Which NIST publication outlines the steps for contingency planning, including BIAs?

Đáp án đúng: "SP 800-34 Rev 1". NIST SP 800-34 Rev. 1 (Contingency Planning Guide for Federal Information Systems) là hướng dẫn lập kế hoạch dự phòng cho hệ thống thông tin, mô tả quy trình gồm xây dựng chính sách, thực hiện BIA, xác định biện pháp phòng ngừa, xây dựng chiến lược và kế hoạch dự phòng, kiểm thử, đào tạo và duy trì kế hoạch. "SP 800-53" là danh mục các biện pháp kiểm soát an ninh và quyền riêng tư; nó có họ kiểm soát về lập kế hoạch dự phòng nhưng không hướng dẫn từng bước làm BIA. "SP 800-37" là hướng dẫn áp dụng khung quản trị rủi ro (Risk Management Framework) cho hệ thống thông tin, với các bước phân loại, chọn, triển khai, đánh giá, cấp phép và giám sát. "SP 800-63" là hướng dẫn về định danh số và xác thực người dùng, không liên quan tới kế hoạch dự phòng.