Herstellen van verwerkingen

Onderdeel van: Thema's
Contact: Guus van den Berg; Guus.vandenberg@cip-overheid.nl
Status: Dit thema wordt momenteel opnieuw bekeken door de Expertgroep Beveiliging

Herstellen van verwerkingen is een eis (Beheersmaatregel) Status: Concept Realiseert Afgeleid Principe: Beschikbaarheid Thema: Beveiliging/Continuïteit Bron: BIR (Baseline Informatiebeveiliging Rijksdienst), BIR/ISO 27001:2005 14.1.3, ISO 27001:2013 14.1

Eis: Maak verwerkingen herstelbaar.

Realiseert

Herstellen van verwerkingen realiseert het/de afgeleide principe(s):

De volgende implementatierichtlijnen zijn een uitwerking van Herstellen van verwerkingen:

De bediening van IT-voorzieningen is niet gebonden aan één fysieke locatie.
Datacommunicatievoorzieningen beschikken over automatisch werkende alternatieve routeringmechanismen om uitval van fysieke verbindingen op te vangen.
Systemen met hogere beschikbaarheidseisen dan het basisniveau beschikken over voorzieningen op het gebied van automatic fail-over en load balancing waarbij de verwerking gespreid is over twee locaties.
Indien op grond van deze hogere beschikbaarheidseisen de verwerking is verspreid over twee locaties is de afstand enerzijds zodanig groot dat de kans minimaal is dat beide locaties getroffen worden door dezelfde calamiteit, anderzijds zodanig klein dat herstel van communicatiefouten niet leidt tot nieuwe onherstelbare fouten.
Er zijn routines voor back-up en recovery van databestanden en software, voor herstart en foutherstel van verwerkingen.
Berichten die van derden zijn ontvangen en naar derden zijn verzonden worden minimaal gebufferd totdat er voldoende zekerheid is over de integere verwerking.
Er is voldoende buffering van tussenbestanden bij langere verwerkingsketens.

De volgende beschouwingsmodellen zijn gerelateerd aan Herstellen van verwerkingen: