SPM401 - Phần 8: Lập kế hoạch dự phòng

Khối thứ tám xét việc chuẩn bị cho tình huống bất thường. Nội dung gồm phân tích tác động nghiệp vụ và ba nhánh kế hoạch là ứng phó sự cố, khắc phục thảm hoạ và duy trì hoạt động kinh doanh. Khối phân biệt sự việc với sự cố: việc xem xét một sự việc khả nghi rồi xác định nó có phải là sự cố thật hay không được gọi là khâu xác minh sự cố. Bản tin cảnh báo là mô tả ngắn về sự cố hoặc thảm hoạ, chứa vừa đủ thông tin để mỗi người biết mình phải kích hoạt phần nào của kế hoạch mà không làm chậm dây chuyền thông báo. Triết lý vá rồi đi tiếp đặt trọng tâm vào việc bảo vệ tài sản thông tin và ngăn sự việc tái diễn, thay vì vào việc truy tìm và truy tố kẻ tấn công. Khâu phục hồi sau sự cố bao gồm việc xác định những lỗ hổng đã cho phép sự cố xảy ra và lan rộng.