2006 CISA 考试大纲(7)

2006 CISA 考试大纲 -中文版

第六部分 灾难恢复和业务连续性计划

一旦连续的业务被(意外)中断(或破环)，灾难恢复计划确保(灾难)对业务影响最小化的同时，及时恢复(中断的)IT服务。

任务描述：

6.1评估备份和恢复准备的充分性，确保恢复运营所需信息的有效性(和可用性)。 6.2 评估组织的灾难恢复计划，确保一旦发生灾难，之后IT处理能力的恢复。

6.3 评估组织的业务连续性计划，确保IT(遭破环)服务中断期间，基本业务运营不间断的能力。

知识描述：

6.1 数据备份、存储、维护、保留和恢复流程，和实务。

6.2 业务连续性和灾难恢复有关的法律、规章、协议和保险问题。 6.3 业务影响分析(BIA)

6.4 开发和维护灾难恢复和业务连续性计划。 6.5 灾难恢复和业务连续性计划测试途径和方法

6.6 与灾难恢复和业务连续性计划有关的人力资源管理。例如：疏散计划、(紧急)响应团队。 6.7 启用灾难恢复和业务连续性计划的程序(或流程)。

6.8 备用业务处理站点(指场所和设施)的类型，和监督有关协议/合同的方法。

第六部分占考试卷面的14%

更多详情，请参考

ISACA 信审中文网

信审中文网 () 第 6 页