TAILIEUCHUNG - fisma certification and accreditation handbook phần 9

Khi phát triển một đánh giá rủi ro kinh doanh, bạn phải đi vào xem xét nhiều kịch bản khác nhau có thể ảnh hưởng đến kinh doanh, tất nhiên, rủi ro khácđảm bảo phù hợp với" (i) các yêu cầu của Tiểu chương này, "(ii) chính sách và thủ tục có thể được theo quy định của Giám đốc, | 386 Chapter 21 Evaluating the Certification Package for Accreditation Table continued Examples of Compliance Checks for Operational Controls Description of Audit Pass Source of ID No. Check on Operations Fail NA Comments Requirement O-41 Has a Configuration Management Plan been developed O-42 Are baselines defined in the Configuration Management Plan O-43 Have adequate baselines been established in the Configuration Management Plan O-44 Has the configuration management system been adequately described O-45 Are roles and responsibilities defined in the Configuration Management Plan O-46 Has the change management process been adequately described in the Configuration Management Plan O-47 Is the change management process acceptable O-48 Is a copy of the Change Management Form depicted in the Configuration Management Plan Continued Evaluating the Certification Package for Accreditation Chapter 21 387 Table continued Examples of Compliance Checks for Operational Controls Description of Audit Pass Source of ID No. Check on Operations Fail NAComments Requirement O-49 Are adequate parameters indicated on the Change Management Form O-50 Are emergency change management procedures documented in the Configuration Management Plan O-51 Are the emergency change management procedures adequate O-52 Are configuration management terms defined in the Configuration Management Plan O-53 Do all documents archived in the configuration management system have a unique ID number O-54 Are appropriate background investigations performed on staff before access is given to systems and applications Continued 388 Chapter 21 Evaluating the Certification Package for Accreditation Table continued Examples of Compliance Checks for Operational Controls Description of Audit Pass Source of ID No. Check on Operations Fail NA Comments Requirement O-55 Are appropriate background investigations performed on contractors before they are granted access to systems

TỪ KHÓA LIÊN QUAN
TAILIEUCHUNG - Chia sẻ tài liệu không giới hạn
Địa chỉ : 444 Hoang Hoa Tham, Hanoi, Viet Nam
Website : tailieuchung.com
Email : tailieuchung20@gmail.com
Tailieuchung.com là thư viện tài liệu trực tuyến, nơi chia sẽ trao đổi hàng triệu tài liệu như luận văn đồ án, sách, giáo trình, đề thi.
Chúng tôi không chịu trách nhiệm liên quan đến các vấn đề bản quyền nội dung tài liệu được thành viên tự nguyện đăng tải lên, nếu phát hiện thấy tài liệu xấu hoặc tài liệu có bản quyền xin hãy email cho chúng tôi.
Đã phát hiện trình chặn quảng cáo AdBlock
Trang web này phụ thuộc vào doanh thu từ số lần hiển thị quảng cáo để tồn tại. Vui lòng tắt trình chặn quảng cáo của bạn hoặc tạm dừng tính năng chặn quảng cáo cho trang web này.