Eugene Vasiliou, texnika fanlari doktori, prof
-domen: Xavfsizlik va xavflarni boshqarish
Download 1.36 Mb. Pdf ko'rish
|
10
|
1-domen:
Xavfsizlik va xavflarni boshqarish Machine Translated by Google » Muvofiqlik » maxfiylik » Aktivlarni baholash » Hisobot » uzluksiz takomillashtirish » Minimal xavfsizlik talablari » Nazorat baholash » Tashkilot ichida zarur bo'lgan xabardorlik, o'qitish va ta'limning tegishli darajalari » risk doiralari » Xizmat darajasiga qo'yiladigan talablar 7 » Sotuvchi, maslahatchi va pudratchi nazorati » Monitoring va o'lchash » Kontentning dolzarbligi uchun davriy tekshiruvlar » Xavflarni tayinlash/qabul qilish (masalan, tizim avtorizatsiyasi) » Qisqartirish tahlilini amalga oshirish » Tahdidlarni bartaraf etish uchun texnologiyalar va jarayonlar (masalan, dasturiy ta'minot arxitekturasi va operatsiyalari) » Mehnat shartnomalari va siyosati » Tahdidlarni aniqlash (masalan, raqiblar, pudratchilar, xodimlar, ishonchli sheriklar) » Potensial hujumlarni aniqlash va diagrammalash (masalan, ijtimoiy muhandislik, spoofing) baholash, hujjatlar almashinuvi va ko'rib chiqish, jarayon/siyosatni ko'rib chiqish) » Risklarni baholash/tahlil (sifat, miqdoriy, gibrid) » Tahdidlar va zaifliklarni aniqlang » Qarshi chora tanlash » Ishga nomzodni tekshirish (masalan, ma'lumotnomalarni tekshirish, ta'limni tekshirish) » Amalga oshirish » Boshqaruv turlari (profilaktika, detektiv, tuzatuvchi va boshqalar) » Uchinchi tomon baholash va monitoringi (masalan, saytdagi CISSP sertifikatlash imtihonlari rejasi » Ishni tugatish jarayonlari » Uskuna, dasturiy ta'minot va xizmatlar 1.11 Sotib olish strategiyasi va amaliyotiga Xavfsizlik xavfi bo'yicha mulohazalarni integratsiyalash 1.12 Axborot xavfsizligi bo'yicha ta'lim, o'qitish va xavfsizlikni tashkil etish va boshqarish 1.9 Risklarni boshqarish tushunchalarini tushunish va qo'llash 1.8 Xodimlar xavfsizligi siyosatiga hissa qo'shish 1.10 Tahdidlarni modellashtirishni tushunish va qo'llash Machine Translated by Google |
