8.14 Redundancja środków przetwarzania informacji
W skrócie: systemy krytyczne mają zdublowane elementy — serwery, łącza, lokalizacje — tak, by awaria jednego nie przerwała działania usługi.
Cel: zapewnienie ciągłego działania środków przetwarzania informacji.
Atrybuty
| Typ atrybutu | Wartości |
|---|---|
| Typ zabezpieczenia | #Preventive (prewencyjne) |
| Właściwości bezpieczeństwa informacji | #Availability (dostępność) |
| Koncepcje cyberbezpieczeństwa | #Protect (ochrona) |
| Zdolności operacyjne | #Asset_management (zarządzanie aktywami), #Continuity (ciągłość działania) |
| Domeny bezpieczeństwa | #Protection (ochrona), #Resilience (odporność) |
Znaczenie atrybutów opisuje 4.2 Tematy i atrybuty.
Wytyczne
- Organizacja identyfikuje wymagania dostępności usług biznesowych i systemów i projektuje architekturę z odpowiednią redundancją.
- Redundancję można osiągnąć przez duplikowanie środków przetwarzania częściowo lub w całości.
- Rozważa się: umowy z dwoma lub więcej dostawcami sieci i krytycznych usług, redundantne architektury sieci, centra danych w odległych lokalizacjach, redundantne zasilanie, wiele równoległych instancji komponentów z automatycznym rozkładem obciążenia, zdublowane komponenty w systemach (procesory, dyski, pamięć).
- Gdzie to możliwe, redundantne systemy testuje się w trybie przełączenia, by sprawdzić, czy działają zgodnie z założeniami.
- Redundancja wprowadza ryzyko dla integralności (np. replikacja błędnych danych) i poufności (np. dodatkowe kopie) — trzeba je uwzględnić w projekcie.
- Przy usługach chmurowych uwzględnia się możliwości redundancji dostawcy, np. strefy i regiony dostępności.
W praktyce
Przykłady i narzędzia poniżej to praktyka branżowa, nie treść normy.
- Wdrożenie w kilku strefach dostępności (multi-AZ) dla usług krytycznych w chmurze.
- Klastry baz danych z replikacją i automatycznym przełączaniem — z testem przełączenia, a nie tylko konfiguracją.
- Unikanie pojedynczych punktów awarii także poza IT: jeden dostawca DNS, jeden certyfikat, jedna osoba z wiedzą.
Powiązania
- ISO/IEC 27001:2022: Załącznik A, A.8.14 — wykaz zabezpieczeń technologicznych.
- Pokrewne zabezpieczenia: 5.30 Gotowość ICT do zapewnienia ciągłości działania, 8.6 Zarządzanie pojemnością, 8.13 Kopie zapasowe informacji, 7.11 Media i instalacje wspierające.
- ISO/IEC 27002:2013: 17.2.1.