possam ser efetivamente recuperados, que desvios sejam tratados e que o plano se mantenha relevante. Para tanto, sao necessarios preparacao cuidadosa, documentacao, registro dos resultados dos testes e implementacao de planos de acao de acordo com os resultados. Deve-se considerar estender o teste de recuperacao apenas de aplicacoes isoladas a cenarios de testes fim a fim integrados com fornecedores.DS4.6 Treinamento do Plano de Continuidade de TIAssegurar que todas as partes envolvidas recebam treinamento regular sobre os procedimentos, papeis e respectivas responsabilidades no caso de um incidente ou desastre. Verificar e intensificar o treinamento de acordo com os resultados dos teste de continuidade.DS4.7 Distribuicao do Plano de ContinuidadeDefinir e gerenciar uma estrategia de distribuicao para assegurar que os planos sejam seguramente distribuidos e que estejam apropriadamente disponiveis as partes interessadas e autorizados quando e onde necessario. Toda atencao deve ser dispensada para tornar o plano acessivel em todos os cenarios de desastre.DS4.8 Recuperacao e Retomada dos Servicos de TIPlanejar as acoes a serem executadas nos momentos de recuperacao e retomada dos servicos de TI. Isto pode incluir ativacao de backup sites, iniciacao de processamento alternativo, comunicacao para as partes interessadas e os clientes, procedimentos de retorno a producao etc. Assegurar que o negocio entenda o tempo de recuperacao de TI e os investimentos tecnologicos necessarios para sustentar as necessidades de recuperacao e retorno a producao.DS4.9 Armazenamento de Copias