Khảo sát
Xác nhận tài sản, thiết bị đầu cuối phân tán, các điều kiện phụ thuộc và người chịu trách nhiệm.
ICSAn ninh mạng quốc tếBảo vệ dữ liệu, thiết bị đầu cuối và hệ thống dịch vụ công trong kiến trúc nhiều đơn vị, nhiều cấp vận hành. Lộ trình dưới đây đi từ tài sản, kịch bản rủi ro và người chịu trách nhiệm đến tình huống sử dụng, tài liệu bàn giao và tiêu chí nghiệm thu.

Danh sách là khung khảo sát ban đầu, cần được xác nhận trong bối cảnh thực tế của từng tổ chức.

Không ấn định thời gian khi chưa biết phạm vi; mỗi giai đoạn chỉ chuyển tiếp khi điều kiện kiểm tra và người chịu trách nhiệm đã rõ.
Xác nhận tài sản, thiết bị đầu cuối phân tán, các điều kiện phụ thuộc và người chịu trách nhiệm.
Chọn tình huống sử dụng dựa trên tác động và ưu tiên phân quyền và truy vết.
Kiểm chứng trên dữ liệu, hệ thống hoặc địa điểm đại diện với tiêu chí đạt hoặc không đạt.
Bàn giao hướng dẫn vận hành, trách nhiệm, bảng điều khiển và danh sách cải tiến trước khi nhân rộng.
Tài sản ưu tiên, kịch bản rủi ro, điều kiện phụ thuộc và người chịu trách nhiệm.
Lớp kiểm soát, nguồn dữ liệu, quyền truy cập và khoảng trống cần xử lý.
Tình huống sử dụng, dữ liệu thử nghiệm, kịch bản, tiêu chí đạt hoặc không đạt và ngoại lệ.
Hướng dẫn vận hành, quy trình chuyển cấp, bảng điều khiển, biên bản nghiệm thu và danh sách mở rộng.
Các trang dưới đây là đường đi tham chiếu; buổi làm việc có thể thay đổi thứ tự dựa trên mức độ sẵn sàng thực tế.
Xem vấn đề cần giải quyết, kiến trúc, phạm vi, bằng chứng và bước triển khai liên quan.
Xem vấn đề cần giải quyết, kiến trúc, phạm vi, bằng chứng và bước triển khai liên quan.
Xem vấn đề cần giải quyết, kiến trúc, phạm vi, bằng chứng và bước triển khai liên quan.

Xác định người phụ trách, tác động và điều kiện phụ thuộc trong nghiệp vụ.
Xác định nguồn, chất lượng, quyền truy cập và môi trường thử nghiệm.
Thống nhất ngưỡng, người phê duyệt, ngoại lệ và điều kiện mở rộng.
Thống nhất vai trò, hướng dẫn vận hành, quy trình chuyển cấp, phạm vi hỗ trợ và danh sách cải tiến.
Không. Kiến trúc phải dựa trên tài sản, dữ liệu, hệ thống hiện tại, khả năng thay đổi và trách nhiệm vận hành thực tế.
Nên ưu tiên một tài sản, đơn vị, dây chuyền hoặc tình huống sử dụng có người phụ trách và tiêu chí nghiệm thu rõ trước khi mở rộng.
Khi doanh nghiệp đã xác định rõ vấn đề cần giải quyết, có nguồn dữ liệu đại diện, người phê duyệt và điều kiện đạt hoặc không đạt đủ rõ để thử nghiệm tạo ra quyết định.
Bắt đầu bằng một buổi làm việc để xác định tài sản, kịch bản rủi ro, dữ liệu sẵn sàng và tình huống cần đánh giá.
Yêu cầu buổi làm việc