【前8篇免费】ISO 22301: 2019 标准详解与实施（24）8.3.3 选择策略和解决方案

文章预览

点击上方蓝色字“ Sky的安全观 ”关注我们 >>ISO系列标准解读合集 < < ISO/IEC 27001: 2022 标准详解与实施合集（共42篇） ISO/IEC 27001: 2013 标准详解与实施合集（共47篇） ISO/IEC 20000-1: 2018 标准详解与实施合集（共48篇） >>更多精彩合集，敬请期待 < < 8 运行/8.3 业务连续性策略和解决方案/8.3.3 选择策略和解决方案 8.3.3 选择策略和解决方案 选择应基于策略和解决方案的程度,以: a) 在确定的时间范围和约定的能力上,满足连续和恢复优先活动的要求; b) 考虑组织可承担或不可承担的风险的数量和类型; c) 考虑相应的成本和收益。 【标准理解】 （1）组织应按照8.3.1策划的业务连续性策略和解决方案管理过程及其二阶文件，从8.3.2识别出的业务连续性策略和解决方案中，为优先活动的中断选择策略和解决方案。 ………………………………