Muhimu 8 Muundo wa Ukomavu
Agosti 23, 2023
Mambo Nane Muhimu Yameelezwa
Healthdirect Australia inakidhi mahitaji yote ili kufikia angalau Kiwango cha Ukomavu cha Pili katika maeneo yote katika nyanja zote za huduma ya afya ya moja kwa moja ya Simu ya Video. Huduma ya Simu ya Video ya afya ya moja kwa moja ilitathminiwa mara ya mwisho kwa ajili ya Utiifu Essential Nane tarehe 17 Agosti 2023. Ikiwa ungependa maelezo zaidi kuhusu Tathmini ya Muhimu ya Kupiga Simu ya Video kwa Muundo wa Ukomavu wa Nane tafadhali wasiliana na videocallsupport@healthdirect.org.au .
Ingawa hakuna mkakati mmoja wa kupunguza umehakikishiwa kuzuia matukio ya usalama wa mtandao, ACSC inapendekeza kwamba mashirika yatekeleze mikakati ya kupunguza E8 kama msingi. Msingi huu hufanya iwe vigumu zaidi kwa wapinzani kuathiri mifumo. Zaidi ya hayo, kutekeleza E8 kwa vitendo kunaweza kuwa na gharama nafuu zaidi katika suala la muda, pesa na juhudi ikilinganishwa na kukabiliana na tukio kubwa la usalama wa mtandao. Kulingana na vitisho vinavyokabiliwa na wapinzani, kuna agizo la utekelezaji lililopendekezwa ili kusaidia mashirika katika kujenga mkao thabiti wa usalama wa mtandao kwa mifumo yao. Mara tu mashirika yanapotekeleza mikakati yao ya kukabiliana na hali inayotaka kufikia kiwango cha awali, yanapaswa kuzingatia kuongeza ukomavu wa utekelezaji wao ili kwamba hatimaye kufikia uwiano kamili na dhamira ya kila mkakati wa kupunguza. Mikakati ya E8 ambayo ACSC inapendekeza kama msingi ni kama ifuatavyo:
- Udhibiti wa maombi
Udhibiti wa programu huruhusu programu zilizochaguliwa kufanya kazi kwenye kompyuta pekee. Inalenga kuzuia programu zisizoidhinishwa kutekeleza, ikiwa ni pamoja na programu hasidi - Bandika programu Kurekebisha na udhaifu wa usalama katika programu za programu. Ni muhimu kwa sababu wapinzani watatumia udhaifu unaojulikana wa usalama katika programu kulenga kompyuta
- Lemaza macros zisizoaminika za Ofisi ya Microsoft Programu za Microsoft Office zinaweza kutumia programu inayojulikana kama 'makros' kugeuza kazi za kawaida kiotomatiki. Macros inazidi kutumiwa kuwezesha upakuaji wa programu hasidi. Macros inaweza kuruhusu wapinzani kupata habari nyeti, kwa hivyo macros inapaswa kulindwa au kuzimwa.
- Ugumu wa programu ya mtumiaji Hii inajumuisha shughuli kama vile kuzuia ufikiaji wa kivinjari cha wavuti kwa Adobe Flash Player, matangazo ya wavuti na msimbo wa Java usioaminika kwenye Mtandao. Matangazo ya Flash, Java na wavuti kwa muda mrefu yamekuwa njia maarufu za kutoa programu hasidi ili kuambukiza kompyuta.
- Zuia haki za msimamizi (msimamizi) Hii ina maana kwamba haki za msimamizi zinatumika tu kwa ajili ya kudhibiti mifumo, kusakinisha programu halali, na kutumia viraka vya programu. Hizi zinapaswa kuzuiwa kwa wale tu wanaozihitaji. Akaunti za wasimamizi ndio 'funguo za ufalme', wapinzani hutumia akaunti hizi kupata ufikiaji kamili wa habari na mifumo.
- Mifumo ya uendeshaji kiraka Marekebisho ya kuweka alama na udhaifu wa kiusalama katika mifumo ya uendeshaji. Ni muhimu kwa sababu wapinzani watatumia udhaifu unaojulikana wa usalama katika mfumo wa uendeshaji kulenga kompyuta.
- Uthibitishaji wa vipengele vingi Huu ni wakati mtumiaji anapewa tu ufikiaji baada ya kuwasilisha kwa mafanikio vipande vingi tofauti vya ushahidi. Kuwa na vipengele vingi vya uthibitishaji hufanya iwe vigumu zaidi kwa wapinzani kufikia maelezo yako
- Hifadhi rudufu ya kila siku ya data muhimu Hii inamaanisha kuhifadhi nakala za data zote mara kwa mara na kuzihifadhi nje ya mtandao, au mtandaoni lakini kwa njia isiyoweza kuandikwa upya na isiyoweza kufutwa. Hili huwezesha shirika kufikia data tena ikiwa litakumbwa na tukio la usalama wa mtandao.
Muundo Muhimu wa Ukomavu Nane
Ili kusaidia mashirika katika kuamua ufanisi wa utekelezaji wao wa E8, mtindo wa ukomavu umetengenezwa. Muundo unafafanua viwango vinne vya ukomavu kwa kila mkakati wa kupunguza.
- Kiwango cha Sifuri cha Ukomavu - kikomo au hakijaratibiwa kwa nia ya mkakati wa kupunguza
- Kiwango cha Ukomavu cha Kwanza - Ikilinganishwa kwa kiasi na dhamira ya mkakati wa kupunguza
- Kiwango cha Ukomavu cha Pili - Huendana zaidi na dhamira ya mkakati wa kupunguza
- Kiwango cha Tatu cha Ukomavu - Imeunganishwa kikamilifu na dhamira ya mkakati wa kupunguza