Zriadenie programu vnútorných hrozieb podľa NISPOM: Čo musia vedieť dodávatelia ITPSO, FSO a NISP

Recenzie čitateľov

Momentálne nie sú žiadne recenzie čitateľov. Hodnotenie je založené na 4 hlasoch.

Pôvodný názov:

Establish an Insider Threat Program under NISPOM: What the ITPSO, FSO and NISP Contractors Need to Know

Obsah knihy:

Zriadenie programu vnútorných hrozieb V rámci NISPOM sa zameriava na ochranu utajovaných skutočností. Zároveň odpovedá na otázku, ktorú si kladie mnoho ľudí.

⬤ Ak máme NISPOM, prečo potrebujeme program vnútorných hrozieb?

⬤ Ak je NISPOM taký dôkladný, ako by mal vyzerať ďalší program vnútorných hrozieb?

Väčšina organizácií útočí na tento problém buď sledovaním zamestnancov, alebo cieľom nahlasovania online aktivít.

Po položení uvedených otázok odporúčame iné riešenie. Samozrejme, že riešenia na vykazovanie zamestnancov a sledovanie aktivít sú dôležité a sú súčasťou riešenia, ale nemali by byť konečným cieľom.

Táto kniha odporúča inú aplikáciu, ktorú možno ľahko implementovať na riešenie problémov s vnútornými hrozbami aj na preukázanie zhody.

Kniha Zavedenie programu vnútorných hrozieb podľa NISPOM je napísaná predovšetkým pre preverených dodávateľov v oblasti obrany, aby splnili požiadavky programu vnútorných hrozieb v rámci kognície vlády USA (Obranná kontrarozviedka a bezpečnostná agentúra (DCSA)).

Náš odporúčaný prístup a postupy pomáhajú znížiť zraniteľnosť bez negatívneho vplyvu na pracovnú silu. Naučíte sa byť inovatívni vo svojom prístupe, ako aj využívať osvedčené postupy v odvetví pre efektívnejšie ITP. Tieto riešenia zahŕňajú systémový prístup, ktorý spĺňa tieto kritériá:

⬤ Dokumentujte, čo je potrebné chrániť.

⬤ Zavedenie protiopatrení na obmedzenie prístupu.

⬤ Splnenie požiadaviek na podávanie správ o neoprávnenom prístupe.

⬤ Školenie pracovníkov.

Táto kniha poskytuje nástroje a šablóny, ktoré môžete okamžite použiť na zdokumentovanie pokroku a preukázanie programu počas kontrol.

Táto kniha obsahuje:

⬤ Šablóny, nástroje a produkty pre program vnútorných hrozieb.

⬤ Vzorové certifikáty o školení.

⬤ Tlačivá na dokumentovanie rizík.