Аюулгүй байдлын тайлан нь техникийн хувьд үнэн зөв байж болох бөгөөд манлайллын багийг юу хийхээ мэдэхгүй хэвээр үлдээдэг. Нотлох баримт болон шийдвэрийн хооронд ихэвчлэн зөрүү гарч ирдэг: энэ дүгнэлт нь бизнесийн хувьд юу гэсэн үг вэ, үүнээс болж юу өөрчлөгдөх ёстой вэ?

Чухал үйл ажиллагаанаас эхэл

Хэрэглэгчийн захиалгыг дэмждэг програмыг авч үзье. Энэ програмын сул тал нь техникийн шинж чанартай байдаг ч түүний ач холбогдол нь тухайн бизнес үүнийг юунд ашиглаж байгаа, ямар мэдээлэл, тасалдал гарсан үед ашиглах боломжтой зэргээс хамаарна.

Тиймээс ашигтай хэлэлцүүлэг үйл ажиллагаанаас эхэлдэг. Үйлчлүүлэгчийн аль амлалт, үйл ажиллагааны процесс эсвэл найдвартай харилцаа нь энэ системээс хамаардаг вэ? Энэ нь техникийн ноцтой байдлын зэрэглэлийг тайлбарлах нөхцөлийг тодорхойлдог.

Олдворыг үр дагавараас нь салга

Олдвор нь ажиглагдсан нөхцөл байдлыг тодорхойлдог. Үр дагавар нь тухайн нөхцөл байдал нь тодорхой нөхцөлд юу зөвшөөрч болохыг тайлбарладаг. Энэ хоёрыг төөрөлдүүлэх нь тайланг эсэргүүцэхэд, шийдвэр гаргахад хэцүү болгодог.

Шалтгаануудын хэлхээг асуу. Дайсан хүнд ямар хандалт хэрэгтэй вэ? Ямар нэмэлт таамаглал шаардлагатай вэ? Ямар нотлох баримт цуглуулсан бөгөөд хувилбарын аль хэсэг нь шалгагдаагүй хэвээр байна вэ? Хүчтэй үнэлгээ нь энэ хил хязгаарыг харагдуулдаг.

Дараагийн шийдвэрээ тодорхой гарга

Шийдвэрт материаллаг асуудал бүрийг хавсаргавал манлайллын хэлэлцүүлэг илүү үр дүнтэй болдог. Энэ шийдвэр нь залруулгыг санхүүжүүлэх, үйл явцыг өөрчлөх, хязгаарлагдмал өртөлтийг хүлээн зөвшөөрөх эсвэл чухал тодорхойгүй байдлыг судлах явдал байж болно.

Зөвлөмжид хамаарал болон эзэмшигчийг агуулсан байх ёстой. Бизнес эрхлэгч тасалдлыг хүлээн зөвшөөрөх эсэхийг шийдэх үед техникийн баг засварыг хийж болно. Хоёр үүрэг хариуцлага хоёулаа харагдах ёстой.

Сайжруулалт ямар харагдахыг тодорхойл

Tracker дахь үйлдлийг хаах нь захиргааны үйл явдал юм. Баталгаажуулалтад холбогдох эрсдэл өөрчлөгдсөнийг нотлох баримт хэрэгтэй. Асуудлаас хамааран энэ нь дахин туршилт, хянаж үзсэн зөвшөөрлийн багц, хэрэгжүүлсэн сэргээх алхам эсвэл сэрэмжлүүлгийг хэрхэн зохицуулахад ажиглагдсан өөрчлөлт гэсэн үг юм.

Ажил эхлэхийн өмнө юуг шалгахаа шийд. Үгүй бол байгууллага ихээхэн хүчин чармайлт гаргаж, байр сууриа хэрхэн дээшлүүлснийг тайлбарлаж чадахгүй хэвээр байх болно.

Дараагийн тойм хийх практик хөтөлбөр

Тэргүүлэх асуудал бүрийн хувьд таван асуултыг ширээн дээр тавь: ямар үйл ажиллагаа эрсдэлд орох вэ; санаа зовнилыг ямар нотлох баримт нотолж байгаа; ямар шийдвэр гаргах шаардлагатай; үйлдлийг хэн эзэмшдэг; болон сайжруулалтыг юу харуулах вэ.

Энэ бол Засгийн газрын довтолгооны үнэлгээ болон стратегийн зөвлөгөө хоёрын хооронд уялдаа холбоо тогтоохыг зорьдог. Техникийн гүн чухал хэвээр байна. Бизнесийн хариуцлагатай хүмүүс үүнийг ашиглаж чадвал үнэ цэнэ нь нэмэгддэг.

Ашигтай тайлан нь удирдах зөвлөлд өмчлөх шийдвэр, техникийн багт баталгаажуулах арга хэмжээг өгдөг.

Цааш унших

NIST Cybersecurity Framework

Засгийн газрын байр суурь
The Cybersecurity Cabinet