FEAF Корпоративные архитектурыSP-4 Continuous Monitoring Plan
Describes the organization's process of monitoring and analyzing the security controls and reporting on their effectiveness
План непрерывного мониторинга Security Monitoring Plan
На какой вопрос отвечает «Как мы проверяем, что наши меры безопасности работают, и как фиксируем эти результаты?»
Документ, который фиксирует, как организация следит за работой своих защитных механизмов и анализирует их состояние. В нём прописаны процедуры сбора данных и правила отчётности о том, насколько хорошо эти механизмы справляются со своими задачами.
Аналогия Это как журнал осмотра двигателя автомобиля, где записывают показания датчиков и выводы о состоянии машины после каждой поездки.
Разобраться
Зачем это нужно
Нужен, чтобы не гадать о состоянии защиты, а иметь чёткий процесс проверки и документированных выводов. Это основа для принятия решений об улучшении или замене устаревших средств защиты.
Применить
Когда это нужно, а когда нет
Когда нужно
- При запуске регулярного аудита безопасности
- При внедрении новых систем контроля доступа
- Для подготовки отчётов о статусе защиты перед руководством
Когда не нужно
- Если нужно описать действия при сбое — берите План аварийного восстановления
- Если речь о защите персональных данных — смотрите План безопасности и приватности
- Если требуется описание общего процесса работы — используйте План непрерывности деятельности
Типичные ошибки
- 01Смешивание этого плана с планом реагирования на инциденты, так как здесь фокус на анализе, а не на тушении пожара.
- 02Описание только технических средств без указания, кто и как интерпретирует полученные данные.
- 03Отсутствие привязки к конкретным метрикам результативности, что делает отчёты бесполезными.
Сверить с первоисточниками
Что говорят стандарты
Определения из источников с переводом и ссылкой на раздел. Категория показывает назначение каждого подхода.
С чем связано
Связи понятия и его место в структуре подхода.
FEAF
Security — безопасность (референсная модель SRM)
Связанные понятия
Понятия, которые обычно смотрят рядом с этим.
14 дней бесплатно
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Попробовать бесплатно Без банковской карты
Это же в StormАрхитектура систем и интеграцийРеестр процессовКарта бизнес-способностей