ऐ। इक कारोबार च सुरक्षा नीतियां, हालिया आडिट ते महत्वाकांक्षी रोडमैप हो सकदा ऐ। ओह् उपयोगी शुरूआती बिंदु न। इक निवेशक गी अजें बी एह् समझने दी लोड़ ऐ जे सबूत असल च कीऽ स्थापित करदे न , कुन कुन जोखिम बचे दे न ते अगले मालिक गी केह् करने दी लोड़ होग ।
ऐ। सबूत मंगने शा पैह् ले फैसले गी परिभाशित करो
ऐ। लगन दी कवायद दा इक समें-सीमा ते इक मकसद होंदा ऐ। क्या ए सवाल हे कि आगू बणाया वञे, अग्गे की जांच कीती वञे या पूरा थीवण दे बाद की प्राथमिकता डेवे? जवाब निर्धारत करदा ऐ जे कुस जानकारी भौतिक ऐ।
ऐ। कारोबार दी गतिविधियें ते निर्भरताएं कन्नै शुरू करो जेह् ड़ी निवेश दी नींह् रक्खदी ऐ । संकीर्ण दायरे आह् ली समीक्षा गी एह् दस्सना चाहिदा जे ओह् उपलब्ध समें च केह् स्थापित करी सकदा ऐ ते केह् ड़ी अपनी पहुंच थमां बाह् र रेह् ल्लो।
ऐ। मौजूदा आश्वासन दे दायरे दी जांच करो
ऐ। रिपोर्ट दे होने कन्नै इसदी कवरेज दी व्याख्या नेईं कीती जंदी ऐ। कुन कुन प्रणालियें दी जांच कीती गेई ? कुन कुन संस्करण ते वातावरण ? क्या एह् कम्म दस्तावेजी समीक्षा हा जां सक्रिय आकलन ? क्या बाद च महत्वपूर्ण निष्कर्षें गी सुधारने दे रूप च सत्यापन कीता गेआ हा ?
ऐ। एह् सवाल इस गल्लै गी स्थापित करने च मदद करदे न जे इक फैसला लैने आह् ला सबूतें उप्पर किन्ना भरोसा करी सकदा ऐ। एह् इक सावधानी कन्नै सीमित आकलन गी पूरे संगठन दे बारे च आश्वासन दे रूप च व्याख्या करने थमां बी रोकदे न।
ऐ। परिचालन स्वामित्व गी दिक्खो
ऐ। सुरक्षा दा कम्म लोकें, अनुमतियें ते प्रक्रियाएं उप्पर निर्भर करदा ऐ। पुच्छो जे महत्वपूर्ण प्रणालियें दा मालिक कुन ऐ, कुन बदलाव गी अधिकृत करी सकदा ऐ ते जदूं कोई मुक्ख व्यक्ति जां आपूर्तिकर्ता अनुपलब्ध होंदा ऐ तां केह् होंदा ऐ।
ऐ। कुसै मुद्दे गी ठीक करना तकनीकी रूप कन्नै सीधा होई सकदा ऐ पर परिचालनात्मक रूप कन्नै मुश्कल होई सकदा ऐ की जे एक्सेस, ज्ञान जां अधिकार केंद्रित ऐ। जेह् ड़ी कुसै लेनदेन दे बाद सुधार दी व्यावहारिकता ते अनुक्रमण गी प्रभावित करदी ऐ।
ऐ। अनिश्चितता को दिखाई देना
ऐ। लगन दे दौरान पहुंच अक्सर सीमित होंदी ऐ। किश सवाल अनुत्तरित रौह्ङन, ते किश दावा लक्ष्य आसेआ दित्ती गेदी जानकारी उप्पर निर्भर होङन। ओह् सीमाएं निर्णय सामग्री च गै होंदियां न।
ऐ। इक साफ आकलन सत्यापन अवलोकनें, प्रबंधन प्रतिनिधित्व ते खुल्लै सवालें गी बक्ख करदा ऐ। इसदे बाद होर जांच जां विशेशज्ञें दी समीक्षा गी निशाना बनाया जाई सकदा ऐ जित्थें इस कन्नै फैसले च बदलाव दी संभावना मती ऐ।
ऐ। निष्कर्षें गी इकीकरण च लेई जाओ
ऐ। लगन उसलै सारें शा मती उपयोगी होंदी ऐ जिसलै इसदे निष्कर्ष लेनदेन थमां बची जंदे न। सामग्री एक्सपोजरें दा अनुवाद इकीकरण अवधि आस्तै नामांकत कार्रवाईयें, निर्भरताएं ते इक यथार्थवादी अनुक्रम च होना चाहिदा ऐ।
ऐ। साइबर निष्कर्ष व्यापक लेनदेन प्रक्रिया दी जानकारी दिंदे न। कानूनी, माली ते अनुबंधात्मक फैसले सरबंधत सलाहकारें दे कोल गै रौंह् दे न। मंत्रिमंडल दी भूमिका सुरक्षा सरबंधी इक साफ नजरिया उपलब्ध करोआना ऐ जेह्दा इस्तेमाल ओह् फैसला लैने आह्ले करी सकदे न।
ऐ। उद्देश निवेश दा इक होर साफ फैसला ते इसदे बाद की होग इसदे लेई इक होर जानकारीपूर्ण योजना ऐ।
ऐ।
मंत्रिमंडल दा इक नज़रिया
The Cybersecurity Cabinet