Sub-capability · cap-cyber-recovery
网络恢复与韧性
Cyber Recovery & Resilience
能力说明
在勒索或破坏性攻击后快速恢复关键系统与数据,验证备份可用性并保持业务连续性。备份存在不自动证明可恢复;一般存储不归入网络恢复。
定义是 OmySec 的编辑性描述,用于建立可比较的边界,不代表标准组织或厂商的官方定义。不同厂商对同一术语的实现范围可能差异很大,具体能力以产品页的来源与条件为准。
包含范围
- 恢复编排
- 备份可用性验证
- 业务连续性
排除与边界
- 仅备份存储
- 一般归档
- 完整灾备咨询
相关词(非严格同义):网络韧性 · 灾难恢复 · 备份恢复
定义参考
以下是编辑描述的参考依据,与下方产品声明证据分别记录;引用不表示官方认证或标准定义逐字等价。
- The 18 CIS Critical Security Controls (v8.1) v8.1 · Control 11 数据恢复 · 核对 2026-10-18
- Cloud Controls Matrix (CCM) v4.1 CCM v4.1 · 恢复与业务连续性 · 核对 2026-10-18
分类版本 0.3-draft · 稳定节点,定义随证据修订。