説明
災害復旧テストを成功させるには、十分なリソースを割り当てる必要があります。管理者のサポートがなければ、これらのリソースは利用できず、結果としてテストに支障をきたします。週末にテストを行うことは有利ですが、これは最も重要な選択ではありません。ベンダーが提供するホット サイトは常に変化する状態にあるため、ネットワーク アドレスを事前に定義しておくことが常に可能であるとは限りません。ホット サイトに同一の機器を用意するのが理想的ですが、複数の顧客にサービスを提供する必要があり、機器の仕様が変化するため、必ずしも現実的ではありません。

セクション: 情報セキュリティプログラム管理

説明
インベントリを作成することは、資産分類プログラムを開発するための最初のステップです。これは、保護および分類する必要がある組織のすべての情報システム資産を識別してリストするのに役立つためです。
インベントリには、資産名、説明、所有者、管理者、場所、種類、価値、その他の関連属性を含める必要があります。また、インベントリを作成することで、資産の所有権と管理を確立することも可能になり、これは資産の保護と分類の役割と責任を定義するために不可欠です12。
各資産の分類 (A) は、インベントリを作成した後、資産分類プログラムを開発する次のステップです。各資産の分類には、資産の価値、機密性、および組織にとっての重要性に基づいて、各資産にセキュリティ レベルまたはカテゴリを割り当てることが含まれます。セキュリティ レベルまたはカテゴリによって、各資産に必要な保護レベルと制御が決まります12。デジタル著作権管理ツールのビジネス ケースを作成することは、資産分類プログラムを開発するステップではなく、資産分類の結果に基づく可能性のある結果または推奨事項です。デジタル著作権管理ツールは、資産の不正アクセス、コピー、または配布の防止など、分類された資産のセキュリティ ポリシーと目的の実施に役立つ制御の一種です3。データ損失防止 (DLP) システムの実装 (D) も、資産分類プログラムを開発するステップではなく、資産分類の結果に基づく可能性のある結果または推奨事項です。DLP システムは、電子メール、Web、またはリムーバブル メディアなどによる分類された資産の損失または漏洩を監視、検出、および防止するのに役立つ制御の一種です4。参考文献 = 1:
CISM レビューマニュアル第 15 版、77-78 ページ 1; 2: IT 資産評価、リスク評価、および制御実装モデル - ISACA2; 3: デジタル著作権管理とは? - Techopedia からの定義3; 4:
データ損失防止 (DLP) とは何ですか? - Techopedia の定義4