SC2027情報セキュリティ対策 · 組織的管理策に関する技術・手法
コールドサイト
Cold Site
こーるどさいと
最低限のインフラ(電源、空調、通信回線等)のみが整備されたバックアップサイト。災害時にはハードウェアの搬入・設定、ソフトウェアのインストール、データの復元が必要であり、復旧に時間がかかるが、維持コストは最も低い。
共有:
Related
他の資格での定義
Related
関連キーワードの用語
AUホットサイト
災害時に即座に切り替えて使用できるバックアップサイト。本番環境と同等のシステム構成とデータを常時維持しており、最も短い復旧時間を実現できるが、維持コストが最も高い。
SCBCMS(事業継続マネジメントシステム)
自然災害やサイバー攻撃などの事業中断リスクに対して、事業の継続性を確保するためのマネジメントシステム。ISO 22301に基づき、事業影響度分析(BIA)、事業継続計画(BCP)の策定・訓練・改善を行う。
SCBCP(事業継続計画)
自然災害、サイバー攻撃、パンデミック等の緊急事態発生時に、重要な事業を中断させないための計画。事業影響度分析(BIA)の結果に基づき、目標復旧時間(RTO)、目標復旧時点(RPO)、代替手段などを定める。
SCコンティンジェンシー計画
不測の事態が発生した場合に備えて、あらかじめ策定しておく緊急時対応計画。システム障害、災害、セキュリティインシデント等を想定し、被害を最小限に抑えるための行動手順や代替手段を定める。
SC復旧(リカバリ)
インシデントにより影響を受けたシステムやサービスを正常な状態に戻すプロセス。バックアップからのデータ復元、システムの再構築、サービスの段階的な再開などを含む。復旧後も一定期間の監視を継続し、再発の兆候がないことを確認する。
SC災害復旧
災害や大規模障害で停止した情報システムを復旧させるための計画と対策。目標復旧時間(RTO)と目標復旧時点(RPO)を定め、遠隔地バックアップや代替サイトを準備する。
