План аварийного восстановления SP-5 Disaster Recovery Plan
Простыми словами
План восстановления после инцидента, определённый в FEAF так, что от соседнего SP-6 его отделяет ровно одно обстоятельство — переезд: «A plan that describes all aspects of recovery from an incident that temporarily disables the operational capabilities of the enterprise, but does not entail re-location». Всё остальное в двух определениях совпадает дословно. Значит, по букве издания SP-5 — восстановление на месте, SP-6 — восстановление с перемещением, и никакого другого различия (по охвату, по срокам, по уровню руководства) FEAF не проводит. Это важно при сопоставлении со школами и практиками, где непрерывность деятельности считают более широким понятием, чем восстановление ИТ: текст FEAF такого разделения не даёт. Чужого имени у артефакта нет.
Примеры
SP-5 — «A plan that describes all aspects of recovery from an incident that temporarily disables the operational capabilities of the enterprise, but does not entail re-location». SP-6 — то же начало, но «and does require re-location».
FEAF v2 (2013), §39.6, Table 7, артефакты SP-5 и SP-6
В таблице 7 аналоги указаны только у SP-1 (NIST SP 800-53, SP 800-37, CNSSI-4009, FIPS 200), SP-3 (C&A Documentation) и SP-4 (Continuous Monitoring Procedures). У SP-2, SP-5 и SP-6 столбец пуст.
FEAF v2 (2013), §39.6, Table 7, столбец Other Framework Names
Восстановление — это способ обращения с риском, а перечень способов в SRM закрыт четырьмя: смягчить, избежать, передать, принять. Издание формулирует последний с иронией: «Accept Risk (such as deciding not to build reinforced bunkers to protect against meteor showers)».
FEAF v2 (2013), §37.2 Security Controls, перечень способов обращения с риском
Определение из первоисточника
дословная выпискаA plan that describes all aspects of recovery from an incident that temporarily disables the operational capabilities of the enterprise, but does not entail re-location
План, описывающий все аспекты восстановления после инцидента, который временно выводит из строя операционные возможности предприятия, но не требует релокации.
Источникhttps://obamawhitehouse.archives.gov/sites/default/files/omb/assets/egov_docs/fea_v2.pdf
Связанные понятия
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Это же в StormАрхитектура систем и интеграцийРеестр процессовКарта бизнес-способностей