Nền tảng kiểm soát truy cập và sự cố ISO 27001

Nền tảng kiểm soát truy cập và sự cố ISO 27001

Quản lý vòng đời tài khoản

Ghi nhận yêu cầu, phê duyệt, cấp, rà soát và thu hồi tài khoản khi nhân sự vào làm, đổi vị trí, nghỉ việc hoặc nhà cung cấp kết thúc; kiểm tra định kỳ tài khoản dùng chung và quyền hết hạn. Nội dung này không thay thế tài liệu ISO 27001 chính thức hoặc pháp luật áp dụng.

Giảm phơi nhiễm bằng quyền tối thiểu

Cấp quyền theo vị trí và nhu cầu nghiệp vụ; đặt yêu cầu phê duyệt, ghi log và rà soát chặt hơn cho quản trị viên, truy cập từ xa, hệ thống sản xuất và dữ liệu nhạy cảm.

Khép kín quy trình ứng phó sự cố

Xác định kênh báo cáo, phân loại, cô lập, lưu bằng chứng, thông báo, khôi phục và trách nhiệm rút kinh nghiệm; diễn tập định kỳ rồi cập nhật liên hệ và quy trình.