Küberturvalisus
Küberturvalisus: laoseisu ja seerianumbri jälgimine, müük ja e-kaubandus, teenindus ja aruandlus.
Challenges
- Läbitungimistesti leiud jäävad aruandefaili, sulgemist ei jälgita.
- Intsidendile reageerimise aja kohustust ei mõõdeta.
- Pideva seire tellimus ja projektitöö segunevad samas kohas.
- Konfidentsiaalsusleping ja juurdepääsuõigus ei ole kirjes.
Workflows
Läbitungimistesti projekt
- Allkirjastatakse ulatuse ja konfidentsiaalsuse leping, juurdepääsuõigus salvestatakse.
- Leiud salvestatakse raskusastmega ja määratakse vastutajale.
- Suletud leiud kinnitatakse üle ja koostatakse sulgemisaruanne.
Seiretellimus ja intsidendile reageerimine
- Pideva seire tellimus määratletakse perioodi tasuga.
- Intsidendist teatamisel hakkab reageerimisaeg kulgema.
- Tähtaja ületamine annab hoiatuse, SLA tulemuslikkust kajastatakse.
Documents
- Müügiarve
- Konfidentsiaalsusleping
- Leiu (haavatavuse) kirje
- Intsidendile reageerimise aruanne
Reports
- Leiu olek ja sulgemine
- SLA vastavuse tulemuslikkus
- Tellimus- ja projektitulu eristamine
- Töötajapõhine tööaeg
Metrics
- Leiu sulgemise aeg
- SLA vastavusmäär
- Tellimustulu osakaal
- Projekti maksumuse kõrvalekalle
Compliance
- Infoturbe halduse standard
- Andmetöötluslepingu
- Intsidendist teatamise kohustus
- Andmekaitse
Glossary
- Leid (haavatavus)
- Raskusastmega töökirje
- Intsidendile reageerimise aeg
- Kohustuslik reageerimisaeg
- Pidev seire
- Perioodiline tellimusarve
- Konfidentsiaalsusleping
- Dokumendiga seotud loa kirje
Korduma kippuvad küsimused
Kas ma saan leidude sulgemist jälgida?
Jah, iga leid määratakse raskusastmega vastutajale; selle sulgemine kinnitatakse üle.
Kas ma saan reageerimisaega mõõta?
Jah, intsidendist teatamisest lahenduseni kulunud aega mõõdetakse kohustuse alusel.
Kas ma saan tellimus- ja projektitulu eristada?
Jah, seiretellimus ja projektitöö raporteeritakse eraldi tuluridadena.
Kas ma saan auditi tõendid kliendiga siduda?
Jah, aruande- ja tõendifaile hoitakse kliendi kirje dokumendiarhiivis.
Kas ma saan leide raskusastme järgi prioriseerida?
Jah, iga leid avatakse raskusastmega; kriitilised tõusevad prioriteedijärjekorras ettepoole.
