Kwa nini ni muhimu kwamba mtu aanzishe mtandao wa habari na mawasiliano wa ISCM?
Kwa nini ni muhimu kwamba mtu aanzishe mtandao wa habari na mawasiliano wa ISCM?

Video: Kwa nini ni muhimu kwamba mtu aanzishe mtandao wa habari na mawasiliano wa ISCM?

Video: Kwa nini ni muhimu kwamba mtu aanzishe mtandao wa habari na mawasiliano wa ISCM?
Video: Иностранный легион: новобранцы второго шанса 2024, Desemba
Anonim

Lengo la a ISCM mpango ni kutoa mashirika na habari kuhusu ufanisi wa udhibiti wa usalama na matokeo ya mkao wa usalama. Muhtasari habari imenaswa katika dashibodi ya kiwango cha biashara kwa kuunda ufahamu wa hali na kuamua mkao wa hatari katika biashara ya shirikisho.

Hapa, madhumuni ya ISCM ni nini?

Ufuatiliaji endelevu wa usalama wa habari ( ISCM ) inafafanuliwa kama kudumisha ufahamu unaoendelea wa usalama wa habari, udhaifu, na vitisho ili kusaidia maamuzi ya usimamizi wa hatari ya shirika. Juhudi au mchakato wowote unaokusudiwa kusaidia ufuatiliaji unaoendelea wa usalama wa habari kote.

Kando na hapo juu, ni katika ngazi gani ya mfumo wa usimamizi wa hatari ambapo ufuatiliaji endelevu hufanyika? Mbinu ya RMF 3-Tiered RMF inatoa mkabala wa ngazi 3 kwa usimamizi wa hatari . Daraja 1 ni ngazi ya Shirika. Inashughulikia hatari kutoka kwa mtazamo wa shirika na ni kusukumwa na hatari maamuzi yaliyofanywa saa Viwango 2 na 3. Daraja 2 ni kiwango cha dhamira na mchakato wa biashara.

Katika suala hili, mkakati wa ufuatiliaji endelevu ni upi?

Bainisha a mkakati wa ufuatiliaji endelevu kulingana na ustahimilivu wa hatari ambao hudumisha mwonekano wazi katika mali na ufahamu wa udhaifu na kutumia maelezo ya kisasa ya vitisho. Inaweza kuwa muhimu kukusanya maelezo ya ziada ili kufafanua au kuongezea zilizopo ufuatiliaji data.

Ufuataji wa Fisma ni nini?

Uzingatiaji wa FISMA ni mwongozo wa usalama wa data uliowekwa na FISMA na Taasisi ya Kitaifa ya Viwango na Teknolojia (NIST). NIST ina jukumu la kudumisha na kusasisha kufuata hati kama ilivyoelekezwa na FISMA . Inapendekeza aina za usalama (mifumo, programu, n.k.) ambazo mashirika lazima yatekeleze na kuwaidhinisha wachuuzi.

Ilipendekeza: