> iso_22301:2019
ISO 22301:2019
Güvenlik ve Dayanıklılık — İş Sürekliliği Yönetim Sistemleri — Gereksinimler
ISO 22301:2019, kesintiye yol açan olaylara karşı korunmak, riskleri azaltmak ve kurtarma kabiliyetini garanti altına almak için yönetim sistemi gereksinimlerini belirler. İş Etki Analizi (BIA), Kabul Edilebilir Azami Kesinti Süresi (MTPD), Kurtarma Süresi Hedefi (RTO), Kurtarma Noktası Hedefi (RPO) ile bulut kesintileri, siber saldırılar ve felaketlere karşı tatbikat programlarını zorunlu kılar.
Kapsam ve Uygulanabilirlik
Büyük kesintiler sırasında kritik ürün ve hizmetleri sunmaya devam etmek için operasyonel dayanıklılığa ihtiyaç duyan tüm kurum ve kuruluşlara uygulanır.
Kapsam Dışı Sınırlar
Belirli bir BT teknik mimarisini (çok bölgeli bulut veya soğuk yedek) doğrudan dikte etmez; organizasyonel süreklilik politikalarını, kriz komitelerini ve test edilmiş kurtarma metriklerini değerlendirir.
Ana Kontrol ve Yönetişim Maddeleri
Madde 8.2.2: İş Etki Analizi (BIA)
Öncelikli faaliyetleri, sistem bağımlılıklarını, RTO ve RPO sürelerini belirlemek için zaman içindeki kesinti etkilerinin sistematik analizi.
Madde 8.4: İş Sürekliliği Planları ve Prosedürleri
Acil durum müdahalesi, anlık olay sınırlandırma, kriz komuta kademeleri ve adım adım kurtarma adımlarını içeren belgelenmiş planlar.
Madde 8.5: Tatbikat ve Test Programı
Süreklilik düzenlemelerinin tasarlandığı gibi çalıştığını kanıtlayan düzenli masa başı, teknik yük devretme (failover) ve habersiz kriz tatbikatları.
Denetçi Huzurunda Sunulması Zorunlu Kanıtlar
- [✓]Kritik servis başına RTO ve RPO hedeflerini belirleyen Kurumsal İş Etki Analizi (BIA) Raporu
- [✓]İş Sürekliliği Planı (BCP) ve Felaket Kurtarma Planı (DRP) operasyon el kitapları
- [✓]Zaman damgalı logları ve tatbikat sonrası düzeltici aksiyonları içeren Yıllık Felaket Kurtarma Tatbikat Raporu
“Canlı simülasyonla test edilmemiş bir felaket kurtarma planı, plan değil sadece temennidir. ISO 22301, varsayımsal kurtarma senaryolarını test edilmiş operasyonel reflekslere dönüştürmeyi şart koşar.”
Çapraz Ekosistem İlişkileri
- ISO 22301:2019 Security and resilience — Business continuity management systems ↗(International Organization for Standardization)
Sıkça Sorulan Sorular
ISO 22301'de RTO ile RPO arasındaki fark nedir?
RTO (Kurtarma Süresi Hedefi), bir kesintiden sonra servisin tekrar ayağa kaldırılması gereken maksimum süredir. RPO (Kurtarma Noktası Hedefi), kesinti nedeniyle kaybedilebilecek maksimum veri süresini (son yedekten bu yana geçen zaman) temsil eder.