2. 计算机
  3. Here is a graphic of a business continuity policy. Which component is missing from this graphic?

Here is a graphic of a business continuity policy. Which component is missing from this graphic?

admin2013-12-19  117
问题 Here is a graphic of a business continuity policy. Which component is missing from this graphic?
选项 A、Damage assessment phase
B、Reconstitution phase
C、Business resumption phase
D、Continuity of operations plan
答案B
解析 B正确。灾难发生后，公司搬离原设施，但在这个设施被重建之后，公司必须搬回来。公司搬回原场所或一个新场所之时也正是公司准备进入重建阶段之时。公司直到回到原主场所或一个新建的、用以替换主场所的新场所之后才算脱离应急状态，因为公司在备用场所运营总是很脆弱的。关于公司必须何时从备用场所回到原场所的问题，有许多后勤问题需要考虑。下面列出了需要考虑的问题中的一部分：
确保员工的安全。
确保提供一个充足的环境(电力、设施、基础设施、水和HVAC)。
确保必要的设备和供应，并且处于正常工作状态。
确保通信和连接正常运行。
适当测试新环境。
A不正确。因为一旦灾难发生，公司需要创建某个角色或者团队来进行损失评估。这个评估流程应该被正确记录并文档化，它包括下列步骤：
判断灾难发生的原因。
判断出现进一步损失的可能性。
识别受影响的业务功能和区域。
识别关键资源的功能等级。
识别必须被立即替换掉的资源。
估计让关键功能重新上线所需要的时间。
如果恢复操作所用的时间比以前估计的MTD值要长，那么应该宣布灾难，同时BCP团队应该付诸行动。在收集和评估了这些信息之后，公司便会知道需要召集什么团队采取行动，以及是否真的需要启动BCP。BCP协调人和团队必须制定启动标准。在评估损失后，如果标准中描述的一种情况或多种情况出现了，那么该团队将进入恢复模式。
C不正确。因为业务恢复计划(business resumption plan)关注如何重建那些需要重建的业务流程而不只是IT组件(比如关注流程而不是步骤)。这个计划可以在BCP策略中提及，但这个策略却不会具体描述重建业务流程的细节内容。
D不正确。因为业务连续性计划(Continuity Of Operations Plan，COOP)在灾难发生后建立高级管理层和一个总部。它为如何建立指挥中心从而使得所有活动和交流都集中地以一个可控的方式进行提供了相应的说明。该计划还概括出职责和权力、承袭顺序和灾难发生后需要立刻到位的个人角色任务等。BCP策略中可以提及这个计划，但这个策略却不会具体描述创建指挥中心及其组件的细节内容。
转载请注明原文地址:https://kaotiyun.com/show/T8hZ777K
0

CISSP认证

相关试题推荐
随机试题
最新回复(0)