説明/参照:
Explanation:
すべてのセキュリティ プロジェクトを承認する運営委員会の存在は、優れたガバナンス プログラムの存在を示すものです。法律や規制の遵守は運営委員会の責任の一部ですが、完全な答えではありません。意識向上トレーニングは、あらゆるレベル、あらゆる媒体で重要であり、優れたガバナンスの指標でもあります。ただし、運営委員会によってセキュリティ プロジェクトとして指導および承認される必要があります。

セクション: 情報セキュリティプログラム開発

説明
= 組織がサービス中断に対して許容できる範囲は、事業継続計画 (BCP) で復旧戦略を定義する際に最も重要な考慮事項です。これは、組織が災害発生時に受け入れるリスクの程度を反映するからです。組織がサービス中断に対して許容できる範囲は、組織が許容できるダウンタイム、データ損失、または中断の許容レベルを決定し、復旧目標、戦略、およびリソースの選択の指針となります。法的要件および規制要件は、復旧戦略に影響を与える外部要因ですが、主要な考慮事項ではありません。災害の可能性は復旧戦略に影響を与える要因ですが、最も重要な要因ではありません。バックアップ サイトの地理的な場所は、復旧戦略に影響を与える要因ですが、サービス中断に対する組織的な許容範囲ほど重要ではありません。参考資料 = CISM レビュー マニュアル、第 16 版、1731 ページ、CISM レビュー問題、回答、および解説マニュアル、第 10 版、792 ページ 詳細:
1. isaca.org2. amazon.com3. gov.uk