Khảo sát
Xác nhận tài sản, ứng dụng di động bị giả mạo, các điều kiện phụ thuộc và người chịu trách nhiệm.
ICSAn ninh mạng quốc tếICSAn ninh mạng quốc tếBảo vệ ứng dụng, danh tính, dữ liệu và hoạt động giao dịch trong môi trường yêu cầu khả năng truy vết cao. Lộ trình dưới đây xác định hệ thống, kịch bản rủi ro, tình huống sử dụng, tài liệu bàn giao và tiêu chí nghiệm thu.
Danh sách là khung khảo sát ban đầu, cần được xác nhận trong bối cảnh thực tế của từng tổ chức.
Thời gian phụ thuộc hệ thống và yêu cầu thực tế; mỗi giai đoạn có điều kiện kiểm tra và đầu mối xác nhận.
Xác nhận tài sản, ứng dụng di động bị giả mạo, các điều kiện phụ thuộc và người chịu trách nhiệm.
Chọn tình huống sử dụng dựa trên tác động và ưu tiên bảo vệ ứng dụng sau phát hành.
Kiểm chứng trên dữ liệu, hệ thống hoặc địa điểm đại diện với tiêu chí đạt hoặc không đạt.
Bàn giao hướng dẫn vận hành, trách nhiệm, bảng điều khiển và danh sách cải tiến trước khi nhân rộng.
Tài sản ưu tiên, kịch bản rủi ro, điều kiện phụ thuộc và người chịu trách nhiệm.
Lớp kiểm soát, nguồn dữ liệu, quyền truy cập và khoảng trống cần xử lý.
Tình huống sử dụng, dữ liệu thử nghiệm, kịch bản, tiêu chí đạt hoặc không đạt và ngoại lệ.
Hướng dẫn vận hành, quy trình chuyển cấp, bảng điều khiển, biên bản nghiệm thu và danh sách mở rộng.
Các trang dưới đây là đường đi tham chiếu; buổi làm việc có thể thay đổi thứ tự dựa trên mức độ sẵn sàng thực tế.
Xem vấn đề cần giải quyết, kiến trúc, phạm vi, bằng chứng và bước triển khai liên quan.
Xem vấn đề cần giải quyết, kiến trúc, phạm vi, bằng chứng và bước triển khai liên quan.
Xem vấn đề cần giải quyết, kiến trúc, phạm vi, bằng chứng và bước triển khai liên quan.
Xác định người phụ trách, tác động và điều kiện phụ thuộc trong nghiệp vụ.
Xác định nguồn, chất lượng, quyền truy cập và môi trường thử nghiệm.
Thống nhất ngưỡng, người phê duyệt, ngoại lệ và điều kiện mở rộng.
Thống nhất vai trò, hướng dẫn vận hành, quy trình chuyển cấp, phạm vi hỗ trợ và danh sách cải tiến.
Không. Kiến trúc phải dựa trên tài sản, dữ liệu, hệ thống hiện tại, khả năng thay đổi và trách nhiệm vận hành thực tế.
Nên ưu tiên một tài sản, đơn vị, dây chuyền hoặc tình huống sử dụng có người phụ trách và tiêu chí nghiệm thu rõ trước khi mở rộng.
Khi doanh nghiệp đã xác định rõ vấn đề cần giải quyết, có nguồn dữ liệu đại diện, người phê duyệt và điều kiện đạt hoặc không đạt đủ rõ để thử nghiệm tạo ra quyết định.
Bắt đầu bằng một buổi làm việc để xác định tài sản, kịch bản rủi ro, dữ liệu sẵn sàng và tình huống cần đánh giá.
Yêu cầu buổi làm việc