TAILIEUCHUNG - Risk Management Guide for Information Technology Systems phần 3

mới hoặc tăng cường Xác định tác động của việc không thực hiện các điều khiển mới hoặc tăng cường Ước tính chi phí thực hiện. Đây có thể bao gồm, nhưng không giới hạn, các điều sau: Phần cứng và mua phần mềm giảm hiệu quả hoạt động nếu hệ thống hiệu suất hoặc | Vulnerability Threat-Source Threat Action Data center uses water sprinklers to suppress fire tarpaulins to protect hardware and equipment from water damage are not in place Fire negligent persons Water sprinklers being turned on in the data center Recommended methods for identifying system vulnerabilities are the use of vulnerability sources the performance of system security testing and the development of a security requirements checklist. It should be noted that the types of vulnerabilities that will exist and the methodology needed to determine whether the vulnerabilities are present will usually vary depending on the nature of the IT system and the phase it is in in the SDLC If the IT system has not yet been designed the search for vulnerabilities should focus on the organization s security policies planned security procedures and system requirement definitions and the vendors or developers security product analyses . white papers . If the IT system is being implemented the identification of vulnerabilities should be expanded to include more specific information such as the planned security features described in the security design documentation and the results of system certification test and evaluation. If the IT system is operational the process of identifying vulnerabilities should include an analysis of the IT system security features and the security controls technical and procedural used to protect the system. Vulnerability Sources The technical and nontechnical vulnerabilities associated with an IT system s processing environment can be identified via the information-gathering techniques described in Section . A review of other industry sources . vendor Web pages that identify system bugs and flaws will be useful in preparing for the interviews and in developing effective questionnaires to identify vulnerabilities that may be applicable to specific IT systems . a specific version of a specific operating system . The Internet is .

• Quản trị kinh doanh
• kiến thức kinh doanh
• kỹ năng PR
• quản trị hệ thống
• quản trị nhân sự
• nghệ thuật tiếp thị
• nghệ thuật bán hàng
• kỹ năng bán hàng
• kĩ năng kinh doanh
• nghệ thuật kinh doanh
• chiến lược kinh doanh
• kiến thức kinh doanh vàng
• rủi ro kinh doanh
• Phân tích hoạt động kinh doanh
• Luận văn Phân tích hoạt động kinh doanh
• Tài liệu Phân tích hoạt động kinh doanh
• Đề tài Phân tích hoạt động kinh doanh
• Kiến thức Phân tích hoạt động kinh doanh
• Phân tích hoạt động kinh doanh doanh nghiệp
• thị trường vàng
• kĩ năng quản trị kinh doanh
• Kiến thức kinh doanh cho nhà nông
• Kinh doanh nông nghiệp
• Quản lý sản xuất nông nghiệp
• Kiến thức quản lý sản xuất