Tài sản quan trọng
Xác định ứng dụng, dữ liệu, thiết bị, tài khoản và quy trình không được phép gián đoạn.
Danh sách kiểm tra rủi ro trước khi chọn giải pháp
Danh sách kiểm traBộ câu hỏi giúp lãnh đạo, kỹ thuật và bộ phận mua sắm thống nhất tài sản, rủi ro, dữ liệu và tiêu chí nghiệm thu trước khi yêu cầu báo giá.
Dành cho: CISO, CIO, quản lý CNTT, bộ phận mua sắm
CẤU TRÚC
Các phần cần làm rõ trước khi đi tiếp.
Bề mặt rủi ro
Ghi nhận kịch bản tấn công, điểm mù giám sát, điều kiện phụ thuộc và giới hạn kiểm soát hiện tại.
Khả năng tích hợp
Kiểm tra nguồn nhật ký, API, quyền truy cập, môi trường thử nghiệm và hệ thống cần giữ lại.
Tiêu chí nghiệm thu
Định nghĩa điều cần đo, người phê duyệt, ngưỡng chấp nhận và điều kiện mở rộng phạm vi.
BẢNG LÀM VIỆC
Dùng trực tiếp trong buổi trao đổi, không chỉ đọc như một bài giới thiệu.
Mỗi hàng cần có câu trả lời, tài liệu tham chiếu và người phụ trách. Nội dung chưa xác nhận phải được ghi lại trước khi thử nghiệm, mời thầu hoặc triển khai.
MụcHạng mụcCần xác nhậnTài liệu cần có
01Tài sản quan trọng
Xác định ứng dụng, dữ liệu, thiết bị, tài khoản và quy trình không được phép gián đoạn.
Danh sách tài sản ưu tiên02Bề mặt rủi ro
Ghi nhận kịch bản tấn công, điểm mù giám sát, điều kiện phụ thuộc và giới hạn kiểm soát hiện tại.
Sổ đăng ký rủi ro ban đầu03Khả năng tích hợp
Kiểm tra nguồn nhật ký, API, quyền truy cập, môi trường thử nghiệm và hệ thống cần giữ lại.
Ma trận bên liên quan04Tiêu chí nghiệm thu
Định nghĩa điều cần đo, người phê duyệt, ngưỡng chấp nhận và điều kiện mở rộng phạm vi.
Bộ tiêu chí thử nghiệmĐiều kiện để đi tiếp
Phạm vi được người phụ trách tài sản xác nhận; các điều kiện phụ thuộc và quyền truy cập có đầu mối; tiêu chí đạt hoặc không đạt được ghi trước khi bắt đầu; tài liệu bàn giao có người phê duyệt.
Từ bảng chữ thành một artefact có thể đối chiếu.
Tài liệu giúp chỉ ra điểm chưa rõ, người phụ trách và điều kiện cần đáp ứng trước khi ra quyết định.
Tài sản quan trọngDanh sách tài sản ưu tiên
Bề mặt rủi roSổ đăng ký rủi ro ban đầu
Khả năng tích hợpMa trận bên liên quan
KẾT QUẢ
Mỗi tài liệu cần dẫn đến một quyết định cụ thể.
Bộ câu hỏi không chỉ để lưu trữ. Kết quả cần dẫn đến quyết định, phạm vi thực hiện hoặc danh sách cải tiến.
BƯỚC TIẾP THEO