ディザスタリカバリ
制御手段は、組織に対するさまざまな脅威を軽減または排除できる手順またはメカニズムである。さまざまなタイプの対策を災害復旧計画(DRP)に含めることができる。
ディザスタリカバリ計画は、事業継続計画と呼ばれるより大きなプロセスのサブセットであり、アプリケーション、データ、ハードウェア、電子通信(ネットワークなど)、およびその他のITインフラストラクチャの再開の計画が含まれる。事業継続計画(BCP)には、主要な担当者、施設、危機的コミュニケーション、評判保護など、ITに関連しない側面の計画が含まれ、IT関連のインフラストラクチャの回復/継続性については災害復旧計画(DRP)を参照する必要がある。
ITディザスタリカバリ制御対策は、次の3つのタイプに分類できる。
予防策–イベントの発生を防ぐことを目的とした管理。
探偵対策–不要なイベントを検出または発見することを目的としたコントロール。
修正措置–災害またはイベント後にシステムを修正または復元することを目的とした制御。
優れたディザスタリカバリ計画の対策では、これら3種類の制御を文書化し、いわゆる「DRテスト」を使用して定期的に実行する必要がある。