Frameworks de controle de segurança

Organizações muitas vezes adotam um quadro de controlo de segurança para ajudar em seus esforços de conformidade legais e regulamentares. Alguns exemplos de estruturas de segurança relevantes incluem o seguinte:

• COBIT. Desenvolvido pela Auditoria e Controle Associação de Sistemas de Informação (ISACA) e do IT Governance Institute (ITGI), COBIT consiste em vários componentes, incluindo

• Estrutura. Organiza objetivos de governança e melhores práticas.
• descrições de processos. Fornece um modelo de referência e de linguagem comum.
• objetivos de controle. Documentos requisitos de gestão de alto nível para controle de processos de TI individuais.
• diretrizes de gestão. Ferramentas de atribuição de responsabilidades, medição de desempenho, e ilustrando as relações entre processos.
• modelos de maturidade. Avaliar organizacionais maturidade / capacidade e colmatar as lacunas.

Video: Observe and Report (2009) Trailer

O framework COBIT é popular em organizações que estão sujeitos à Lei Sarbanes-Oxley.

• NIST (Instituto Nacional de Padrões e Tecnologia) Publicação Especial 800-53: Controles de segurança e privacidade para sistemas e organizações federais de informação. Conhecido como NIST SP800-53, esta é uma estrutura de controles muito populares e abrangentes exigido por todas as agências do governo dos EUA. É também amplamente utilizado na indústria privada.
• COSO (COSO). Desenvolvido pelo Institute of Management Accountants (IMA), a Associação Americana de Contabilidade (AAA), o Instituto Americano de Contadores Públicos Certificados (AICPA), The Institute of Internal Auditors (IIA) e Financial Executives International (FEI), o quadro COSO consiste de cinco componentes:

Video: CONTROLE DE ESTOQUE EM C# #15 - segurança da aplicação ASP.NET MVC #4 - csrf

• Ambiente de controle. Fornece a base para todos os outros componentes de controlo interno.
• Avaliação de risco. Estabelece objetivos através da identificação e análise dos riscos relevantes e determina se alguma coisa vai impedir que a organização atingir seus objetivos.
• As atividades de controle. Políticas e procedimentos que são criados para garantir a conformidade com as directivas de gestão. Várias atividades de controle são discutidas em outros capítulos deste livro.
• Informação e comunicação. Garante que os sistemas de informação adequados e processos de comunicação eficazes estão no lugar em toda a organização.
• Monitoring. Atividades que avaliam o desempenho ao longo do tempo e identificar deficiências e ações corretivas.