ฐานข้อมูลสำรองถูกเก็บไว้โดยไม่มีมาตรการคุ้มครองความลับ ความถูกต้อง หรือความพร้อมใช้ แนวทางใดเหมาะสมที่สุด
กแนวทางทางเลือกคือ จัดลำดับสินทรัพย์ตามชั้นข้อมูล ความสำคัญ ทรัพยากร และผลกระทบต่อภารกิจ
ขข้อเสนออีกแบบคือ สร้างและเก็บบันทึกเหตุการณ์ให้พร้อมใช้สำหรับการติดตามต่อเนื่อง
คคุ้มครองความลับ ความถูกต้อง และความพร้อมใช้ของข้อมูลขณะจัดเก็บ
งวิธีดำเนินงานคือ จัดประเภทและจัดลำดับเหตุการณ์ตามความสำคัญ
เฉลยอธิบาย
PR.DS-01 กำหนดให้ปกป้อง confidentiality, integrity และ availability ของ data-at-rest ดังนั้นกรณีนี้ต้อง “คุ้มครองความลับ ความถูกต้อง และความพร้อมใช้ของข้อมูลขณะจัดเก็บ” ตัวเลือกอื่นเป็นผลลัพธ์ในคนละหมวดหรือคนละช่วงของวงจร และไม่แก้ข้อบกพร่องตามโจทย์โดยตรง