Ինչպե՞ս եք գնահատում անվտանգության վերահսկողությունը:
Ինչպե՞ս եք գնահատում անվտանգության վերահսկողությունը:
Anonim

Անվտանգության վերահսկման գնահատում Թիմի պատրաստում

Բացահայտեք անվտանգության վերահսկում գնահատվում է։ Որոշեք, թե որ թիմերն են պատասխանատու ընդհանուր մշակման և իրականացման համար վերահսկում է . Բացահայտեք կազմակերպության ներսում շփման կետերը գնահատում թիմը։ Ձեռք բերեք դրա համար անհրաժեշտ ցանկացած նյութ գնահատում.

Հետևաբար, ինչպե՞ս եք չափում անվտանգության վերահսկողության արդյունավետությունը:

Մեկը չափելու միջոց որ անվտանգության հսկողության արդյունավետությունը Կեղծ դրական հաշվետվության տոկոսադրույքին (FPRR) հետևելով: Վերլուծաբաններին հանձնարարված է մաղել կեղծ պոզիտիվները փոխզիջման ցուցիչներից, նախքան դրանք ընդլայնվեն արձագանքող թիմում գտնվող մյուսներին:

Նմանապես, որո՞նք են RMF անվտանգության վերահսկումները: RMF բաղկացած է վեց փուլից կամ քայլից: Նրանք դասակարգում են տեղեկատվական համակարգը, ընտրում անվտանգության վերահսկում , իրականացնել անվտանգության վերահսկում , գնահատել անվտանգության վերահսկում , լիազորել տեղեկատվական համակարգը և վերահսկել անվտանգության վերահսկում . Նրանց հարաբերությունները ներկայացված են Նկար 1-ում: Նկար 1:

Նմանապես, մարդիկ հարցնում են՝ ինչպե՞ս են ստուգվում և ստուգվում անվտանգության հսկողությունները:

Ստեղծել և պարբերաբար վերանայել անվտանգություն չափումներ. Իրականացնել խոցելիության գնահատումներ և ներթափանցում փորձարկում վավերացնել անվտանգություն կոնֆիգուրացիա. Գնահատելու համար կատարեք ներքին աուդիտ (կամ այլ օբյեկտիվ գնահատում): անվտանգության հսկողություն շահագործման.

Ո՞վ է մշակում անվտանգության գնահատման պլանը:

Սա Անվտանգության գնահատման պլան (SAP) էր զարգացած օգտագործելով NIST SP 800-37-ում պարունակվող ուղեցույցը, ուղեցույցները կիրառելու համար Ռիսկ Կառավարման շրջանակը Դաշնային տեղեկատվական համակարգերին և ներառում է Հայրենիքի դեպարտամենտի քաղաքականությունը Անվտանգություն (DHS) Կառավարման հրահանգ (MD) 4300, Հայրենիքի վարչություն Անվտանգություն

Խորհուրդ ենք տալիս: