Please enable JavaScript.

Coggle requires JavaScript to display documents.

Kiểm soát an toàn thông tin - Coggle Diagram

- - - - là nền tảng
- - - - Con người là yếu tố then chốt
        
        ‘Mắt xích yếu nhất’ hoặc tài sản phòng thủ quan trọng
        
        Xây dựng văn hóa nhận thức về an ninh và đào tạo liên tục
    - - vấn đề thuộc về quản lý, không chỉ là
        của IT
        
        Giám sát hiệu suất
        
        Cung cấp nguồn lực để triển khai giải pháp
        
        Đánh giá mối đe dọa và lựa chọn phương án đối phó rủi ro
        
        Xây dựng và truyền thông chính sách
- - - - P: Thời gian cần thiết để kẻ tấn công phá vỡ các kiểm soát phòng ngừa (time to
        Penetrate)
      - D: Thời gian cần thiết để hệ thống phát hiện cuộc tấn công đang diễn ra (time to
        Detect).
      - R: Thời gian cần thiết để ứng phó và ngăn chặn cuộc tấn công thành công (time to
        Respond).
- - - - Xác thực đơn yếu tố
      - Xác thực đa phương thức
      - Xác thực đa yếu tố
    - - Văn hóa an toàn ==> "tone at the top"
      - Quản lý nhân sự
    - - Kiểm soát xác thực
        
        Yếu tố “Bạn là ai”
        
        Yếu tố “Bạn biết gì”
        
        Yếu tố “Bạn có gì”
      - Ủy quyền
        
        Kỹ thuật ủy quyền
      - Nguyên tắc phân quyền tối thiểu
    - - Chính sách bảo mật thông tin
      - Kiểm soát vật lý