SOC mandato rengimo rinkinys

Mandato kūrimas nuo nulio

Nuo SOC be jokio formalaus statuso iki patvirtintų ir privalomų nuostatų.

Vienkartinis

0/16

01Įsitikinkite, kad aukštesnio lygmens dokumentai yra ir galioja: organizacijos informacijos saugumo politika ir vidaus tvarkos. Mandatas remiasi jais.
02Nustatykite teisinį pagrindą ir patikslinkite, kurios pareigos tenka SOC, ypač pranešimas apie kibernetinį incidentą nacionalinei institucijai (NKSC).
03Rengimą pavesti kibernetinio saugumo vadovui (CISO), o tvirtinimą organizacijos vadovybei: ne IT ir ne pačiai saugumo funkcijai.
04Suteikite dokumentui numerį, nustatykite 1.0 versiją, o galiojimą apibrėžkite iki peržiūros datos, o ne iki fiksuotos kalendorinės datos.
05Parenkite 1 skyrių su visais penkiais teiginiais: formalus įsteigimas; įgaliojimų suteikimas; apimties, ribų ir funkcijų apibrėžimas; konfidencialumo, vientisumo ir prieinamumo tikslas; ir paskyrimas centriniu aptikimo bei reagavimo padaliniu.
06Parenkite keturis įgaliojimus, nepašalindami nė vienos juos apibrėžiančios sąlygos.
07Išvardykite suvaldymo veiksmus ir palikite formuluotę „įskaitant, bet neapsiribojant“.
08Suformuluokite vieno sakinio misiją: proaktyvi ir reaktyvi apsauga, poveikio veiklai, reputacijai ir finansams mažinimas bei teisinės atitikties užtikrinimas.
09Sudarykite įtraukiamos ir neįtraukiamos į apimtį lentelę, kiekvienai išimčiai įvardydami atsakingą padalinį.
10Užpildykite penkias funkcines sritis ir pridėkite sakinį, nukreipiantį į paslaugų katalogą bei procedūras.
11Nurodykite atskaitomybės liniją kibernetinio saugumo vadovui (CISO) ir atskaitomybės apimtį: „už savo veiklą ir jos rezultatus“.
12Išvardykite bendradarbiavimo partnerius ir kiekvieno temą: IT infrastruktūra ir operacijos; teisė ir atitiktis; personalas; nacionalinė institucija ir kitos organizacijos.
13Įrašykite peržiūros nuostatą: ne rečiau kaip kartą per metus, taip pat įvykus esminiam organizaciniam, technologiniam ar teisiniam pokyčiui.
14Pridėkite tvirtinimo bloką ir nuostatą, kad dokumentas įsigalioja nuo patvirtinimo ir galioja iki kitos peržiūros.
15Prieš teikdami tvirtinti, išplatinkite dokumentą padaliniams, kuriems informacijos reikalavimo ir pokyčių inicijavimo įgaliojimai sukuria pareigų.
16Gaukite patvirtinimą, o pasirašytą dokumentą laikykite kartu su veiklos modeliu, paslaugų katalogu ir veiklos matavimo procedūra.

Keturi įgaliojimai ir juos laikančios nuostatos

Įgaliojimas	Ką jis suteikia	Nuostata, kurios negalima išbraukti
Stebėti ir analizuoti	Nuolatinis visos infrastruktūros stebėjimas: tinklai, serveriai, galiniai įrenginiai, debesija	Įvardykite visas keturias aplinkų klases. Būtent praleidus debesiją ji ir lieka nestebima.
Reaguoti į incidentus	Techniniai veiksmai grėsmei suvaldyti ir poveikiui apriboti	Sąlyga, kad incidentas patvirtintas, ir nebaigtinis veiksmų sąrašo pobūdis.
Reikalauti informacijos	Prieiga prie žurnalo įrašų, konfigūracijų ir techninės informacijos tyrimui	Visų padalinių pareiga bendradarbiauti. Be jos įgaliojimas tėra prašymas.
Inicijuoti pokyčius	Rekomendacijos sistemų savininkams dėl spragų, konfigūracijos ir kontrolės priemonių	Kad rekomendacijas privaloma įgyvendinti arba formaliai atmesti, ir kad jos adresuojamos įvardytiems sistemų savininkams.

Metinė mandato peržiūra

Įsitikinkite, kad mandatas vis dar aprašo tą organizaciją, kurią reguliuoja.

Kasmet

0/8

01Ar pasikeitė infrastruktūra? Naujos debesijos aplinkos, naujos dukterinės įmonės, naujos veiklos kryptys.
02Ar kas nors persikėlė tarp įtraukiamos ir neįtraukiamos į apimtį dalių neatnaujinus dokumento?
03Ar įvardyti bendradarbiavimo partneriai vis dar teisingi ir ar įvardyti žmonės vis dar dirba?
04Ar pasikeitė teisinis pagrindas: nauji teisės aktai, naujos priežiūros institucijos gairės, naujas subjekto priskyrimas?
05Ar kuris nors pastarųjų metų incidentas atskleidė atotrūkį tarp mandato ir to, kas iš tikrųjų vyko?
06Ar buvo pasinaudota iš anksto suteiktu įgaliojimu suvaldyti incidentą? Jei nė karto, išsiaiškinkite kodėl: gali būti, kad juo nepasitikima.
07Ar atskaitomybės linija po reorganizacijų vis dar teisinga?
08Patvirtinkite iš naujo, atnaujinkite versiją ir datą. Mandatas, kuris „vis dar tinka“, vis tiek turi būti pasirašytas iš naujo.

Operacinių detalių čia nerašykite

Mandatas sąmoningai trumpas, kad jį perskaitytų vadovai ir kad juo būtų galima remtis ginčuose. Reagavimo laikai, paslaugų linijos, scenarijai (playbooks), įrankių pavadinimai ir etatai priklauso paslaugų katalogui bei procedūroms, dokumentams, kuriuos galima keisti be valdybos posėdžio.

Keturi įgaliojimai ir juos laikančios nuostatos

Pirminio vertinimo ir eskalavimo rinkinys