تصور وکړئ چې یو مهم خدمت شتون نلري پداسې حال کې چې امنیتي ټیم د شکمن فعالیت پلټنه کوي. لامل یې لا څرګند نه دی. عملیات دوام غواړي، امنیت کنټرول غواړي او مشرتابه وضاحت ته اړتیا لري. ستونزمنه برخه لا دمخه روانه ده: پریکړه کول چې د ډاډ ترلاسه کولو دمخه څه وکړي.
د پریکړې حقونه بیا تکرار کړئ
څوک کولی شي د جدي سیسټم جلا کول تصویب کړي؟ څوک کولی شي عملیاتي پایلې ومني؟ که چیرې هغه څوک شتون ونلري څوک به یې ونیسي؟ دا پوښتنې په چمتووالي پورې اړه لري، کله چې د سیالۍ تمې حل کولو وخت وي.
یو تمرین باید هغه خلک سره راټول کړي چې د دې پریکړو مالکیت لري. یو خالص تخنیکي سمول ارزښتناکه کیدی شي، مګر دا به پخپله دا نه رامینځته کړي چې څنګه د مشرتابه ټیم د ګډوډ سوداګرۍ عمل اجازه ورکوي.
د معلوماتو جریان معاینه کړئ
لومړني معلومات اکثرا نیمګړي وي او د بیاکتنې تابع وي. یو ښه لنډیز لیدل شوي حقایق، کاري فرضیې او هغه پوښتنې توپیر کوي چې تحقیق کیږي. دا د مشرانو سره مرسته کوي پرته له دې چې موقتي توضیحاتو ته د تایید شوې پایلې په توګه چلند وکړي.
د تمرین په جریان کې، له ګډون کوونکو څخه وغواړئ چې هغه لنډیز تولید کړي چې دوی به یې په حقیقت کې کاروي. په پام کې ونیسئ چې څه ورک دي: د سوداګرۍ اغیزه، باور، د پریکړې نیټې، اختیارونه یا د راتلونکي تازه کولو لپاره د مسؤل کس پیژندنه.
عادي انحصارونه پکې شامل کړئ
ترټولو ډراماتیک سناریو تل خورا ګټور نه وي. د اړیکو غیر موجود لیست، د بیا رغونې سیسټم ته السرسی یا په عرضه کوونکي باندې انحصار کولی شي پریکړه وکړي کله چې عادي وسیلې شتون نلري.
د دې توضیحاتو له لارې کار وکړئ. ایا سم خلک یو بل ته رسیدلی شي؟ ایا دوی هغه معلوماتو ته لاسرسی لري چې دوی ورته اړتیا لري؟ ایا بهرني مسؤلیتونه درک شوي؟ یو تمرین خپل ارزښت ترلاسه کوي کله چې دا یو بدلون پیژني چې کیدی شي.
پرته لدې چې دا په فعالیت بدل کړي مشاهده کړئ
برخه اخیستونکي باید وړتیا ولري چې ناڅرګندتیا تشریح کړي، د مرستې غوښتنه وکړي او یوه انګیرنه ننګوي. یو تمرین چې یوازې د دې تصدیق کولو لپاره ډیزاین شوی چې پلان کار کوي دا ستونزمن کوي چې معلومه کړي چیرې چې دا کار نه کوي.
پریکړې ثبت کړئ، په وخت کې موجود معلومات او هغه ټکي چې مسؤلیت یې روښانه نه وي ثبت کړئ. موخه دا ده چې د غبرګون سیسټم ښه کړي، په شمول د خلکو د همکارۍ لارې.
د تمرین وروسته لوپ وتړئ
وروستی بحث باید د پرمختګونو لنډ، ملکیت سیټ تولید کړي. د اړیکو لیست تازه کول، د تصویب روښانه کول، د زیاتوالي حد بدلول یا د سپارلو تمرین کول ممکن د بل اوږد سند تولیدولو په پرتله ډیر ګټور وي.
موافقه وکړئ چې بدلونونه به څنګه وڅیړل شي. راتلونکی تمرین کولی شي ورته پریکړه د مختلف خنډونو الندې بیاکتنه وکړي، دا په ډاګه کوي چې آیا سازمان د غونډې د تکرار پر ځای خپل چمتووالی ښه کړی دی.
تیاری د پریکړې کولو لپاره یوه ګډه لاره رامینځته کوي کله چې حقایق لاهم رارسیږي.
د کابینې څخه یو لید
The Cybersecurity Cabinet