Açık Bilgi Güvenliği Olgunluk Modeli - Open Information Security Maturity Model

Açık Grup bilgi güvenliği yönetimi olgunluk modeli (O-ISM3) dır-dir Açık Grup bilgi güvenliğini yönetmek için çerçeve. Herhangi bir kuruluştaki güvenlik süreçlerinin, söz konusu kuruluşun iş gereksinimleriyle tutarlı bir düzeyde çalışacak şekilde uygulanmasını sağlamayı amaçlar. O-ISM3, çoğu kuruluşun ihtiyaçları için yeterli olan kapsamlı ancak yönetilebilir sayıda bilgi güvenliği sürecini tanımlar ve ilgili güvenlik kontrolleri, her işlemde bu sürecin temel bir alt kümesi olarak tanımlanır. ^[1]

Tarih

O-ISM3 geliştirmenin arkasındaki asıl motivasyon, bilgi güvenliği yönetim sistemleri için teori ve uygulama arasındaki boşluğu daraltmaktı ve tetikleyici, güvenlik yönetimi ile olgunluk modellerini birbirine bağlama fikriydi. O-ISM3, önceki yaklaşımlarla bir dizi tuzaktan uzak durmaya çalıştı.^[2]

"O-ISM3". Alıntıda boş bilinmeyen parametre var: |1= (Yardım) web sitesi, projenin baktığını gösterir Yetenek Olgunluk Modeli Entegrasyonu, ISO 9000, COBIT, ITIL, ISO / IEC 27001: 2013 ve diğer standartlar ve güvenlik ile iş ihtiyaçları arasında bağlantı kurma, süreç tabanlı bir yaklaşım kullanma, uygulama için bazı ek ayrıntılar (kim, ne, neden) sağlama ve koruyarak belirli ölçütler önerme gibi çeşitli alanlarda iyileştirme potansiyeli buldular. en popüler BT ve güvenlik yönetimi standartlarıyla uyumluluk.

Kullanılabilirlik

Açık Grup standart sağlar "O-ISM3 v.20". Alıntıda boş bilinmeyen parametre var: |1= (Yardım) ücretsiz.

Referanslar