1. Programmenedzsment

1.1. Információbiztonsági szabályzat

1.1. A szervezet:

1.1.1. Kidolgozza és kihirdeti az információbiztonsági szabályzatot, amely:

1.1.2. Felülvizsgálja és frissíti az információbiztonsági szabályzatot a szervezet által meghatározott gyakorisággal és a szervezet által meghatározott események bekövetkezését követően.

1.1.3. Gondoskodik arról, hogy az információbiztonsági szabályzat jogosulatlanok számára ne legyen megismerhető, módosítható.

1.2. Elektronikus információs rendszerek biztonságáért felelős személy

1.3. Információbiztonságot érintő erőforrások

1.4. Intézkedési terv és mérföldkövei

1.5. Elektronikus információs rendszerek nyilvántartása

1.6. Biztonsági teljesítmény mérése

1.7. Szervezeti architektúra

1.8. Szervezeti Architektúra – Tehermentesítés

1.9. A szervezet működése szempontjából kritikus infrastruktúra biztonsági terve

1.10. Kockázatmenedzsment stratégia

1.11. Engedélyezési folyamatok meghatározása

1.12. Szervezeti működés és üzleti folyamatok meghatározása

1.13. Belső fenyegetés elleni program

1.14. Biztonsági személyzet képzése

1.15. Tesztelés, képzés és felügyelet

1.16. Szakmai csoportokkal és közösségekkel való kapcsolattartás

1.17. Fenyegetettség tudatosító program

1.18. Fenyegetettség tudatosító program – Fenyegetési információk automatizált megosztása

1.19. Kockázatmenedzsment keretrendszer

1.20. Kockázatkezelésért felelős szerepkörök

1.21. Ellátási lánc kockázatmenedzsment stratégiája

1.22. Ellátási lánc kockázatmenedzsment stratégia – Üzletmenet (ügymenet) szempontjából kritikus termékek beszállítói

1.23. Folyamatos felügyeleti stratégia

2. Hozzáférés-felügyelet

3. Tudatosság és képzés

4. Naplózás és elszámoltathatóság

4.1. Szabályzat és eljárásrendek

4.2. Naplózható események

4.3. Naplóbejegyzések tartalma

4.4. Naplóbejegyzések tartalma – Kiegészítő naplóinformációk

4.5. Naplózás tárkapacitása

4.6. Napló tárkapacitás – Naplók átvitele alternatív tárolási helyszínre

4.7. Naplózási hiba kezelése

4.8. Naplózási hiba kezelése – Tárhelykapacitás figyelmeztetés

4.9. Naplózási hiba kezelése – Valós idejű riasztások

4.10. Naplózási hiba kezelése – Konfigurálható forgalmi küszöbértékek

4.11. Naplózási hiba kezelése – Leállítás hiba esetén

4.12. Naplózási hiba kezelése – Alternatív naplózási képesség

4.13. Naplóbejegyzések felülvizsgálata, elemzése és jelentéstétel

4.14. Naplóbejegyzések felülvizsgálata, elemzése és jelentéstétel – Automatizált folyamatintegráció

4.15. Naplóbejegyzések felülvizsgálata, elemzése és jelentéstétel – Naplózási tárhelyek összekapcsolása

4.16. Naplóbejegyzések felülvizsgálata, elemzése és jelentéstétel – Központi vizsgálat és elemzés

4.17. Naplóbejegyzések felülvizsgálata, elemzése és jelentéstétel – Felügyeleti képességek integrálása

4.18. Naplóbejegyzések felülvizsgálata, elemzése és jelentéstétel – Összevetés a fizikai felügyelettel

4.19. Naplóbejegyzések felülvizsgálata, elemzése és jelentéstétel – Engedélyezett műveletek

4.20. Naplóbejegyzések felülvizsgálata, elemzése és jelentéstétel – Privilegizált parancsok teljes szöveges elemzése

4.21. Naplóbejegyzések felülvizsgálata, elemzése és jelentéstétel – Összevetés a nem technológiai forrásokból származó információkkal

4.22. Naplóbejegyzések csökkentése és jelentéskészítés

4.23. Naplóbejegyzések csökkentése és jelentéskészítés – Automatikus feldolgozás

4.24. Időbélyegek

4.25. Naplóinformációk védelme

4.26. A naplóinformációk védelme – Egyszer írható adathordozó

4.27. A naplóinformációk védelme – Tárolás fizikailag különálló rendszereken vagy rendszerelemeken

4.28. A naplóinformációk védelme – Kriptográfiai védelem

4.29. A naplóinformációk védelme – Privilegizált felhasználók hozzáférése

4.30. A naplóinformációk védelme – Kettős jóváhagyás

4.31. A naplóinformációk védelme – Hozzáférés csak olvasásra

4.32. A naplóinformációk védelme – Tárolás eltérő operációs rendszert futtató rendszerelemen

4.33. Letagadhatatlanság

4.34. Letagadhatatlanság – Személyazonosság társítása

4.35. Letagadhatatlanság – Az információt előállító egyén személyazonossági kapcsolatának hitelesítése

4.36. Letagadhatatlanság – Felügyeleti lánc

4.37. Letagadhatatlanság – Az információt ellenőrző egyén személyazonossági kapcsolatának hitelesítése

4.38. A naplóbejegyzések megőrzése

4.39. A naplóbejegyzések megőrzése – Hosszú távú visszakeresési képesség

4.40. Naplóbejegyzések létrehozása

4.41. Naplóbejegyzések létrehozása – Az egész rendszerre kiterjedő és időbeli naplózási nyomvonal.

4.42. Naplóbejegyzések létrehozása – Szabványos formátumok

4.43. Naplóbejegyzések létrehozása – Felhatalmazott személyek változtatásai

4.44. Információk kiszivárgásának figyelemmel kísérése

4.45. Információ kiszivárgásának figyelemmel kísérése – Automatizált eszközök használata

4.46. Információ kiszivárgásának figyelemmel kísérése – Figyelemmel kísért webhelyek felülvizsgálata

4.47. Információ kiszivárgásának figyelemmel kísérése – Információk jogosulatlan másolása

4.48. Munkaszakasz-ellenőrzés

4.49. Munkaszakasz ellenőrzés – Rendszerindítás

4.50. Munkaszakasz ellenőrzése – Távoli megfigyelés és lehallgatás

4.51. Szervezeten átívelő naplózás

4.52. Szervezeten átívelő naplózás – Naplóinformációk megosztása

5. Értékelés, engedélyezés és monitorozás

6. Konfigurációkezelés

7. Készenléti tervezés

8. Azonosítás és hitelesítés

9. Biztonsági események kezelése

10. Karbantartás

11. Adathordozók védelme

12. Fizikai és környezeti védelem

13. Tervezés

14. Személyi biztonság

15. Kockázatkezelés

16. Rendszer- és szolgáltatásbeszerzés

17. Rendszer- és kommunikációvédelem

18. Rendszer- és információsértetlenség

19. Ellátási lánc kockázatkezelése