1. Vidhibiti vya ufikiaji: Hizi ni sera na taratibu ambazo zimeundwa ili kudhibiti ufikiaji wa data, mifumo na vipengee vingine. Hii inaweza kujumuisha sera za nenosiri, udhibiti wa ufikiaji kulingana na jukumu, na michakato ya ombi la ufikiaji na ukaguzi.
2. Usimamizi wa usanidi: Hii inahusisha usimamizi wa usanidi na mipangilio ya mfumo ili kuhakikisha kuwa mfumo uko salama na unafanya kazi inavyokusudiwa. Hii inaweza kujumuisha usimamizi wa viraka, masasisho ya programu na vidhibiti vingine vya usanidi.
3. Ufuatiliaji wa usalama: Hii inahusisha ufuatiliaji wa mifumo na mitandao kwa vitisho na matukio ya usalama yanayoweza kutokea. Hii inaweza kujumuisha mifumo ya kugundua na kuzuia uvamizi, ngome, na mifumo ya usimamizi wa taarifa za usalama na matukio.
4. Udhibiti wa athari: Hii inahusisha utambuzi, tathmini na kipaumbele cha udhaifu katika mifumo na mitandao, na utekelezaji wa udhibiti unaofaa wa usalama ili kupunguza athari hizo.
5. Mwitikio wa tukio: Hii inahusisha uundaji na utekelezaji wa taratibu za kukabiliana na matukio ya usalama, ikiwa ni pamoja na taarifa, kuongezeka, na taratibu za kuzuia.
6. Usalama wa kimwili: Hii inahusisha ulinzi wa mali halisi kama vile vifaa, vituo vya data na vifaa vingine, ikiwa ni pamoja na vidhibiti vya ufikiaji, mifumo ya uchunguzi na hatua zingine za usalama.
7. Usalama wa wafanyikazi: Hii inahusisha uundaji na utekelezaji wa sera na taratibu ili kuhakikisha kuwa wafanyikazi wanakaguliwa, wamefunzwa na kufuatiliwa ipasavyo ili kuzuia ufikiaji usioidhinishwa au matumizi mabaya ya mali ya kampuni.
Tarehe ya kuchapishwa: