Mô hình quản lý để xây dựng năng lực phản ứng sự cố an toàn thông tin

( 0 đánh giá )
Miễn phí

Chiến lược: xác định môi trường hoạt động, đối tượng phục vụ (constituency), mô hình tổ chức, nguồn tài chính, quyền hạn và yếu tố pháp lý. Các yếu tố này ảnh hưởng đến dịch vụ, nhân sự, công nghệ và đối tác.

   - Chiến thuật: mô tả mối quan hệ giữa 6 yếu tố: con người, quy trình, dịch vụ, công nghệ, đối tác và chính sách. Các yếu tố này tương tác lẫn nhau theo hướng lặp lại và song song, ví dụ: dịch vụ ảnh hưởng đến yêu cầu nhân sự, công nghệ hỗ trợ quy trình, đối tác bổ sung kỹ năng và công cụ.

Mô hình cung cấp hướng dẫn toàn diện để xây dựng CSIRT, đảm bảo không bỏ sót yếu tố quan trọng. Tác giả đề xuất nghiên cứu tiếp theo để đánh giá và triển khai mô hình thực tế.