Odin Lab · 7 câu hỏi trước khi gọi một dịch vụ là sẵn sàng phục hồi
7 câu hỏi trước khi gọi một dịch vụ là sẵn sàng phục hồi
Checklist miễn phí để mở đầu cuộc trao đổi giữa chủ dịch vụ, IT, BCP và quản trị rủi ro.
Checklist này là công cụ tự rà soát của Odin Lab, không phải chuẩn chứng nhận. Với mỗi câu hỏi, ghi Có/Chưa/Chưa rõ, bằng chứng, người xác nhận và hành động tiếp theo.
- Đã xác định dịch vụ và các giao dịch phải duy trì chưa?
- Tác động theo thời gian đã được nghiệp vụ xác nhận và chuyển thành mục tiêu phục hồi chưa?
- Đã biết phụ thuộc vào dữ liệu, con người, quyền truy cập và bên thứ ba chưa?
- Kịch bản đã có điều kiện bắt đầu, dừng, xử lý ngoại lệ và trách nhiệm quyết định chưa?
- Có kết quả kiểm thử đại diện, còn phù hợp với cấu hình hiện tại không?
- Có kiểm tra dữ liệu và giao dịch đầu cuối trước khi mở lại dịch vụ không?
- Các khoảng trống đã có chủ sở hữu, thời hạn và cơ chế đánh giá lại chưa?
Cách sử dụng
Không cộng số câu Có thành điểm bảo đảm phục hồi. Một câu trả lời Chưa rõ ở phụ thuộc trọng yếu có thể làm thay đổi toàn bộ quyết định. Chọn khoảng trống ảnh hưởng lớn nhất, tìm bằng chứng rồi mới quyết định xử lý.
Xem tình huống Odin Lab Bank → Chuẩn hóa hồ sơ → Trao đổi nhu cầu rà soát
