இது பாதுகாப்பு மேலாண்மை (அதன்) என்ன? - டெக்கோபீடியாவிலிருந்து வரையறை

வரையறை - ஐடி பாதுகாப்பு மேலாண்மை (ஐடிஎஸ்எம்) என்றால் என்ன?

ஐடி பாதுகாப்பு மேலாண்மை (ஐடிஎஸ்எம்) ஒரு நிறுவனத்தின் தரவு, தகவல் மற்றும் தகவல் தொழில்நுட்ப சேவைகளின் கிடைக்கும் தன்மை, ஒருமைப்பாடு மற்றும் இரகசியத்தன்மைக்கு உத்தரவாதம் அளிக்க விரும்புகிறது. ஐடி உள்கட்டமைப்பு நூலகம் (ஐடிஐஎல்) பாதுகாப்பு மேலாண்மை பொதுவாக பாதுகாப்பு நிர்வாகத்திற்கான ஒரு நிறுவன மூலோபாயத்தின் ஒரு பகுதியாக அமைகிறது, இது ஒரு ஐடி சேவை வழங்குநருடன் ஒப்பிடும்போது பரந்த அளவைக் கொண்டுள்ளது.

ஐ.டி.ஐ.எல் வி 3 ஐ.டி பாதுகாப்பு நிர்வாகத்தை அவர்களின் சேவை வடிவமைப்பு மைய அளவின் ஒரு பகுதியாக கருதுகிறது, இதன் விளைவாக இந்த செயல்முறையை சேவை வாழ்க்கை சுழற்சியில் மிகவும் திறம்பட ஒருங்கிணைக்க முடியும். தகவல் பாதுகாப்பு நிர்வாகி என்பது ஐடி பாதுகாப்பு நிர்வாகத்தின் செயல்முறை உரிமையாளர்.

டெக்கோபீடியா ஐடி பாதுகாப்பு மேலாண்மை (ஐடிஎஸ்எம்) ஐ விளக்குகிறது

பின்வருபவை தகவல் மேலாண்மை துணை செயல்முறைகள் மற்றும் செயல்முறை நோக்கங்கள்:

• பாதுகாப்பு கட்டுப்பாடுகளை வடிவமைத்தல்: ஒரு நிறுவனத்தின் தரவு, தகவல் மற்றும் தகவல் தொழில்நுட்ப சேவைகளின் கிடைக்கும் தன்மை, ஒருமைப்பாடு மற்றும் இரகசியத்தன்மைக்கு உத்தரவாதம் அளிக்க பொருத்தமான நிறுவன மற்றும் தொழில்நுட்ப நடவடிக்கைகளை வடிவமைத்தல்.
• பாதுகாப்பு சோதனை: அனைத்து பாதுகாப்பு வழிமுறைகளும் வழக்கமான சோதனைக்கு உட்படுத்தப்படுவதை உறுதி செய்ய
• பாதுகாப்பு சம்பவங்களை நிர்வகித்தல்: ஊடுருவல்கள் மற்றும் தாக்குதல்களைக் கண்டறிந்து போராடுவது மற்றும் பாதுகாப்பு மீறல்களால் ஏற்படும் சேதங்களைக் குறைத்தல்
• பாதுகாப்பு மறுஆய்வு: பாதுகாப்பு நடவடிக்கைகள் மற்றும் செயல்முறைகள் இன்னும் வணிகத் தரப்பிலிருந்து வரும் அபாய உணர்வுகளுக்கு ஏற்ப இருக்கிறதா என்பதை மதிப்பாய்வு செய்வதோடு, இந்த பாதுகாப்பு நடவடிக்கைகள் மற்றும் செயல்முறைகள் தொடர்ந்து நிர்வகிக்கப்பட்டு சோதிக்கப்படுகின்றனவா என்பதை சரிபார்க்கவும்

செயல்முறை உள்ளீடுகள் மற்றும் வெளியீடுகளைக் குறிக்க பாதுகாப்பு மேலாண்மை செயல்பாட்டில் பரவலாகப் பயன்படுத்தப்படும் ஐ.டி.ஐ.எல் விதிமுறைகள் மற்றும் தகவல் பொருள்கள் பின்வருமாறு:

• கிடைக்கும் / ஐடி சேவை தொடர் மேலாண்மை (ITSCM) / பாதுகாப்பு சோதனை அட்டவணை
• தொடர்பு விதிகள் மற்றும் நிகழ்வு வடிகட்டுதல்
• தகவல் பாதுகாப்பு கொள்கை
• தகவல் பாதுகாப்பு அறிக்கை
• பாதுகாப்பு மேலாண்மை தகவல் அமைப்பு (SMIS)
• சோதனை அறிக்கை
• தகவல் பாதுகாப்பு கொள்கையின் அடிப்படை
• பாதுகாப்பு ஆலோசனைகள்
• பாதுகாப்பு எச்சரிக்கை