Asosiy xulosa
Maʼlumot va qurilma doirasini belgilang, nazorat masʼullarini tayinlang, istisnolarni hujjatlashtiring va namuna asosidagi tekshiruvlar orqali ishlashni koʻrsating.
Talablarni oxirgi qurilma choralariga aylantiring
Oxirgi qurilma muvofiqligi tegishli maʼlumot xavfsizligi talablarini qurilma sozlamasi, undan foydalanish va amaliy dalillarga bogʻlaydi. Shaxsiy yoki moliyaviy maʼlumotlarga kiradigan qurilmalarni aniqlang. Sanoat, shartnomalar, qayta ishlash faoliyati va tashkilot rolidan doirani belgilang, soʻng nazorat masʼullari va tekshiruv dalillarini tayinlang. Bu maʼlumotlar himoyasi va mijozning ishonchni tasdiqlash soʻrovlariga aniq javoblarni qoʻllab-quvvatlaydi.
PCI DSS: toʻlov kartalari muhitlari
Karta egasi maʼlumotlarini saqlash, qayta ishlash yoki uzatish hamda muhit xavfsizligiga taʼsir qiladigan tizimlar uchun PCI DSS doirasini aniqlang. Oxirgi qurilma ishlari xavfsiz sozlamalar va tarmoqlar, karta egasi maʼlumotlari himoyasi, zaifliklarni boshqarish, cheklangan kirish, monitoring va sinov hamda xavfsizlik siyosatini oʻz ichiga oladi. Toʻlov qurilmalarini aniq belgilang va qoʻllangan choralar dalillarini saqlang.
HIPAA: elektron himoyalangan sogʻliq maʼlumotlari
HIPAA AQSh tartibga solish tizimidir; uning Security Rule qoidasi belgilangan qamrab olingan tashkilotlar va biznes hamkorlarining elektron himoyalangan sogʻliq maʼlumotlarini (ePHI) qamrab oladi. Ish stansiyasidan foydalanish, qurilma va tashuvchi nazorati, audit mexanizmlari, yaxlitlik, autentifikatsiya va uzatish xavfsizligini xatar bahosiga bogʻlang. Tibbiy yozuvlarga kiradigan qurilmalar va foydalanuvchilarni aniqlang. Texnik choralar maʼmuriy va jismoniy himoya bilan birga ishlaydi.
GDPR: qayta ishlash xavfsizligi
GDPR YIdagi tashkilot faoliyati hamda YIdagi shaxslarga oid belgilangan taklif yoki kuzatuv faoliyatini qamrab oladi. Xatarga mos texnik va tashkiliy choralarni, jumladan kirish, shifrlash, tiklash va samaradorlik sinovlarini tanlang. Oxirgi qurilmaga aloqador shaxsiy maʼlumot buzilishini kim baholashi va tegishli buzilish jarayoniga oʻtkazishini belgilang.
Amaliy bazaviy holatni saqlang
Operatsion tizimlar va dasturlar, qoʻllab-quvvatlash holati, yangilanishlar, tarmoqlararo ekran, himoya agentlari, shifrlash va imtiyozlarni qayd eting. Masofaviy va shaxsiy qurilmalar kirishini bazaviy holatga bogʻlang. Har bir chorani u qoʻllab-quvvatlaydigan talabga bogʻlang va ishlashini tekshiring, jumladan agent qamrovidan tashqaridagi qoʻllab-quvvatlanmaydigan qurilmalar va xizmatlarni ham.
Dalillar, istisnolar va takroriy koʻrib chiqish
Hisobot baholangan qamrov, boʻshliqlar va ochiq ishlarni koʻrsatishi kerak. Rahbariyat yaxshilash haqida qaror qila olishi uchun har bir topilmani dalil va javobgar masʼulga bogʻlang.
Dalillarni bogʻlang
Talab, chora va aktivni sanasi koʻrsatilgan skaner, kirish yoki oʻzgarish yozuvi yoxud tekshiruv topshirigʻi bilan bogʻlang.
Istisnoni qayd eting
Sabab, qolgan xatar, oʻrnini bosuvchi chora, vakolatli masʼul va koʻrib chiqish sanasini qayd eting.
Natijani koʻrib chiqing
Maʼlumot, shartnoma yoki ish amaliyoti oʻzgargandan keyin doirani qayta baholang va yopilishni tekshiring.
Amaliy oqibatlar va ishni yakunlash
Bajarilmagan talab toʻlov shartnomalari, xizmat uzluksizligi, maʼlumotlari saqlanadigan odamlar va mijoz munosabatlariga taʼsir qilishi mumkin. Oqibatlar tartibga solish tizimi va hodisaga bogʻliq. Rahbariyatga ochiq chora, ehtimoliy taʼsir va bartaraf etish qarorini taqdim eting. Doira yoki chora maxsus mulohaza talab qilsa, tegishli muvofiqlik mutaxassisini jalb eting.