Risk assessments must be carried out at every stage of the technology lifecycle, including development, implementation, modifications, and retirement.






Riskinarviointi suoritetaan IACS-järjestelmien (ja niitä tukevien järjestelmien) luottamuksellisuuteen, eheyteen ja käytettävyyteen kohdistuvien riskien tunnistamiseksi ja arvioimiseksi.
Riskinarvioinnin on katettava kaikki IACS-varat (tarpeen mukaan), mukaan lukien verkot, laitteet, laitteistot, ohjelmistot ja tietovarat. Arvioinnin on oltava sellaisten henkilöiden suorittama, joilla on tarvittava pätevyys.
Siihen on sisällyttävä:
Organisaation olisi varmistettava, että arviointeja tehdään teknologian elinkaaren jokaisessa vaiheessa, mukaan lukien kehittäminen, käyttöönotto, muutokset ja käytöstä poistaminen.
Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.
.png)