Əsas fikir
Məlumat və cihaz əhatəsini müəyyən edin, nəzarət sahibi təyin edin, istisnaları sənədləşdirin və işləkliyi nümunə yoxlamaları ilə göstərin.
Tələbi cihaz nəzarətinə çevirin
Son nöqtə uyğunluğu məlumat təhlükəsizliyi tələblərini cihazın konfiqurasiyası, istifadəsi və sübutu ilə əlaqələndirir. Şəxsi və maliyyə məlumatına çıxan cihazları müəyyən edin. Sektor, müqavilə, emal fəaliyyəti və qurumun roluna əsasən əhatəni seçin; məsul şəxs və yoxlama sübutu təyin edin.
PCI DSS: kart məlumatı mühiti
Kart məlumatını saxlayan, emal edən və ötürən qurumlar və həmin mühitin təhlükəsizliyinə təsir edən sistemlər PCI DSS əhatəsini müəyyən etməlidir. Təhlükəsiz konfiqurasiya və şəbəkə, kart məlumatı qorunması, zəiflik idarəsi, minimum giriş, monitorinq və sınaq, yazılı siyasət üzərində işləyin. Ödəniş cihazını inventarda ayrıca göstərin.
HIPAA: elektron sağlamlıq məlumatı
HIPAA ABŞ rejimidir; onun Təhlükəsizlik Qaydası müəyyən əhatə olunan qurumların və biznes tərəfdaşlarının elektron qorunan sağlamlıq məlumatlarına (ePHI) aiddir. İş stansiyası istifadəsi, cihaz və daşıyıcı nəzarətləri, audit mexanizmləri, bütövlük, autentifikasiya və ötürmə təhlükəsizliyini risk qiymətləndirməsinə bağlayın. Sağlamlıq qeydlərinə çıxan cihaz və istifadəçiləri müəyyən edin; texniki tədbirlər inzibati və fiziki tədbirlərlə birlikdə işləyir.
GDPR: emal təhlükəsizliyi
GDPR Aİ-dəki təsisatın fəaliyyəti və Aİ-dəki şəxslərə müəyyən təklif və ya onların monitorinqi ilə bağlı emala tətbiq olunur. Riskə uyğun texniki və təşkilati tədbirlər seçin: giriş, şifrələmə, bərpa və effektivlik sınaqları. Son nöqtə ilə bağlı şəxsi məlumat pozuntusunu kimin qiymətləndirəcəyini və uyğun pozuntu prosesinə necə yönləndirəcəyini müəyyən edin.
Vahid cihaz bazası
Əməliyyat sistemi və proqram inventarını, dəstək statusunu, yeniləmələri, firewall, qoruma agenti, şifrələmə və imtiyazı qeyd edin. Uzaq və şəxsi cihaz girişini bazaya bağlayın. Hər nəzarəti aid olduğu tələbə xəritələyin və işini yoxlayın; agentin əhatə etmədiyi cihazları da nəzərə alın.
Sübut, istisna və təkrar baxış
Hesabat qiymətləndirilmiş əhatəni, boşluqları və açıq tədbirləri göstərməlidir. İdarəetmə qərarı üçün hər tapıntını sübut və məsul şəxslə əlaqələndirin.
Sübutu əlaqələndirin
Tələbi, nəzarəti və aktivi tarixli skan, giriş və ya dəyişiklik qeydi, yaxud araşdırma tapşırığı ilə əlaqələndirin.
İstisnanı sənədləşdirin
Səbəbi, qalan riski, kompensasiya tədbirini, səlahiyyətli sahibi və baxış tarixini qeyd edin.
Yenidən nəzərdən keçirin
Məlumat, müqavilə və ya iş qaydası dəyişəndə əhatəni yenidən qiymətləndirin və bağlanışı yoxlayın.
Uyğunsuzluğun əməliyyat nəticələri
Tələb yerinə yetirilmədikdə ödəniş müqaviləsi, xidmət davamlılığı, məlumat sahibi və müştəri münasibətləri təsirlənə bilər. Nəticə konkret rejim və hadisədən asılıdır. Rəhbərliyə açıq nəzarəti, mümkün təsiri və düzəliş qərarını təqdim edin; ehtiyac olduqda uyğunluq mütəxəssisini işə daxil edin.