اجزاء

انفارمیشن سیکورٹی کی پیمائش کرنے کے لئے یونیفارم میٹریٹس کو خوش کرنے کے لئے گروپ

سوا - غابة المعمورة تواجه خطر الاندثار

سوا - غابة المعمورة تواجه خطر الاندثار
Anonim

انٹرپرائز آف انٹرنیٹ سیکیورٹی (سی آئی ایس) مرکز کے لئے ہدایات جاری کرنے کے لئے مقرر کیا جاتا ہے کہ اداروں کو اپنے تنظیم کی سیکیورٹی کی حیثیت کی پیمائش کی جاسکتی ہے اور کمپنیوں کو ان کے ساتھیوں کے ساتھ اپنی کارکردگی کا موازنہ کرنے کے لئے ایک سروس شروع کر سکتی ہے.

تازہ ترین سی آئی ایس پروجیکٹ بی ایس آئی کے سی ای او، بی ایس آئی کے سی ای او نے بتایا کہ انٹرپرائز یا تنظیم کی آئی ٹی سیکورٹی کو بہتر بنایا جا رہا ہے یا نہیں، اس کی پیمائش کرنے کے طریقوں میں الجھن اور یونیفارم کی کمی کو حل کرنے کا مقصد ہے.

"ہم اس بات کو تسلیم کرنے کے لئے آئے ہیں کہ معلوماتی سیکورٹی ماہرین نے کہا کہ پیشہ ورانہ طور پر کامیابی کے بارے میں مزید جان بوجھ کر بڑھ رہے ہیں. " "وہ جانتے ہیں کہ ریگولیٹری کی ضروریات اور آڈٹ فریم ورک کے ساتھ تعمیل لازمی طور پر بہتر سیکورٹی کا نتیجہ نہیں ہے اور کامیابی کے بہترین اقدامات نہیں ہیں." ​​[

] [مزید پڑھنے: آپ کے ونڈوز پی سی سے میلویئر کو کیسے ہٹا دیں]

سی آئی ایس سیکورٹی میں دلچسپی رکھنے والے کاروباری ادارے اور دیگر تنظیموں کی طرف سے فنڈ غیر منافع بخش تنظیم. 2000 میں قائم ہونے کے بعد سے، اس نے آپریٹنگ سسٹم سے نیٹ ورک کے آلات تک درمیانے درجے تک سافٹ ویئر کے لئے ڈیفالٹ سیکیورٹی ترتیب کے لئے 40 بینچ مارک بنائے ہیں. سی آئی ایس ویب سائٹ پر مفت ڈاؤن لوڈ ہونے والے معیارات کا مقصد یہ ہے کہ تنظیموں کو آئی ٹی سیکورٹی کے خطرے کو کم کرنے میں مدد ملے گی.

ہر سیکورٹی پیشہ ورانہ سیکورٹی پیشہ ورانہ اقدامات کے بارے میں مختلف تعریفیں رکھتے ہیں. سی آئی ایس نے 85 معلومات سیکورٹی ماہرین کو جمع کیا ہے تاکہ وہ آٹھ مختلف میٹرکس کی پیمائش کرنے کے طریقوں پر متفق ہوں. Miuccio نے کہا کہ میٹرک کو اکتوبر یا ابتدائی نومبر میں جاری کیا جانا چاہئے.

دو "نتائج" میٹرکس: حفاظتی واقعات اور سلامتی کے واقعات سے بازیاب ہونے کا مطلب ہے. باقی چھ عمل سے متعلق ہیں: منظوری والے معیاروں میں تشکیل کردہ نظام کا فیصد؛ نظام کا فیصد پالیسی پر گہرا ہے؛ اینٹیوائرس ٹیکنالوجی کے ساتھ نظام کا فیصد؛ کاروباری ایپلی کیشنز کا فیصد جو خطرے کی تشخیص ہے؛ کاروباری ایپلی کیشنز کا فیصد جس میں رسائی یا خطرے کی تشخیص ہے؛ اور اپلی کیشن کوڈ کا فیصد ہے جو تعیناتی سے پہلے ایک سیکورٹی تشخیص یا کوڈ کا جائزہ لینے کے لۓ ہے.

سیکرٹری کے لحاظ سے، میٹرک کے ساتھ ساتھ، سی ایس ایس ایک سافٹ ویئر کی بنیاد پر خدمت کرنے کا ارادہ رکھتا ہے. ، ان کے بازار عمودی میں دیگر گمنام کمپنیوں کے خلاف. مائکیوو نے کہا کہ اس قسم کے مقابلے میں عام طور پر مالیاتی نتائج اور کاروباری کارکردگی کے دیگر پہلوؤں جیسے کسٹمر سروس کے طور پر استعمال ہوتا ہے.

"یہ معلومات کی سلامتی میں آج نہیں کیا گیا ہے." "ہم یقین رکھتے ہیں کہ یہ سروس اس کو فعال کرنے کے لئے شروع ہو جائے گی."