Составление документов
без разницы
договорная
Составить: регламент. Необходимо написать регламент резервного копирования систем признанных ИСПДн, есть утверждённый перечень разделов. Написать нужно с учётом действующего законодательства и использования принципа 3-2-1 Перечень разделов: 1 Общие положения Цель, область действия (корпоративные ИС, инфраструктура, АСУ ТП), границы ответственности, связь с порядком аварийного восстановления и другими локальными актами. 2 Термины и сокращения «Резервная копия», «восстановление», «срок хранения», «глубина хранения», «RPO», «RTO», «авария», «владелец системы», «владелец процесса». 3 Объекты резервного копирования и приоритеты Какие ИС, данные, конфигурации и документация входят в охват; кто утверждает включение и исключение; как устанавливаются критичность, RPO и RTO. 4 Владелец процесса резервного копирования Должность владельца процесса; его полномочия по утверждению правил, контролю выполнения, рассмотрению отклонений и инициированию пересмотра. Отдельно - роль владельцев ИС, которые согласуют критичность и требования к восстановлению. 5 Администраторы и другие исполнители Кто настраивает задания, контролирует результаты, устраняет ошибки, выполняет восстановление; кто замещает исполнителя; кто согласует операции для АСУ ТП; как разграничены права на изменение и удаление копий. 6 Расписание и типы резервных копий По каким правилам выбираются полные, инкрементальные и иные поддерживаемые виды копий; когда они выполняются; что запускается после значимых изменений; как оформляются исключения и перенос заданий. Фактическое расписание - в матрице по ИС. 7 Хранение копий и глубина хранения Где хранятся копии, сколько сохраняется точек восстановления каждого типа, как обеспечиваются изоляция, доступность, защита и удаление по истечении срока. Суточные/недельные/месячные копии здесь задаются как возможная схема, а конкретные значения - в приложении. 8 Мониторинг хода резервного копирования Кто и когда проверяет результаты заданий; какие события считаются ошибкой; сроки реакции и эскалации; как регистрируются пропущенные задания и подтверждается повторное копирование; какая отчётность поступает владельцу процесса. 9 Проверка копий и испытания восстановления Разделить автоматическую проверку задания и целостности копии, выборочное восстановление и испытание восстановления ИС; указать периодичность, участников, критерии успеха и протокол результатов. 10 Действия при аварии и восстановление Обнаружение и регистрация, уведомление, решение о восстановлении, выбор пригодной копии, последовательность действий, проверка результата, разрешение на ввод в эксплуатацию, документирование. 11 Контроль исполнения и пересмотр Кто проверяет соблюдение регламента, что делать с повторяющимися ошибками, когда пересматривать документ - например, после изменения ИС, неудачного испытания или аварии. 12 Приложения Матрица систем и заданий; матрица ролей; перечень мест хранения; форма журнала ошибок; график и протокол испытаний; карточки восстановления ИС.
2026-10-04
Откликнуться