მთავარი დასკვნა
განსაზღვრეთ მონაცემებისა და მოწყობილობების ფარგლები, მიუჩინეთ კონტროლზე პასუხისმგებელი პირები, აღწერეთ გამონაკლისები და მუშაობა ნიმუშებზე დაფუძნებული შემოწმებით აჩვენეთ.
მოთხოვნები ბოლო მოწყობილობების კონტროლად გარდაქმენით
ბოლო მოწყობილობების შესაბამისობა მონაცემთა უსაფრთხოების მოქმედ მოთხოვნებს მოწყობილობის კონფიგურაციას, გამოყენებასა და მუშაობის მტკიცებულებებს უკავშირებს. გამოავლინეთ მოწყობილობები, რომლებიც პირად ან ფინანსურ ინფორმაციას წვდება. ფარგლები დარგის, ხელშეკრულებების, დამუშავების საქმიანობებისა და ორგანიზაციის როლის მიხედვით დაადგინეთ, შემდეგ განსაზღვრეთ კონტროლზე პასუხისმგებელი პირები და გადამოწმების მტკიცებულებები. ეს მონაცემთა დაცვასა და მომხმარებელთა გარანტიების მოთხოვნებზე კონკრეტულ პასუხებს უწყობს ხელს.
PCI DSS: საგადახდო ბარათების გარემოები
განსაზღვრეთ PCI DSS‑ის ფარგლები ბარათის მფლობელის მონაცემთა შენახვის, დამუშავების ან გადაცემისთვის და სისტემებისთვის, რომლებიც გარემოს უსაფრთხოებაზე მოქმედებს. ბოლო მოწყობილობების სამუშაო მოიცავს უსაფრთხო კონფიგურაციებსა და ქსელებს, ბარათის მფლობელის მონაცემთა დაცვას, მოწყვლადობების მართვას, შეზღუდულ წვდომას, მონიტორინგსა და ტესტირებას და უსაფრთხოების პოლიტიკას. საგადახდო მოწყობილობები აშკარად მიუთითეთ და გამოყენებული კონტროლის მტკიცებულებები შეინარჩუნეთ.
HIPAA: ელექტრონული დაცული ჯანმრთელობის ინფორმაცია
HIPAA აშშ‑ის რეჟიმია; მისი Security Rule განსაზღვრული მოცული სუბიექტებისა და ბიზნესპარტნიორების ელექტრონულ დაცულ ჯანმრთელობის ინფორმაციას (ePHI) ფარავს. სამუშაო სადგურის გამოყენება, მოწყობილობისა და მატარებლის კონტროლი, აუდიტის მექანიზმები, მთლიანობა, ავთენტიფიკაცია და გადაცემის უსაფრთხოება რისკის შეფასებას დაუკავშირეთ. გამოავლინეთ ჯანმრთელობის ჩანაწერებზე წვდომის მქონე მოწყობილობები და მომხმარებლები. ტექნიკური ზომები ადმინისტრაციულ და ფიზიკურ დამცავ ზომებთან ერთად მუშაობს.
GDPR: დამუშავების უსაფრთხოება
GDPR ფარავს ევროკავშირში დაფუძნებული დაწესებულებების საქმიანობას და ევროკავშირში მყოფ პირებთან დაკავშირებულ განსაზღვრულ შეთავაზებას ან მონიტორინგს. შეარჩიეთ რისკის შესაბამისი ტექნიკური და ორგანიზაციული ზომები, მათ შორის წვდომა, დაშიფვრა, აღდგენა და ეფექტიანობის ტესტები. განსაზღვრეთ, ვინ აფასებს ბოლო მოწყობილობასთან დაკავშირებულ პერსონალურ მონაცემთა დარღვევას და გადასცემს მას შესაბამის დარღვევის პროცესში.
შეინარჩუნეთ საოპერაციო საბაზისო მოთხოვნები
აღრიცხეთ ოპერაციული სისტემები და პროგრამები, მხარდაჭერის სტატუსი, განახლებები, ქსელური ეკრანი, დაცვის აგენტები, დაშიფვრა და პრივილეგიები. დისტანციური და პირადი მოწყობილობების წვდომა საბაზისო მოთხოვნებს დაუკავშირეთ. თითოეული ზომა მის მიერ მხარდაჭერილ მოთხოვნას შეუსაბამეთ და მუშაობა გადაამოწმეთ, მხარდაჭერის არმქონე მოწყობილობებისა და აგენტის დაფარვის გარეთ მყოფი სერვისების ჩათვლით.
მტკიცებულებები, გამონაკლისები და განმეორებითი გადახედვა
ანგარიშმა უნდა აჩვენოს შეფასებული დაფარვა, ხარვეზები და ღია ქმედებები. თითოეული აღმოჩენა მტკიცებულებასა და ანგარიშვალდებულ პასუხისმგებელ პირს დაუკავშირეთ, რათა ხელმძღვანელობამ გაუმჯობესებებზე გადაწყვეტილება მიიღოს.
დააკავშირეთ მტკიცებულებები
მოთხოვნა, კონტროლი და აქტივი დაუკავშირეთ დათარიღებულ სკანირებას, წვდომის ან ცვლილების ჩანაწერს ან გამოკვლევის დავალებას.
აღრიცხეთ გამონაკლისი
აღრიცხეთ მიზეზი, დარჩენილი რისკი, კომპენსირებელი ზომა, უფლებამოსილი პასუხისმგებელი პირი და გადახედვის თარიღი.
გადახედეთ შედეგს
მონაცემების, ხელშეკრულებების ან სამუშაო პრაქტიკის ცვლილების შემდეგ ხელახლა შეაფასეთ ფარგლები და გადაამოწმეთ დახურვა.
ოპერაციული შედეგები და შემდგომი შესრულება
შეუსრულებელმა მოთხოვნამ შეიძლება გავლენა მოახდინოს საგადახდო ხელშეკრულებებზე, სერვისის უწყვეტობაზე, იმ ადამიანებზე, რომელთა მონაცემებიც ინახება, და მომხმარებლებთან ურთიერთობაზე. შედეგები რეჟიმსა და ინციდენტზეა დამოკიდებული. ხელმძღვანელობას წარუდგინეთ ღია საკონტროლო საკითხი, შესაძლო გავლენა და გამოსწორების გადაწყვეტილება. როცა ფარგლებს ან დამუშავებას სპეციალიზებული განსჯა სჭირდება, შესაბამისი შესაბამისობის სპეციალისტი ჩართეთ.