النسخ الاحتياطي للبيانات واسترجاعها

على الجهة أن تضع وتتبع عملية واضحة للنسخ الاحتياطي للبيانات واسترجاعها، وتشمل ما يلي (ولكن لا تقتصر عليه): ا. تحديد تواتر النسخ الاحتياطي لكل نظام معلومات نطاق النسخ الاحتياطي لكل نظام معلومات، ويشمل نطاق البيانات ونطاق سجل معاملات قاعدة البيانات موقع الملفات الاحتياطية، ويشمل وسيط تخزين المادي لمخزن البيانات والموقع ع التحقق الدوري من اكتمال النسخ الاحتياطي باستخدام نسخ النظام غير المستخدمة في بيئات الإنتاج

على الجهة أن تضع خطة للتعافي من الكوارث وتشمل ما يلي (لا للحصر) : ا قائمة مرتبة حسب الأولوية بأنظمة المعلومات تحدد ترتيب استرجاع أنظمة المعلومات ٢ تخصيص الأدوار المسؤولة عن التعامل مع حالات الاستجابة للحوادث.. تحديد الإجراءات الواجب اتباعها لتفعيل نظام الاستجابة للحوادث ع تحديد الإجراءات الواجب اتخاذها لتقليل الأضرار وتخفيف عواقب الحوادث على العمليات الحيوية للجهة ه تحديد أهداف نقطة التعافي أقصى فترة مستهدفة يمكن فقد البيانات خلالها دون إحداث ضرر للأعمال لكل نظام معلومات مذكور في الخطة 1. تحديد أهداف زمن التعافي أقصى فترة مستهدفة يمكن أن تتعطل قاعدة البيانات خلالها دون إحداث ضرر للأعمال) لكل نظام معلومات مذكور في الخطة تحديد أنشطة التعافي

على الجهة أن تضع وتلتزم بعملية واضحة لتطبيق تغييرات قاعدة البيانات في بيئة الإنتاج. وعلى العملية أن تشمل الخطوات التالية ولكن لا تقتصر عليها): 1 طلبات التغيير التي تستهل العملية ٢. تحديد الإجراءات الواجب اتخاذها لتنفيذ تطبيق منضبط للتغيرات في قواعد البيانات تحديد الإجراءات الواجب اتخاذها لإلغاء التغييرات في حالة المشاكل المحددة