Rủi ro
Mô tả tình huống mất an toàn theo tài sản, tác động, người chịu trách nhiệm và điều kiện phụ thuộc nghiệp vụ.
ICSAn ninh mạng quốc tếICSAn ninh mạng quốc tếKhung tham chiếu giúp doanh nghiệp liên kết rủi ro với biện pháp bảo vệ, dữ liệu giám sát và tài liệu vận hành.
Dành cho: CISO, kiến trúc sư an ninh, kiến trúc sư doanh nghiệp
Mô tả tình huống mất an toàn theo tài sản, tác động, người chịu trách nhiệm và điều kiện phụ thuộc nghiệp vụ.
Đưa các biện pháp phòng ngừa, phát hiện, phản ứng và phục hồi vào kiến trúc hiện tại.
Xác định nguồn dữ liệu, chất lượng tín hiệu, thời gian lưu trữ và người được quyền truy cập.
Xác định báo cáo, biên bản kiểm thử, nhật ký hệ thống, hướng dẫn vận hành và các quyết định cần lưu lại.
Mỗi hàng cần có câu trả lời, tài liệu tham chiếu và người phụ trách. Nội dung chưa xác nhận phải được ghi lại trước khi thử nghiệm, mời thầu hoặc triển khai.
Mô tả tình huống mất an toàn theo tài sản, tác động, người chịu trách nhiệm và điều kiện phụ thuộc nghiệp vụ.
Sơ đồ ranh giới tin cậyĐưa các biện pháp phòng ngừa, phát hiện, phản ứng và phục hồi vào kiến trúc hiện tại.
Ma trận phạm vi kiểm soátXác định nguồn dữ liệu, chất lượng tín hiệu, thời gian lưu trữ và người được quyền truy cập.
Danh mục nguồn dữ liệuXác định báo cáo, biên bản kiểm thử, nhật ký hệ thống, hướng dẫn vận hành và các quyết định cần lưu lại.
Danh sách khoảng trống cần xử lýPhạm vi được người phụ trách tài sản xác nhận; các điều kiện phụ thuộc và quyền truy cập có đầu mối; tiêu chí đạt hoặc không đạt được ghi trước khi bắt đầu; tài liệu bàn giao có người phê duyệt.
Tài liệu giúp chỉ ra điểm chưa rõ, người phụ trách và điều kiện cần đáp ứng trước khi ra quyết định.
Kết quả có thể là quyết định, kế hoạch thực hiện hoặc danh sách cải tiến.