Ví dụ minh họa
Landing zone chung cho nhà cung cấp phần mềm có khách hàng châu Âu
- 01Bối cảnh
- Ví dụ: một công ty phần mềm tại Việt Nam vận hành dịch vụ được quản lý cho khách hàng ở châu Âu trên ba môi trường đám mây riêng rẽ, mỗi nơi một kiểu kiểm soát. Khách hàng châu Âu chịu NIS2 yêu cầu bằng chứng về xử lý sự cố và khôi phục, và không ai trình bày được tình trạng an ninh trên một màn hình.
- 02Hệ thống chúng tôi sẽ xây dựng
- Một landing zone bằng mã với bộ chính sách cho từng môi trường, nhật ký dùng chung, dữ liệu cá nhân được mã hóa khi lưu trữ và khi truyền, và quy trình phân loại sự cố, chuyển báo cáo theo thời hạn trong hợp đồng của từng khách hàng.
- 03Nơi con người quyết định
- Người phụ trách an ninh của từng dịch vụ phê duyệt ngoại lệ chính sách cho ứng dụng của mình; giám đốc an toàn thông tin chịu trách nhiệm cấu hình nền chung.
- 04Những gì chúng tôi sẽ đo lường
- Thời gian từ khi phát hiện đến khi phân loại sự cố, tỷ lệ ứng dụng nằm dưới chính sách và số lần kiểm thử khôi phục đạt mỗi quý.