План непрерывности деятельности SP-6 Continuity of Operations Plan
Простыми словами
План непрерывности деятельности в FEAF определён через переезд: «A plan that describes all aspects of recovery from an incident that temporarily disables the operational capabilities of the enterprise, and does require re-location». Первая половина фразы дословно совпадает с SP-5, и различие сведено к одному обстоятельству — нужно ли перемещаться. Для реестра это существенное предупреждение: в обиходе непрерывность деятельности шире восстановления после аварии и охватывает людей, полномочия и связь, но по тексту FEAF v2 оба плана описывают восстановление после временной утраты операционных возможностей, и второй отличается лишь релокацией. Сопоставлять SP-6 с артефактами других школ надо по определению издания, а не по привычному значению термина. Чужого имени у артефакта нет.
Примеры
SP-6 — «A plan that describes all aspects of recovery from an incident that temporarily disables the operational capabilities of the enterprise, and does require re-location»; у SP-5 та же фраза заканчивается «but does not entail re-location».
FEAF v2 (2013), §39.6, Table 7, артефакты SP-5 и SP-6
В обоих определениях речь об инциденте, который «temporarily disables the operational capabilities of the enterprise». Постоянная утрата возможностей ни одним из артефактов поддомена безопасности не покрывается.
«Each organization should have a mechanism by which risk and security concerns inform the design and implementation of systems and applications, to avoid creating cost and schedule impacts due to security requirements being added at the operations and maintenance stage of the SDLC».
FEAF v2 (2013), §37.1 Risk Based Design
Определение из первоисточника
дословная выпискаA plan that describes all aspects of recovery from an incident that temporarily disables the operational capabilities of the enterprise, and does require re-location
План, описывающий все аспекты восстановления после инцидента, который временно выводит из строя операционные возможности предприятия и требует релокации.
Источникhttps://obamawhitehouse.archives.gov/sites/default/files/omb/assets/egov_docs/fea_v2.pdf
Связанные понятия
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Это же в StormАрхитектура систем и интеграцийРеестр процессовКарта бизнес-способностей