一个中等大小的组织,其IT灾难恢复已实施多年,并定期检测,并刚刚开发了一个正式的业务连续性计划(BCP)。一个基本的桌面BCP工作已经顺利完成。接下来信息系统审计师应建议实施哪项策略?()
A、安全测试所有部门的应急站点(BCP)是否适当
B、涉及的所有关键人员的一系列的预定义的场景穿行测试
C、对业务部门的IT灾难恢复,进行测试关键应用
D、有限IT投入情形下的业务功能测试
A、安全测试所有部门的应急站点(BCP)是否适当
B、涉及的所有关键人员的一系列的预定义的场景穿行测试
C、对业务部门的IT灾难恢复,进行测试关键应用
D、有限IT投入情形下的业务功能测试
A、该灾难恢复计划具备了所需的一切,因为该公司可以访问数据备份并继续进行数据处理。 B、该灾难恢复计划需要确保计算机系统上存有可访问的灾难恢复计划副本。 C、该灾难恢复计划需要包含具有必要功能的热备或冷备灾难恢复站点。 D、该灾难恢复计划需要包含有关在灾难发生时如何任命恢复团队的说明。
A、灾难恢复计划必须在公司内的最低级别实施。 B、灾难恢复计划应完整地记录在册并获得批准。 C、灾难恢复计划的设计应包含对公司需求的评估、恢复优先顺序表以及一套恢复策略和规程。 D、灾难恢复计划的一个非常重要的环节是备份站点的指定。