Phê duyệt phạm vi
Phạm vi, người phê duyệt, quyền truy cập, giới hạn an toàn và kênh dừng khẩn cấp.
Từ nhu cầu ban đầu đến kết quả bàn giao rõ ràng.
DỊCH VỤ CHUYÊN MÔNMỗi dịch vụ cho biết khi nào nên sử dụng, ICS thực hiện phần việc gì, khách hàng cần chuẩn bị gì và nhận được gì trước khi yêu cầu báo giá.
DANH MỤC DỊCH VỤ
Bốn loại dịch vụ xuyên suốt vòng đời dự án.
Có thể dùng độc lập hoặc nối tiếp nhau từ đánh giá, thiết kế, triển khai đến vận hành.
01
Xem dịch vụ 02
Xem dịch vụ 03
Xem dịch vụ 04
Xem dịch vụ
Kiểm thử xâm nhập
Đánh giá khả năng khai thác thực tế của ứng dụng, API, hệ thống và hạ tầng trong phạm vi có kiểm soát. Phù hợp khi: Trước khi đưa hệ thống vào vận hành; Sau thay đổi kiến trúc lớn.
Tư vấn kiến trúc an ninh
Rà soát tài sản, luồng dữ liệu, ranh giới tin cậy và yêu cầu vận hành để xây lộ trình kiểm soát có ưu tiên. Phù hợp khi: Các biện pháp kiểm soát đang rời rạc; Chuẩn bị chuyển lên đám mây hoặc mô hình kết hợp.
Triển khai và tích hợp
Đưa sản phẩm bảo mật, đám mây và nền tảng dữ liệu vào kiến trúc hiện có với kế hoạch kiểm thử và bàn giao rõ ràng. Phù hợp khi: Giai đoạn thử nghiệm đã đạt tiêu chí; Cần tích hợp nhiều nguồn dữ liệu.
Vận hành và hỗ trợ
Duy trì cấu hình, xử lý sự cố, cập nhật kịch bản giám sát và chuyển giao năng lực sau khi hệ thống được đưa vào vận hành. Phù hợp khi: Hệ thống đã được đưa vào vận hành; Đội nội bộ cần hỗ trợ xử lý cấp cao hơn.
CÁCH TỔ CHỨC DỰ ÁN
Bốn bước giúp dự án đi đúng mục tiêu.
Mỗi bước cần một quyết định hoặc tài liệu được xác nhận trước khi chuyển sang giai đoạn tiếp theo.
Quan sát hiện trạng
Dữ liệu hiện trạng, giả định, điều kiện phụ thuộc và rủi ro cần ưu tiên.
Thực hiện thay đổi
Kế hoạch triển khai hoặc kiểm thử theo từng mốc có thể theo dõi và khôi phục.
Chứng minh kết quả
Kết quả, bằng chứng, ngoại lệ, hướng dẫn vận hành và danh sách cải tiến sau bàn giao.
THÔNG TIN CẦN CHUẨN BỊ
Thông tin giúp đội chuyên gia bắt đầu đúng.
Tài sản và môi trường
Ứng dụng, API, thiết bị đầu cuối, đám mây, mạng, dữ liệu hoặc dây chuyền nằm trong phạm vi.
Mục tiêu & rủi ro
Sự kiện đang quan sát, yêu cầu kiểm toán, thay đổi sắp diễn ra hoặc quyết định cần đưa ra.
Ràng buộc vận hành
Khung thời gian, tài khoản, dữ liệu thử nghiệm, giờ cấm thay đổi và điều kiện phụ thuộc.
Tiêu chí hoàn thành
Bằng chứng, báo cáo, kiểm tra lại, đào tạo, hướng dẫn vận hành hoặc điều kiện nghiệm thu mong đợi.
TIÊU CHUẨN BÀN GIAO
Đầu ra phải dùng được sau khi đội tư vấn rời dự án.
Tài liệuNgười sử dụngQuyết định hỗ trợ
Tóm tắt cho lãnh đạoNgười bảo trợ và lãnh đạoƯu tiên rủi ro và phê duyệt bước tiếp
Bằng chứng kỹ thuậtĐội an ninh và kỹ thuậtKhắc phục, kiểm thử lại và quản lý ngoại lệ
Hướng dẫn vận hành và ma trận trách nhiệmĐội vận hànhVận hành, chuyển cấp và xử lý thay đổi
Biên bản nghiệm thuQuản lý dự án và mua sắmNghiệm thu phạm vi, điều kiện và hạng mục còn lại
Bắt đầu bằng phạm vi nhỏ nhất đủ để ra quyết định.
Gửi bối cảnh hiện tại để ICS đề xuất buổi xác định phạm vi, đánh giá, kiểm thử xâm nhập, thử nghiệm hoặc kế hoạch triển khai phù hợp.
Yêu cầu đề xuất phạm vi