Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Дополнительное автономное (оффлайн) хранилище резервных копий

Цель: уменьшить вероятность потери данных при уничтожении инфраструктуры. 

Отдельное хранилище с копией основной системы резервного копирования - образов серверов, данных с файловых серверов, баз данных и иных активов по которым в компании осуществляется резервное копирование.
Дополняет основную систему резервного копирования в случае ее поломки или уничтожения.
Варианты реализации:
  • НЖМД, подключаемые к ПК, в том числе usb flash drive; 
  • сетевой СХД; 
  • ленточная система резервного копирования.
Инструкция к регулярной задаче:
  1. Включить/подключить автономную систему резервного копирования
  2. Провести резервное копирование
    Допускается копирование уже созданных основной системой резервного копирования данных
  3. Выключить автономную систему резервного копирования
  4. Опционально: поместить носители в сейф, зафиксировать операцию в журнале резервного копирования 
  5. В результатах выполнения задачи указать перечень скопированных объектов
Рекомендации к заполнению карточки:
  • Описать политику (методологию) автономного хранения резервных копий;
  • Добавить автономное хранилище в реестр активов и связать с карточкой как инструмент.
  • Добавить шаблон регулярной задачи на выполнение (ежемесячного, ежеквартального) и контроль дополнительного автономного хранения резервных копий.
Область действия: Вся организация
Классификация
Тип
Техническая ?
Физическая ?
Восстановительная ?
Реализация
Вручную
Периодичность
Ежеквартально
Ответственный
Не определено
Инструменты
Не определено

Ресурсная оценка

Качественная оценка

Количественная оценка

Итоговая оценка

Стоимость

Трудозатраты

Сложность

Стоимость, тыс. руб

Трудозатраты, дней/ год

CAPEX

?
Неизвестно
Неизвестно
Неизвестно
Неизвестно
Неизвестно
Отсутствует

OPEX

?
Неизвестно
Неизвестно
Неизвестно
Неизвестно
Неизвестно

Связанные риски

Риск Связи
Недоступность облачных сервисов из-за зависимости работоспособности сервисов от инфраструктуры облачного провайдера в облачном сервисе
Доступность Отказ в обслуживании
1
Угроза удаления информационных ресурсов из-за шифрования данных в объектах файловой системы
Доступность Отказ в обслуживании Целостность УБИ.5.15.1 УБИ.5.15.2
2
Угроза несанкционированного доступа из-за шифрования данных в объектах файловой системы
Конфиденциальность Раскрытие информации НСД УБИ.2.15.1 УБИ.2.15.2
2
Угроза несанкционированной модификации (искажения) из-за шифрования данных в объектах файловой системы
Конфиденциальность Раскрытие информации УБИ.3.15.1 УБИ.3.15.2 УБИ.4.15.1 УБИ.4.15.2 УБИ.6.15.1 ...
2
Угроза отказа в обслуживании из-за шифрования данных в объектах файловой системы
Доступность Отказ в обслуживании УБИ.1.15.1 УБИ.1.15.2
2
Недоступность публичных сервисов из-за приостановки услуг облачных провайдеров в облачном сервисе
Доступность Ущерб юридическому лицу Отказ в обслуживании
1
Потеря (уничтожение) данных из-за возможности удаления данных и файлов в облачном хранилище
Доступность Ущерб юридическому лицу Отказ в обслуживании
1
Неработоспособность серверного оборудования из-за нарушения температурного режима в серверном помещении
Доступность Ущерб юридическому лицу
2
Потеря (уничтожение) данных из-за уничтожения резервных копий в хранилище резервных копий (бэкапов)
Доступность Ущерб юридическому лицу Отказ в обслуживании
1
Потеря (уничтожение) данных из-за наличия технических (программных) уязвимостей в системе резервного копирования
Доступность Ущерб юридическому лицу Отказ в обслуживании
1

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.