Elektroninio saugumo klausimynas paprastai reikalauja fiksuoto įrodymų rinkinio: informacijos saugumo politikos, asmenų, turinčių prieigą prie tam tikrų sistemų, sąrašo, plano, ką daryti, jei kas nors nutiks, ir įrodymų, kad tai iš tikrųjų testuojate. Konkrečiai dažniausiai reikalingi politikos dokumentas, rizikos analizė, incidento atsako planas, neseniai atlikto skverbimosi bandymo ataskaita (kontroliuojamas bandymas įsilaužti į jūsų sistemas, siekiant rasti silpnąsias vietas), atsargos kopijų ir atkūrimo procedūrų apžvalga ir įrodymai, kad darbuotojai absolvavo informavimo mokymo sesijas.
Svarbiausias šio tipo klausimyno aspektas yra ne tų dokumentų turinys, o juose esančios datos. Trimis metais sena informacijos saugumo politika, skverbimosi bandymo ataskaita be aiškios patvirtinimo datos arba mokymo apžvalga, nerodanti, kada buvo paskutinė sesija – tai yra tiksliai tie dalykai, kurie gali sulaukti pirkėjo kritikos arba užklausos dėl papildomos informacijos. Pats klausimynas dažnai tikrina ne tik tai, ar priemonė egzistuoja, bet ir ar ji yra aktuali.
Kodėl data yra tokia svarbi
Elektroninio saugumo klausimynas siekia parodyti momentinę nuotrauką, kaip jūsų tiekėjas atrodo dabar, o ne kaip atrodė prieš dvejus metus. Skverbimosi bandymas, kurio amžius – dveji metai, sako mažai apie sistemas, kurios tuo tarpu buvo atnaujintos arba pakeistos. Politikos dokumentas, kuris nebuvo peržiūrėtas nuo reorganizacijos, gali neapimti šios padėties. Pirkėjai, kurie patys priklauso priežiūrai, pavyzdžiui, pagal taisykles dėl tinklo ir informacijos saugumo, dažnai perduoda šią aktualumo lūkestį savo patiems tiekėjams. Tai paaiškina, kodėl portalas kartais aiškiai prašo galiojimo datos kartu su pačiu dokumentu.
Bendrovėms, kurioms taikoma NIS2 direktyva, arba kurios bendradarbiauja su organizacija, kurios atžvilgiu ji taikoma, šie įrodymai dažnai atsiranda fiksuotame priemonių pasiskirstyme. Kad sužinotumėte, ką tiksliai prašo ši direktyva ir kam, skaitykite žinių bazėje; šis straipsnis yra apie pačius dokumentus, o ne apie taisyklių taikymo sritį. žinių bazėje su aiškinimu pagal temą čia pateikia apžvalgą.
Ką jūs paprastai turite ir neturite teikti
Ne kiekvienas pirkėjas prašo tokios pat detalumo. Didelis klientas, turintis savą elektroninio saugumo pirkimų skyrių, kartais prašo visą skverbimosi bandymo ataskaitą; mažesnis klientas dažnai zuikis tenkina sutrauka arba pareiškimas, kad buvo atliktinas bandymas ir kada. Ką konkretiškai turėtumėte dalintis, priklauso nuo konkrečios tos nuomos įmonės portalo ir klausimyno. Nebūtinai reikia dalintis šaltinio kodu, išsamia slaptažodžio politika arba vidinėmis tinklo schememis; ta informacija paprastai nėra skirta tiekėjo klausimynui ir atsargus pirkėjas jos taip pat neprašo.
Vienas dossier, keli klausimynai
Šių dokumentų problema yra ne jog jie nėra, o jog jie yra išsidvejun: politika IT skyriuje, mokymo apžvalga HR skyriuje, skverbimosi bandymo ataskaita išorinės organizacijos, atlikinusios testą. Kitam klausimynui juos vėl rinksite kartu ir iš naujo patikrinsite, ar datos dar galioja. Centrinis tiekimo grandinės dossier saugo tuos dokumentus ir jų galiojimo datą vienoje vietoje, todėl pradedant naują klausimyną matote, kurie atsakymai dar yra aktualūs ir kurie turėtų būti atnaujinti. Supplia taikant tai užpildo jūsų kliento sąrašo klausimus; jūs patvirtinate kiekvieną atsakymą ir pats pateikiate jūsų kliento portale.
Ar jūsų bendrovė šiuo metu trūksta dokumentų, dažnai prašomų, greitai pamatysite nemokamą patikrą, kuri keliuose klausimuose parodo, kur esate. Kaip duomenys tokiame dossiere yra traktuojami ir apsaugoti, skaitykite duomenų privatumo ir apsaugos puslapyje. Jei norite sužinoti, kaip tiksliai Supplia gauna atsakymus, kuriuos jums pateikia, tai paaiškinta paaiškinimas, kaip sistema veikia.
Dėl jūsų paties įmonės situacijos, su jūsų paties sistemomis ir rizikom, pokalbis su specializuotu IT saugumo specialistu ar juridiniu konsultantu lieka patikimiausias patarimas. Šiame straipsnyje pateikiamas apžvalga dažniausiai užduodamų klausimų, o ne jūsų atveju reikalingo ar pakankamo vertinimas.
Ar norite pamatyti, kurie dokumentai jūsų paties įmonėje jau sutvarkyti ir kurie reikalingi atnaujinti? Atlikite nemokamą greitą skenavimą arba naršykite žinių banko temas, kad pamatytumėte, kas yra svarbu jūsų situacijai.