Инициативы по повышению эффективности обеспечения ИБ в правительстве США помогают и нам, далеким от заокеанских реалий специалистам.
Часть этой иницитивы, а именно общий Сервис управления рисками ИБ расположен на одном из сайтов правительства США, и содержит интересный документ Таблица результатов сервиса (Table of Security Deliverables and References), в котором содержится список результатов и ссылка на сайт лучших практик NIST где иногда возможно найти даже шаблоны.
Данный список, фактически, является одной из основных частей комплексного фреймворка безопасности от NIST, и будет полезен, как минимум, корпорациям строящим часть своих процессов с помощью руководств от NIST. Особенно - для тех, кто использует руководства при определении и последующем контролей целевого уровня безопасности для внедряемых ИТ-систем.
Часть этой иницитивы, а именно общий Сервис управления рисками ИБ расположен на одном из сайтов правительства США, и содержит интересный документ Таблица результатов сервиса (Table of Security Deliverables and References), в котором содержится список результатов и ссылка на сайт лучших практик NIST где иногда возможно найти даже шаблоны.
Данный список, фактически, является одной из основных частей комплексного фреймворка безопасности от NIST, и будет полезен, как минимум, корпорациям строящим часть своих процессов с помощью руководств от NIST. Особенно - для тех, кто использует руководства при определении и последующем контролей целевого уровня безопасности для внедряемых ИТ-систем.
Комментариев нет:
Отправить комментарий