Submitted by artssUser10 on Wed, 12/30/2020 - 14:26
Spēja

Drošas piegādes ķēdes izvērtējums

Spējas aprakts

Drošas piegādes ķēdes izvērtējums

Modelis
Drošas piegādes ķēdes izvērtējums.jpg
Mērķis
Mazināt iespēju, ka sistēma var tikt kompromitēta izmantojot piegādātājiem piešķirtās pieejas
Konteksts
Piegādātājs
Sistēmas draudu līmenis
Lietderīguma rādītāji (KPI)
Piegādātāju skaits, kam nav veikts drošības izvērtējums pēdējo 3 gadu laikā
Incidentu skaits, kas saistīts ar piegādes ķēdēm
Pakalpojumu līmeņa vienošanās (SLA) izpilde
Mērāmā vienība
Pēdējās drošības prasību atbilstības pārbaudes datums
Pēdējās drošības prasību atbilstības pārbaudes rezultāts
Pakalpojumu līmeņa vienošanās izpilde
Pielāgojums
Piegādātājiem piešķirt minimālās nepieciešamās (least privilege) pieejas tiesības
Veikt regulāras (vismaz reizi 3 gados) pārbaudes pie piegādātājiem drošības prasību īstenošanas atbilstībai
Līgumos ar piegādātājiem, definēt obligātās drošības prasības un izpildes kontroli