ГОСТ Р ИСО/МЭК 27031-2012
Для достижения высоких уровней уверенности и устойчивости организация должна
применять тестирование от уровня компонента до полной (исходя из места нахождения)
системы.
Эксплуатация
Услуга ИКТ
Устойчивость
1
Переключение
компонента ИКТ
и скоозных услуг
основными и
Рисунок 6 - Поступательность тестирования и программ тренировок
Тренировками должны быть охвачены следующие элементы:
a) машинный зал, например, физическая безопасность; системы обнаружения
возгоранияипротечекводы;процессэвакуации;отопление,вентиляциюи
кондиционирование воздуха; мониторинг окружающей среды; действия при тревоге и
электропроводка;
b
) инфраструктура, включая общую устойчивость связности узлов сети; сетевое
разнообразие; сетевая безопасность, включая защиту от вирусов, а также предупреждение
и обнаружение вторжений;
c) аппаратные средства, включая серверы, телекоммуникационное оборудование,
дисковые массивы и сменные носители данных;
d) программное обеспечение;
e) данные;
f) услуги; и
д) роли и реагирование поставщиков.
37