Yangiliklar

CMMI haqida ko'proq ma'lumot oling - Imkoniyatlarning etuklik modeli integratsiyasining afzalliklari (CMMI)

“Tarmoq xavfsizligi bugungi kunda korporativ boshqaruvning yetakchi muammosi boʻlib, yuqori lavozimli rahbarlar va boshqaruv kengashi aʼzolarining qariyb 87 foizi oʻz kompaniyasining tarmoq xavfsizligi imkoniyatlariga ishonchi yoʻq.Axborot xavfsizligi bo'yicha ko'plab bosh direktorlar va Hisoblash xizmatlari bo'limlari standartlar va tizimlarni joriy etishga e'tibor qaratadilar, ammo agar muvofiqlik sizning kiberxavfsizlikning umumiy chidamliligini yaxshilamasa, unda muvofiqlikdan nima foyda?»- CMMI instituti

Ko'pgina tashkilotlarda axborot xavfsizligi dasturlari mavjud, ammo ko'plab rahbarlar va kengashlar ushbu dasturlarning borishini qanday o'lchashni bilishmaydi. Shuning uchun ular texnologiyaga har qanday sarmoya sezilgan yoki hatto noma'lum xavflarni kamaytirishiga ishonishni istamaydilar. Ba'zi tashkilotlar tartibga solinadigan muvofiqlikdan foydalanadilar. standartlar.Ammo, bu standartlar korporativ xavf muhitini to'liq qamrab olmaydi, chunki ular faqat ma'lum xavf sohalariga yoki umumiy xavfsizlik tamoyillariga qaratilgan.
Ko'pgina tashkilotlar axborot xavfsizligini axborot texnologiyalari bilan chalkashtirib yuborishadi.Yangi yechim so'rovlari yaxshilanishlar yoki istaklar ro'yxati elementlari hisoblanadi.Masalan, to'liq vaqtli xodimlarni qo'shish so'rovlari ISP takomillashtirilgani emas, balki operatsion harajatlar hisoblanadi.Farq shundaki, xavf ushbu so'rovlar bilan bog'liq va oxir-oqibat CMMIda aks ettirilgan. Odamlar, jarayon va texnologiya va CMMI o'rtasida to'g'ridan-to'g'ri bog'liqlik mavjud.
Axborot tizimlarini tekshirish va nazorat qilish assotsiatsiyasi (ISACA) CMMI ni biznesning etukligi va samaradorligini ijro etuvchi boshqaruvga taqdim etilishi mumkin bo'lgan formatda o'lchash uchun yaratdi. Ammo so'nggi yillarda juda ko'zga ko'ringan buzilishlar va bu buzilishlarning ta'siri kengashlarni bu boradagi ishlarni boshlashga undadi. tashkilot provayderlarining etukligini tushunish.
CMMI bu ehtiyojni qondiradi. CMMI Instituti (ISACA sho'ba korxonasi) ma'lumotlariga ko'ra, bu "asosiy imkoniyatlarni yaratish va taqqoslash orqali biznes samaradorligini oshiradigan tasdiqlangan eng yaxshi global amaliyotlar to'plamidir." U dastlab AQSh Mudofaa vazirligi uchun yaratilgan. dasturiy ta'minot pudratchilarining sifati va imkoniyatlarini baholang. CMMI modellari endi har qanday sanoatni yaratish, yaxshilash va qobiliyat va ish faoliyatini o'lchashda yordam berishi mumkin.
CMMI modeli mashhurlik kasb etmoqda.Ular axborot xavfsizligi guruhiga ISPni qoʻllab-quvvatlash va texnik xizmat koʻrsatish boʻyicha ijroiya rahbariyatini oʻrgatishda yordam beradi.Bundan tashqari, ular ichki va tashqi tahdidlardan samarali himoya qilishni davom ettirishi mumkin.
Xulosa qilib aytganda, CMMI modeli kelajakdagi xatarlarni aniqlash, muloqot qilish va oldindan ko'rish va kelajakdagi echimlar uchun moliyalashtirish uchun ariza berishda har tomonlama va tasdiqlangan mantiqiy asoslarni ishlab chiqish uchun mas'ul bo'lgan axborot xavfsizligi guruhini tushunish uchun ko'prikni taqdim etadi.


Xabar vaqti: 28-fevral-2022