2.10 Maatregelen back-ups

• Mens

Mens		WN	WN	WN	WN	Aanwezig	Gebruikt	Gestuurd
No.	Vereiste	1	2	3	4
BM1	Voor bewustwording, gedragsregels en training van bedienaars, beheerders en overig ondersteunend personeel wordt verwezen naar paragraaf 2.7 de maatregelenset “bewustwording en training” van de Cybersecurity Implementatierichtlijn Objecten	X	X	X	X

• Procedures en Organisatie

Procedures en Organisatie		WN	WN	WN	WN	Aanwezig	Gebruikt	Gestuurd
No.	Vereiste	1	2	3	4
BP1	Systeemimages/back-ups worden gemaakt vooraf en na iedere (functionele) systeemwijziging. Wanneer wijzigingen uitblijven wordt de systeemimage/back-up van de laatste versie op jaarbasis vernieuwd. Met deze back-up moet men in staat zijn middels een volledige roll-back naar de werkende situatie terug te kunnen gaan. Indien back-ups gedurende de operationele fase van een object gemaakt moeten worden, dan mag dit het operationele proces niet verstoren	X	X	X	X
BP2	De integriteit en beschikbaarheid van de laatste drie versies van de ICS/SCADA-systemen, -programmatuur en -besturingssystemen dient gewaarborgd te worden door het maken en testen van systeemimages/back-ups, conform een geborgde procedure: a. Deze back-ups worden opgeslagen op een locatie die zich op zodanige afstand bevindt dat geen schade aan de back-up kan worden aangericht als een calamiteit zich voordoet op de locatie waar het systeem zich bevindt; b. Back-ups en de ruimte waarin ze zijn opgeslagen behoren fysiek goed te worden beschermd volgens dezelfde normen die gelden voor de hoofdlocatie en zijn alleen toegankelijk voor bevoegden; c. Back-ups worden bewaard tot het moment van uitdienstname van het betreffend systeem; d. In geval de back-up terug wordt gezet, dient eventueel ook rekening te worden gehouden met ook het terugzetten van de dynamische gegevens over de systeemstatus	X	X	X	X
BP3	Er zijn gedocumenteerde herstelprocedures en volledige en actuele registers van back-up kopieën	X	X	X	X
BP4	Jaarlijks worden de herstelprocedures gecontroleerd en getest om te waarborgen dat ze doeltreffend zijn, dat ze werken en dat ze kunnen worden uitgevoerd binnen de daarvoor overeengekomen tijd. Jaarlijks wordt een recovery test gedaan om te zien of de media nog leesbaar is		X	X	X
BP5	De gemelde incidenten en storingsmeldingen inzake back-up worden maandelijks geëvalueerd en waar nodig worden maatregelen getroffen		X	X	X

• Techniek

Techniek		WN	WN	WN	WN	Aanwezig	Gebruikt	Gestuurd
No.	Vereiste	1	2	3	4
BT1	De benodigde voorzieningen voor het back-up en restoreproces worden in overleg ingericht	X	X	X	X

Een organisatie is een collectief van professionals dat samenwerkt aan hetzelfde doel.

Een verzameling activiteiten die in samenhang plaatsvinden, gericht op een beoogd resultaat en met een zekere mate van herhaalbaarheid.

Een locatie is een gebied of een gebiedengroep. Een locatie kan ook een lijn of een punt zijn. De locatie beschrijft de ruimtelijke dimensie of ruimtelijke afbakening van een regel. Deze afbakening wordt werkingsgebied genoemd. Anders gezegd, de locatie is het werkingsgebied waar een regel geldt. (uit: CIM-OW)

Een onderkend gevaar voor de bevolking waarvoor een calamiteitenplan in werking dient te treden.

Fysiek betekent aanwijsbaar, tastbaar in de werkelijkheid