Phê duyệt phạm vi
Phạm vi, người phê duyệt, quyền truy cập, giới hạn an toàn và kênh dừng khẩn cấp.
ICSAn ninh mạng quốc tếICSAn ninh mạng quốc tếMỗi dịch vụ nêu rõ thời điểm nên sử dụng, ICS thực hiện phần việc gì, khách hàng cần chuẩn bị gì và kết quả nhận được trước khi yêu cầu báo giá.
Chọn riêng từng dịch vụ hoặc kết hợp đánh giá, thiết kế, triển khai và hỗ trợ vận hành.
Đánh giá khả năng khai thác thực tế của ứng dụng, API, hệ thống và hạ tầng trong phạm vi có kiểm soát. Phù hợp khi: Trước khi đưa hệ thống vào vận hành; Sau thay đổi kiến trúc lớn.
Rà soát tài sản, luồng dữ liệu, ranh giới tin cậy và yêu cầu vận hành để xây lộ trình kiểm soát có ưu tiên. Phù hợp khi: Các biện pháp kiểm soát đang rời rạc; Chuẩn bị chuyển lên đám mây hoặc mô hình kết hợp.
Đưa sản phẩm bảo mật, đám mây và nền tảng dữ liệu vào kiến trúc hiện có với kế hoạch kiểm thử và bàn giao rõ ràng. Phù hợp khi: Giai đoạn thử nghiệm đã đạt tiêu chí; Cần tích hợp nhiều nguồn dữ liệu.
Duy trì cấu hình, xử lý sự cố, cập nhật kịch bản giám sát và chuyển giao năng lực sau khi hệ thống được đưa vào vận hành. Phù hợp khi: Hệ thống đã được đưa vào vận hành; Đội nội bộ cần hỗ trợ xử lý cấp cao hơn.
Mỗi bước cần một quyết định hoặc tài liệu được xác nhận trước khi chuyển sang giai đoạn tiếp theo.
Phạm vi, người phê duyệt, quyền truy cập, giới hạn an toàn và kênh dừng khẩn cấp.
Dữ liệu hiện trạng, giả định, điều kiện phụ thuộc và rủi ro cần ưu tiên xử lý.
Kế hoạch triển khai hoặc kiểm thử theo từng mốc, có thể theo dõi và khôi phục.
Kết quả, bằng chứng, ngoại lệ, hướng dẫn vận hành và danh sách cải tiến sau bàn giao.
Ứng dụng, API, thiết bị đầu cuối, đám mây, mạng, dữ liệu hoặc dây chuyền sản xuất nằm trong phạm vi.
Sự kiện đang quan sát, yêu cầu kiểm toán, thay đổi sắp diễn ra hoặc quyết định cần được đưa ra.
Khung thời gian, tài khoản, dữ liệu thử nghiệm, giờ cấm thay đổi và điều kiện phụ thuộc.
Bằng chứng, báo cáo, kiểm tra lại, đào tạo, hướng dẫn vận hành hoặc điều kiện nghiệm thu mong đợi.
Gửi bối cảnh hiện tại để ICS đề xuất buổi xác định phạm vi, đánh giá, kiểm thử xâm nhập, thử nghiệm hoặc kế hoạch triển khai phù hợp.
Yêu cầu đề xuất phạm vi