ПхотоРобот Преглед међународног безбедносног пакета
Овај документ представља
Увод - Преглед&нбсп;међународног сигурносног пакета
Међународни безбедносни пакет пружа структурирани преглед глобалних техничких и оперативних безбедносних политика
Овај преглед објашњава сврху и обим сваке политике, како се међусобно повезују и како их купци треба тумачити током ревизије, процене добављача или техничких процеса дубинске анализе.
Сврха Међународног сигурносног пакета
Међународни безбедносни пакет постоји за:
- консолидовати све основне техничке безбедносне политике у јединствену референцу,
- обезбеђују јасноћу о управљању безбедношћу и оперативним одговорностима,
- подржати усклађеност са ГДПР-ом, ИСО 27001 принципима, СОЦ 2 усклађивањем и најбољим праксама у индустрији,
- обезбедити транспарентност за кориснике који процењују инфраструктуру и контролу заштите података,
- допуњују резимее вишег нивоа који се налазе у пакету Ентерприсе Цомплианце.
Компоненте Међународног сигурносног пакета
Следеће политике чине окосницу техничког и оперативног безбедносног положаја
КСНУМКС . Политика безбедносне архитектуре
Дефинише архитектонске заштитне мере које се користе за изолацију радних оптерећења, спровођење граница и минимизирање површине напада.&нбсп;&нбсп;
Теме укључују:
- слојевити дизајн услуга,
- раздвајање привилегија,
- принципи изолације ресурса,
- аутентификација од сервиса до сервиса,
- захтеви за архитектонски преглед.
2 . Политика контроле приступа
Успоставља правила за управљање животним циклусом идентитета и овлашћења за приступ.&нбсп;&нбсп;
Она обухвата:
- Извршење МФА,
- РБАЦ структуре и дефиниције улога,
- контроле за укрцавање и искључивање,
- надгледање привилегованог приступа,
- периодични прегледи приступа.
Ова политика осигурава да само овлашћени појединци приступају системима и подацима.
3 . Политика шифровања и криптографије
Дефинише обавезне праксе шифровања:
- АЕС -256 енкрипција у мировању,
- ТЛС 1.2 + енкрипција у транзиту,
- протоколи за управљање кључевима,
- аутоматизовани циклуси ротације,
- одобрени пакети за шифре.
Политика такође наводи ограничења за извоз криптографских материјала.
КСНУМКС . Политика реаговања на инциденте
Обезбеђује комплетан процес животног циклуса за реаговање на безбедносне инциденте.&нбсп;&нбсп;
Кључни елементи укључују:
- откривање и узбуњивање,
- класификација озбиљности,
- поступци сузбијања и искорјењивања,
- токови комуникације,
- смјернице за форензичко прикупљање,
- преглед након инцидента и корективне мере.
ИР политика обезбеђује конзистентност и одговорност током догађаја високе озбиљности.
5 . Политика управљања имовином
Одређује правила за праћење и заштиту имовине, укључујући:
- инвентар хардвера,
- инвентар софтвера,
- конфигурациона документација,
- одобрена окружења за распоређивање,
- класификација осетљивих компоненти.
Ова политика подржава крпљење, идентификацију ризика и оперативну хигијену.
6 . Политика управљања променама
Описује контроле потребне за модификацију производних система, укључујући:
- потребна одобрења,
- процене ризика,
- планови за враћање,
- планирани прозори за распоређивање,
- Захтеви за верификацију издања.
Обезбеђује стабилан, предвидљив рад и усклађује се са очекивањима СОЦ 2 контроле промена.
КСНУМКС . Политика резервне копије и континуитета пословања
Дефинише заштитне мере за обезбеђивање отпорности система:
- резервна фреквенција и правила енкрипције,
- географска редундантност,
- распоред тестирања рестаурације,
- процедуре опоравка од катастрофе,
- планирање континуитета.
Ова политика регулише способност
8 . Политика евидентирања и праћења
Обриси:
- потребни типови дневника,
- обавезе задржавања,
- прагови праћења,
- процедуре откривања аномалија,
- протоколи рутирања упозорења.&нбсп;&нбсп;
Политика обезбеђује видљивост оперативних и безбедносних догађаја.
Однос према америчком безбедносном прегледу
Преглед безбедности САД обезбеђује:
- објашњења на високом нивоу,
- извршни резимеи,
- наративи спремни за набавку.
Међународни безбедносни пакет обезбеђује:
- дубина на нивоу политике,
- оперативни захтеви,
- управљачке структуре,
- техничка очекивања.
Они су комплементарни:&нбсп;&нбсп;
- Преглед САД = оно што радимо ;
- Сецурити Пацк = како то радимо .
Када купци треба да користе овај пакет
Овај пакет је посебно користан када:
- пролази кроз детаљне безбедносне ревизије,&нбсп;&нбсп;
- попуњавање СОЦ 2 или ИСО-усклађених упитника добављача,
- обављање интерних безбедносних прегледа,
- потврђивање усклађености са ГДПР-ом или регулисаним токовима података,
- Разматрање техничких очекивања за он-прем или хибридне имплементације.
Међународни купци се ослањају на овај пакет као ауторитативни извор истине о оперативној безбедности.
Управљање и верзионисање
Политике се прегледавају и ажурирају према:
- циклуси унутрашњег управљања,
- регулаторне промене,
- препоруке за ревизију,
- архитектонска еволуција,
- Учење након инцидента.
Свака политика укључује историју верзија, обим и описе измена.
Закључак
Међународни безбедносни пакет чини техничку основу глобалног безбедносног програма