ICSAn ninh mạng quốc tếICSAn ninh mạng quốc tếRà soát tài sản, luồng dữ liệu, ranh giới tin cậy và yêu cầu vận hành để xây lộ trình kiểm soát có ưu tiên.
Mỗi giai đoạn có đầu ra cụ thể để hai bên xác nhận trước khi tiếp tục.
Trao đổi với các bên liên quan, rà soát tài liệu và xác định tài sản quan trọng.
Mô hình hóa luồng dữ liệu, ranh giới tin cậy và khoảng trống kiểm soát.
Chuyển khoảng trống thành các sáng kiến có người phụ trách và tiêu chí hoàn thành.
Ba hình ảnh minh họa lần lượt các bước khảo sát, kiểm chứng và bàn giao.
Tài sản, luồng dữ liệu, ranh giới tin cậy và người chịu trách nhiệm được xác nhận trước khi thống nhất phạm vi.
Mỗi thay đổi cần phép thử, kết quả quan sát được và phương án khôi phục phù hợp với môi trường hiện tại.
Người tiếp nhận tự thực hiện quy trình, đối chiếu tài liệu và thống nhất cơ chế hỗ trợ sau khi đội dự án rời đi.
Đây là khung xác định phạm vi, không thay thế hợp đồng. Mục tiêu là tránh để trách nhiệm, quyền truy cập, tiêu chí nghiệm thu hoặc phần việc ngoài phạm vi chỉ được phát hiện khi dự án đã chạy.
Phương pháp thực hiện, điểm kiểm soát, cơ chế chuyển cấp và kết quả bàn giao như Bản đồ hiện trạng; Sổ đăng ký rủi ro ưu tiên.
Chủ sở hữu tài sản, tài liệu hiện trạng, quyền truy cập phù hợp, cửa sổ thay đổi và người có thẩm quyền xác nhận kết quả.
Giả định, điều kiện phụ thuộc, tiêu chí đạt hoặc không đạt, mức ảnh hưởng chấp nhận được, phương án khôi phục và cách quản lý thay đổi phạm vi.
Thay đổi hệ thống của bên thứ ba, khắc phục ngoài tài sản đã thống nhất và hỗ trợ 24/7 chỉ được thực hiện khi ghi rõ trong phạm vi hoặc hợp đồng.
Không. Khuyến nghị phải dựa trên rủi ro và khả năng tái sử dụng hệ thống hiện có.
Tối thiểu cần chủ hệ thống, đại diện CNTT hoặc an ninh, đại diện nghiệp vụ và người có quyền quyết định thay đổi.
ICS sẽ phản hồi danh sách thông tin cần chuẩn bị trước buổi làm việc đầu tiên.
Gửi yêu cầu tư vấn