Nhận diện
Hiểu tài sản, rủi ro và tín hiệu cho thấy kiểm soát hiện tại chưa đủ.
Tài nguyên để ra quyết định trước khi mua.
Trung tâm tài nguyênICS tổ chức tài nguyên theo những câu hỏi mà lãnh đạo, đội kỹ thuật và bộ phận mua sắm cần trả lời trong từng giai đoạn đánh giá.
BỘ CÔNG CỤ
Bốn tài nguyên nền để bắt đầu đúng.
Mỗi tài nguyên trình bày trực tiếp câu hỏi cần trả lời, thông tin cần chuẩn bị và kết quả nên có sau buổi làm việc.
01
Mở tài nguyên 02
Mở tài nguyên 03
Mở tài nguyên 04
Mở tài nguyên
Danh sách kiểm tra rủi ro trước khi chọn giải pháp
Bộ câu hỏi giúp lãnh đạo, kỹ thuật và bộ phận mua sắm thống nhất tài sản, rủi ro, dữ liệu và tiêu chí nghiệm thu trước khi yêu cầu báo giá.
Kiến trúc kiểm soát tham chiếu: Rủi ro → Kiểm soát → Bằng chứng
Khung đọc kiến trúc giúp nối rủi ro kinh doanh với lớp kiểm soát, dữ liệu quan sát và bằng chứng vận hành thay vì mua từng công cụ rời rạc.
Bộ hồ sơ mua sắm cho dự án an ninh mạng doanh nghiệp
Cấu trúc nội dung cần có trong yêu cầu thông tin, hồ sơ mời thầu, thử nghiệm và nghiệm thu để các bên so sánh cùng một phạm vi và tránh cam kết mơ hồ.
Khung tiếp nhận cảnh báo và phản ứng sự cố
Hướng dẫn phân loại tín hiệu, xác định người chịu trách nhiệm và bảo toàn bằng chứng trong giai đoạn đầu của một sự cố an ninh mạng.
THEO GIAI ĐOẠN MUA
Nội dung thay đổi theo quyết định cần đưa ra.
Người phụ trách an toàn thông tin đang tìm khoảng trống kiểm soát cần nội dung khác với bộ phận mua sắm đang chuẩn bị hồ sơ mời thầu hoặc đội vận hành chuẩn bị đưa hệ thống vào sử dụng.
Xác định phạm vi
Thống nhất các bên tham gia, điều kiện phụ thuộc, dữ liệu cần chuẩn bị và điều kiện khảo sát.
Đánh giá
So sánh kiến trúc, phương án thử nghiệm, trách nhiệm và bằng chứng thay vì chỉ xem tài liệu giới thiệu.
Mua và vận hành
Làm rõ tiêu chí nghiệm thu, cách hỗ trợ, hướng dẫn vận hành và danh sách cải tiến sau khi đưa vào sử dụng.
THEO VAI TRÒ
Cùng một dự án, mỗi nhóm cần loại thông tin khác nhau.
Lãnh đạo
Tác động, thứ tự ưu tiên, trách nhiệm và bước thử nghiệm ít rủi ro.
An toàn thông tin và CNTT
Kiến trúc, dữ liệu, tích hợp, giới hạn và tiêu chí kỹ thuật.
Pháp chế và mua sắm
Cách xử lý dữ liệu, phạm vi trách nhiệm của nhà cung cấp, nghiệm thu và tài liệu xác minh.
Vận hành
Hướng dẫn vận hành, quy trình chuyển cấp, quyền truy cập, hỗ trợ và danh sách cải tiến.
Chưa thấy tài liệu cần dùng?
Cho ICS biết mục đích sử dụng, vai trò của bạn và giai đoạn đánh giá hiện tại.
Yêu cầu tài liệu phù hợp