Rủi ro vận hành · quản lý thay đổi · BCP/DR · bằng chứng

🧯 Rủi ro vận hành & tuân thủ CNTT

Ghi chú phần việc chỉ lộ mặt vào ngày tệ nhất: khi hệ của công ty chứng khoán sập, bị thay, hoặc bị kiểm toán soi. Vì sao phiên của sở không đặt RTO cho bạn mà đặt cái giá của từng phút và một cái mốc không lùi, vì sao HA không phải DR và khác biệt đó chỉ lộ ra vào đúng ngày không được phép lộ, vì sao một con số RPO cho cả hệ là con số dành cho biểu mẫu chứ không dành cho kiến trúc, số thứ tự bản tin FIX ra sao sau khi failover, và vì sao một kiểm soát không xuất trình được bằng chứng là một kiểm soát không tồn tại.

Nguồn tổng hợp: ghi chép vận hành & diễn tập DR thực tế ở công ty chứng khoán · khung ISO 22301 (liên tục kinh doanh) và ISO 27031 · bảng phân loại sự kiện rủi ro vận hành của Basel · từ vựng quản lý thay đổi của ITIL · quy chế công khai của sở và trung tâm lưu ký. Con số minh hoạ đều ghi rõ; chỗ đánh ⚠️ phải tra văn bản đang có hiệu lực và xác nhận với bộ phận nghiệp vụ.