استاندارد روش‌های توصیه شده برای امنیت اطلاعات

جوانب

تمرکز

مخاطبان هدف

مسائل بررسی شده

محدوده و پوشش

مدیریت امنیت

مدیریت امنیت در سطح سازمانی

مخاطبان هدف مدیریت امنیت معمولاً عبارتند از:

· سرپرستان عملکردهای مربوط به امنیت اطلاعات

· مدیریان امنیت اطلاعات (یا معادل آنها)

· بازرسان فناوری اطلاعات

میزان تعهد مدیریت به ترویج اصول امنیت اطلاعات در سطح سازمان به همراه تخصیص منابع مناسب.

تدارکات مدیریت امنیت در:

·یک گروه از شرکت‌ها (یا معادل آن)

· یک بخش یا یک گروه (مثل یک شرکت تابعه یا یک واحد بیزنسی)

·یک سازمان خاص (مثلاً یک شرکت یا بخش دولتی)

برنامه‌های کاربردی حیاتی برای کسب‌وکار

یک برنامه کاربردی بیزنسی که نقشی حیاتی در موفقیت سازمان دارد.

مخاطبان هدف این جنبه معمولاً عبارتند از:

· مالکان برنامه‌های کاربردی بیزنسی

· افراد مسئول فرایندهای بیزنسی که به برنامه‌های کاربردی وابسته هستند

· ادغام‌کننده‌های سیستم‌ها

·کارمندان فنی مثل اعضای تیم پشتیبانی یک برنامه کاربردی.

الزامات امنیتی برنامه‌های کاربردی و تدارکات انجام شده برای تشخیص ریسک‌ها و حفظ آنها در سطحی قابل قبول

برنامه‌های کاربردی حیاتی برای کسب‌وکار با هر:

· نوع (از جمله پردازش تراکنش، کنترل فرایند، انتقال وجه، پشتیبانی از مشتریان و برنامه‌های کاربردی ایستگاه‌های کاری)

·اندازه (از جمله برنامه‌های کاربردی که از هزاران کاربر یا فقط چند کاربر پشتیبانی می‌کنند)

نصب کامپیوترها

نصب یک کامپیوتر که از یک یا چند برنامه کاربردی بیزنسی پشتیبانی می‌کند.

مخاطبان هدف این بخش، معمولاً عبارتند از:

· مالکان کامپیوترهای نصب شده

· افراد مسئول مدیریت مراکز داده

· مدیران فناوری اطلاعات

·اشخاص ثالثی که کامپیوترهای نصب شده را برای سازمان مدیریت می‌کنند

· بازرسان فناوری اطلاعات

الزامات خدمات کامپیوتری چگونه شناسایی می‌شوند و برای برآورده کردن این الزامات کامپیوترها چگونه نصب و فعال می‌شوند.

نصب کامپیوترها

· با هر ابعادی (از جمله بزرگترین مین‌فریم‌ها، سیستم‌های مبتنی بر سرور و گروه‌هایی از ایستگاه‌های کاری)

·که در محیط‌های تخصصی (مثل یک مرکز داده خاص – منظوره) یا در محیط‌های کاری معمولی (مثل اداره‌ها، کارخانجات و انبارها) کار می‌کنند

شبکه‌ها

شبکه‌ای که از یک یا چند برنامه کاربردی بیزنسی پشتیبانی می‌کند.

مخاطبان هدف این جنبه معمولاً عبارتند از:

·مدیران عملکردهای تخصصی شبکه

·مدیران شبکه

·اشخاص ثالث ارائه‌دهنده خدمات شبکه (مثل ارائه‌دهندگان خدمات اینترنت یا بازرسان فناوری اطلاعات)

الزامات مربوط به سرویس‌های شبکه چگونه شناسایی می‌شوند و شبکه‌ها چگونه برای برآورده کردن این الزامات تنظیم و مدیریت می‌شوند.

هر گونه شبکه ارتباطی از جمله:

· شبکه‌های محدوده وسیع یا شبکه‌های محلی

·شبکه‌هایی در مقیاس عظیم (برای مثال سطح شبکه) یا شبکه‌هایی با مقیاس کوچک (مثل یک بخش یا واحد تجاری خاص)

·شبکه‌های مبتنی بر فناوری اینترنت مثل اینترانت یا اکسترانت‌ها، شبکه‌های صوتی، داده‌ای یا ادغام‌شده

توسعه سیستم‌ها

یک بخش یا واحد توسعه سیستم‌ها یا یک پروژه توسعه سیستم‌ها

مخاطبان هدف این بخش معمولاً عبارتند از:

مدیران توسعه سیستم‌ها

توسعه‌دهندگان سیستم

مدیران فناوری اطلاعات

الزامات بیزنسی (از جمله الزامات امنیت اطلاعات) چگونه شناسایی می‌شوند و سیستم‌ها چگونه برای برآورده کردن این الزامات طراحی و ساخته می‌شوند.

فعالیت‌های توسعه از هر نوع از جمله:

·پروژه‌هایی با هر اندازه (از پروژه‌هایی با تعداد کارگر-سال زیاد گرفته تا پروژه‌هایی با تعداد کارگر-روز کم)

·پروژه‌هایی که توسط هر نوع توسعه‌دهنده‌ای اجرا می‌شوند (از جمله واحدها یا بخش‌های تخصصی، برون‌سپاری‌ها یا کاربران بیزنسی)

پروژه‌های مبتنی بر بسته‌های نرم‌افزاری یا برنامه‌های کاربردی طراحی شده به صورت اختصاصی

محیط کاربران نهایی

یک محیط (یعنی یک واحد بیزنسی یا بخش) که افراد در آن برای پشتیبانی از فرایندهای بیزنسی از برنامه‌های کاربردی سازمانی یا برنامه‌های کاربردی حیاتی مخصوص ایستگاه‌های کاری استفاده می‌کنند.

مخاطبان این بخش معمولاً عبارتند از:

·مدیران کسب‌وکار

·افرادی که در محیط کاربر نهایی هستند

·هماهنگ‌کننده‌های محلی امنیت اطلاعات

·مدیران امنیت اطلاعات (یا معادل آن)

تدارکات مربوط به آگاهی‌رسانی و آموزش کاربران؛ استفاده از برنامه‌های کاربردی شرکتی و برنامه‌های کاربردی حیاتی مخصوص ایستگاه‌های کاری و حفاظت از اطلاعات مرتبط با رایانش همراه

محیط‌های کاربر نهایی:

·از هر نوع (مثل بخش شرکتی، واحد تجاری عمومی، کارخانه یا مرکز تماس)

· از هر اندازه (مثلاً شامل چند فرد یا گروه و یا صدها یا هزاران فرد یا گروه)

·شامل افرادی با مهارت‌های مختلف امنیت اطلاعات و سطح آگاهی متفاوت درباره امنیت اطلاعات