Bảo mật quản trị & ISMS
Kiểm soát miền chức năng có nguồn/bằng chứng và giới hạn rõ.
Nếu bảng rộng hơn khung, cuộn ngang để xem các cột; dùng phím mũi tên khi vùng bảng có focus.
| Miền | Áp dụng cho Sign | Bằng chứng cần có | Giới hạn |
|---|---|---|---|
| Quản trị | Chính sách, chủ sở hữu rủi ro và phạm vi ISMS | ISO / chính sách chính thức | Cần bằng chứng triển khai; không suy từ logo chứng chỉ. |
| Danh tính và truy cập | Quyền tối thiểu, quyền đặc biệt, rà soát và thu hồi | Ma trận quyền / lịch sử truy cập | Cần bằng chứng triển khai; không suy từ logo chứng chỉ. |
| Bảo vệ dữ liệu | Phân loại, mục đích, lưu trữ và quyền truy xuất | Chính sách dữ liệu / hồ sơ triển khai | Cần bằng chứng triển khai; không suy từ logo chứng chỉ. |
| Bảo mật ứng dụng | Ràng buộc tài liệu, phiên, chuyển hướng và phản hồi | Thiết kế / kết quả kiểm tra | Cần bằng chứng triển khai; không suy từ logo chứng chỉ. |
| Phát triển an toàn | Rà soát thay đổi, phụ thuộc và quản lý lỗ hổng | Hồ sơ phát hành / kiểm thử | Cần bằng chứng triển khai; không suy từ logo chứng chỉ. |
| Giám sát | Theo dõi lỗi, trạng thái và mã liên kết | Nhật ký / cảnh báo đã lọc | Cần bằng chứng triển khai; không suy từ logo chứng chỉ. |
| Xử lý sự cố | Phân loại, ngăn chặn, khôi phục và thông báo | Hồ sơ sự cố / diễn tập | Cần bằng chứng triển khai; không suy từ logo chứng chỉ. |
| Duy trì hoạt động | Dự phòng, phục hồi và đối soát trạng thái chưa rõ | Kế hoạch / kết quả phục hồi | Cần bằng chứng triển khai; không suy từ logo chứng chỉ. |
| Nhà cung cấp | Ranh giới và trách nhiệm CA/RSSP, định danh và hóa đơn | Hợp đồng / ma trận trách nhiệm | Cần bằng chứng triển khai; không suy từ logo chứng chỉ. |
| Kiểm toán và cải tiến | Liên kết tác nhân, tài liệu, quyết định và kết quả | Bằng chứng giao dịch / hồ sơ rà soát | Cần bằng chứng triển khai; không suy từ logo chứng chỉ. |