• Strona główna

---

• Aktualności
• Newsletter
• Nowe produkty
• Testy

• SIECI KOMPUTEROWE
• BEZPIECZEŃSTWO
• TELEKOMUNIKACJA
• APLIKACJE I SYSTEMY OPERACYJNE
• SERWERY I PAMIĘCI MASOWE
• RYNEK
• UPS I ZASILANIE
• ZARZĄDZANIE SIECIAMI

---

• PRZEGLĄD PRODUKTÓW SIECIOWYCH 2008
• PORADY
• Opinie, Felietony, Wywiady
• Forum
• Programy
• Seminaria
• Whitepapers
• Suplementy
• Kompendium
• Archiwum
• Prenumerata

Zunifikowany sposób oceny bezpieczeństwa IT

9 września 2008 14:08

Józef Muszyński

Organizacja nonprofit Center for Information Security (CIS) zamierza wydać wskazówki jak przedsiębiorstwa mogą "pomierzyć" stan bezpieczeństwa swojej organizacji.

Najnowszy projekt CIS ma rozwiązać problem braku uniformizacji w sposobach oceny, czy stan bezpieczeństwa IT w organizacjach poprawia się czy nie.

Każdy specjalista od spraw bezpieczeństwa ma różne definicje określające, jak oceniać stan bezpieczeństwa. CIS zebrała opinie 85 ekspertów od bezpieczeństwa w celu uzgodnienia metod oceny i sprowadzenia kryteriów oceny do ośmiu. Zalecenia mają być opublikowane przez organizację na przełomie października i listopada w br.

Dwa kryteria są niezależne od działań użytkowników: średni czas pomiędzy incydentami bezpieczeństwa i średni czas wyjścia z incydentów bezpieczeństwa. Pozostałe sześć kryteriów związanych jest z działaniami użytkowników: procent systemów skonfigurowanych zgodnie z obowiązującymi standardami; procent systemów z aktualnymi łatkami; procent systemów z technologia antywirusową; procent aplikacji biznesowych, dla których wykonano ocenę ryzyka; procent aplikacji biznesowych, które przeszły proces wykrywania słabych punktów lub testy penetracyjne; procent kodów aplikacji, które przeszły proces oceny bezpieczeństwa lub sprawdzanie kodu przed wdrożeniem.

Wraz z tymi wskazówkami organizacja zamierza udostępnić usługę dla firm, która ma umożliwiać porównanie własnego stanu bezpieczeństwa z podobnymi, anonimowymi firmami o podobnym profilu rynkowym Tego typu porównania są powszechnie stosowane do oceny efektów biznesowych i wydajności.

Komentarze

Redakcja NetWorld nie ponosi odpowiedzialności za wypowiedzi Internautów opublikowane na stronach serwisu oraz zastrzega sobie prawo do redagowania, skracania bądź usuwania komentarzy zawierających treści zabronione przez prawo, uznawane za obraźliwie lub naruszające zasady współżycia społecznego. Osoby zamieszczające wypowiedzi naruszające prawo lub prawem chronione dobra osób trzecich mogą ponieść z tego tytułu odpowiedzialność karną lub cywilną.

• dodaj komentarz |

Ta wiadomość nie ma jeszcze żadnych komentarzy. Twój może być pierwszy...