بىخەتەرلىك دوكلاتى تېخنىكىلىق توغرا بولۇپ ، يەنىلا رەھبەرلىك گۇرۇپپىسىنى نېمە قىلىشنى بىلەلمەي قالىدۇ. بۇ پەرق ھەمىشە ئىسپات بىلەن قارار ئوتتۇرىسىدا كۆرۈلىدۇ: بۇ بايقاش سودىغا نېمىدىن دېرەك بېرىدۇ ، شۇ سەۋەبتىن نېمە ئۆزگىرىشى كېرەك؟
مۇھىم بولغان پائالىيەتتىن باشلاڭ
خېرىدارلارنىڭ زاكازلىرىنى قوللايدىغان پروگراممىنى ئويلاڭ. بۇ قوللىنىشچان پروگراممىنىڭ ئاجىزلىقى تېخنىكىلىق ئالاھىدىلىككە ئىگە ، ئەمما ئۇنىڭ مۇھىملىقى يەنە سودىنىڭ نېمىگە ئىشلىتىدىغانلىقى ، بىر تەرەپ قىلىدىغان ئۇچۇرلىرى ۋە ئۈزۈلۈپ قېلىش جەريانىدا بار بولغان تاللاشلارغا باغلىق.
شۇڭا پايدىلىق مۇنازىرە پائالىيەتتىن باشلىنىدۇ. قايسى خېرىدارلارنىڭ ۋەدىسى ، مەشغۇلات جەريانى ياكى ئىشەنچلىك مۇناسىۋىتى بۇ سىستېمىغا باغلىق؟ بۇ تېخنىكىلىق ئېغىرلىق دەرىجىسىنى ئىزاھلاشنىڭ مەزمۇنىنى بەلگىلەيدۇ.
ئۇنىڭ نەتىجىسىدىن بايقاشنى ئايرىڭ
بىر بايقاش كۆزىتىلگەن ئەھۋالنى تەسۋىرلەيدۇ. ئاقىۋەت بۇ ئەھۋالنىڭ ئالاھىدە ئەھۋال ئاستىدا نېمىگە يول قويالايدىغانلىقىنى تەسۋىرلەيدۇ. ئىككىسىنى قايمۇقتۇرۇش دوكلاتنى خىرىسقا دۇچار قىلىدۇ ۋە قارار چىقىرىش تەسكە توختايدۇ.
تەپەككۇر زەنجىرىنى سوراڭ. رەقىبى قايسى زىيارەتكە ئېھتىياجلىق بولىدۇ؟ قايسى قوشۇمچە پەرەزلەر زۆرۈر؟ قايسى دەلىل-ئىسپاتلار توپلاندى ، سىنارىيەنىڭ قايسى قىسمى سىناق قىلىنمىدى؟ كۈچلۈك باھالاش بۇ چېگرانى كۆرۈنەرلىك قىلىدۇ.
كېيىنكى قارارنى ئېنىق ئوتتۇرىغا قويۇڭ
ھەر بىر ماددىي مەسىلە قارارغا باغلانغان ۋاقىتتا رەھبەرلىك مۇنازىرىسى تېخىمۇ ئۈنۈملۈك بولىدۇ. بۇ قارار تۈزىتىشكە مەبلەغ سېلىش ، جەرياننى ئۆزگەرتىش ، چەكلەنگەن ئاشكارلىنىشنى قوبۇل قىلىش ياكى مۇھىم ئېنىقسىزلىقنى تەكشۈرۈش بولۇشى مۇمكىن.
تەۋسىيە بېقىنىش ۋە ئىگىسىنى ئۆز ئىچىگە ئېلىشى كېرەك. تېخنىكا ئەترىتى تۈزىتىشنى يولغا قويسا بولىدۇ ، كارخانا خوجايىنى ئۈزۈلۈپ قېلىشنى قوبۇل قىلىشنى قارار قىلىدۇ. ھەر ئىككى مەسئۇلىيەتنى كۆرۈش كېرەك.
ياخشىلىنىشنىڭ قانداق بولىدىغانلىقىنى ئېنىقلاڭ
ئىز قوغلىغۇچتا ھەرىكەتنى تاقاش مەمۇرىي پائالىيەت. كاپالەت مۇناسىۋەتلىك ئاشكارىلاشنىڭ ئۆزگەرگەنلىكىنى ئىسپاتلاشقا موھتاج. مەسىلىگە ئاساسەن ، بۇ قايتا تەكشۈرۈش ، قايتا تەكشۈرۈلگەن ئىجازەتنامە ، ئەسلىگە كەلتۈرۈش باسقۇچى ياكى ئاگاھلاندۇرۇشنىڭ قانداق بىر تەرەپ قىلىنىشىدا كۆزىتىلگەن ئۆزگىرىشتىن دېرەك بېرىدۇ.
ئىش باشلىنىشتىن بۇرۇن نېمىنىڭ تەكشۈرۈلىدىغانلىقىنى قارار قىلىڭ. بولمىسا بىر تەشكىلات زور كۈچ سەرپ قىلىپ ، ئورنىنىڭ قانداق ياخشىلانغانلىقىنى يەنىلا چۈشەندۈرۈپ بېرەلمەيدۇ.
كېيىنكى تەكشۈرۈشنىڭ ئەمەلىي كۈن تەرتىپى
ھەر بىر مۇھىم مەسىلە ئۈچۈن ، بەش سوئالنى ئۈستەلگە قويۇڭ: قايسى پائالىيەتنىڭ خەۋىپى بار؟ قانداق دەلىللەر ئەندىشىسىنى قوللايدۇ؟ قانداق قارار تەلەپ قىلىنىدۇ؟ ھەرىكەتكە كىم ئىگە بولىدۇ؟ ياخشىلىنىشنى نامايان قىلىدىغان نەرسە.
بۇ كابىنېتنىڭ ھۇجۇمنى باھالاش بىلەن ئىستراتېگىيىلىك مەسلىھەت ئوتتۇرىسىدا ئورنىتىشنى مەقسەت قىلغان باغلىنىشى. تېخنىكىلىق چوڭقۇرلۇق يەنىلا مۇھىم. كىشىلەر سودىغا مەسئۇل كىشىلەر ئۇنى ئىشلەتسە ، ئۇنىڭ قىممىتى ئاشىدۇ.
پايدىلىق دوكلات مۇدىرىيەتكە ئىگىدارچىلىق قىلىش قارارى ۋە تېخنىكا گۇرۇپپىسىنى دەلىللەش ھەرىكىتىنى بېرىدۇ.
داۋاملىق ئوقۇش
NIST Cybersecurity Frameworkكابىنېتنىڭ قارىشى
The Cybersecurity Cabinet