覆 檢 及 改 善
持 續 性 覆 檢 綜 合 了 資 訊 保 安 管 理 周 期 中 各 項 主 要 活 動 及 過 程 ， 例 如 評 估 資 訊 保 安 風 險 、 推 行 及 維 持 一 個 穩 妥 的 保 安 架 構 、 監 察 及 記 錄 等 ， 以 找 出 需 要 改 善 的 地 方 。 這 一 系 列 對 於 遵 守 情 況 的 周 期 性 覆 檢 和 重 新 評 估 ， 確 保 能 適 當 地 執 行 保 安 措 施 以 達 至 保 安 要 求 ， 並 應 付 技 術 和 環 境 上 的 急 劇 轉 變 。 這 意 味 著 需 要 持 續 的 回 應 和 監 察 。 檢 討 工 作 可 以 透 過 定 期 的 保 安 審 計 來 進 行 ， 並 在 一 個 持 續 性 的 基 礎 上 進 行 監 察 和 檢 討 保 安 作 業 實 務 及 策 略 。
保 安 審 計
保 安 審 計 是 一 個 重 複 性 的 覆 核 過 程 ， 以 確 保 在 任 何 時 候 保 安 措 施 均 被 妥 善 地 執 行 。 保 安 審 計 的 工 作 比 保 安 風 險 評 估 進 行 得 更 為 頻 繁 。 它 旨 在 找 出 目 前 環 境 是 否 按 照 既 定 的 保 安 政 策 而 受 到 安 全 保 護 。
保 安 審 計 的 目 的
- 提 供 恪 守 保 安 政 策 的 證 據
- 檢 查 及 分 析 系 統 及 操 作 環 境 的 防 護
- 評 估 保 安 設 計 的 技 術 及 非 技 術 性 推 行 情 況
- 確 認 所 有 保 安 功 能 是 否 適 當 或 不 適 當 地 整 合 及 操 作
審 計 步 驟
- 界 定 審 計 範 圍 及 活 動
- 部 署
- 收 集 審 計 數 據
- 進 行 審 計 測 試
- 匯 報 審 計 結 果
- 保 護 審 計 數 據 及 工 具
- 改 善 及 跟 進
保 安 覆 檢 控 制
機 構 應 積 極 及 定 期 監 控 和 覆 檢 服 務 供 應 商 及 用 戶 的 保 安 控 制 遵 行 情 況 ， 並 保 留 審 計 服 務 水 平 協 議 所 界 定 責 任 的 權 利 、 安 排 獨 立 第 三 方 進 行 審 計 。
為 了 確 保 有 效 及 全 面 地 進 行 檢 討 ， 機 構 須 保 存 ：
- 一 份 載 有 服 務 內 所 有 的 伺 服 器 和 系 統 的 清 單 ， 以 及 那 些 系 統 會 儲 存 敏 感 或 個 人 資 料 。
- 一 份 服 務 供 應 商 支 援 人 員 的 名 單 ， 包 括 授 予 的 用 戶 帳 戶 和 接 達 權 限 。
- 一 份 已 移 交 給 服 務 供 應 商 的 資 料 （ 尤 其 是 敏 感 或 個 人 資 料 ） 之 清 單 。
|
