Talaan ng mga Nilalaman:
- Kahulugan - Ano ang ibig sabihin ng IT Security Management (ITSM)?
- Ipinapaliwanag ng Techopedia ang IT Security Management (ITSM)
Kahulugan - Ano ang ibig sabihin ng IT Security Management (ITSM)?
Ang seguridad ng pamamahala ng IT (ITSM) ay nagnanais na garantiya ang pagkakaroon, integridad at kumpidensyal ng data, impormasyon at serbisyo sa IT ng isang organisasyon. Ang pamamahala ng seguridad ng IT Infrastructure (ITIL) ay karaniwang bahagi ng isang diskarte sa organisasyon sa pamamahala ng seguridad na may mas malawak na saklaw kumpara sa isang tagapagbigay ng serbisyo sa IT.
Itinuturing ng ITIL v3 ang pamamahala sa seguridad ng IT bilang bahagi ng dami ng kanilang disenyo ng dami ng serbisyo, na nagreresulta sa isang mas epektibong pagsasama ng prosesong ito sa siklo ng buhay ng serbisyo. Ang isang tagapamahala ng impormasyon ng seguridad ay ang may-ari ng proseso ng pamamahala ng seguridad ng IT.
Ipinapaliwanag ng Techopedia ang IT Security Management (ITSM)
Ang mga sumusunod ay mga sub-proseso ng pamamahala ng impormasyon at mga layunin ng proseso:
- Ang pagdidisenyo ng mga kontrol sa seguridad: Upang magdisenyo ng angkop na organisasyon at teknikal na mga hakbang upang masiguro ang pagkakaroon, integridad at kumpidensyal ng data, impormasyon at serbisyo sa IT ng isang organisasyon.
- Pagsubok sa seguridad: Upang matiyak na ang lahat ng mga mekanismo ng seguridad ay sumailalim sa regular na pagsubok
- Pamamahala ng mga insidente ng seguridad: Upang makilala at labanan ang mga pagsalakay at pag-atake at upang mabawasan ang mga pinsala na dulot ng mga paglabag sa seguridad
- Seguridad ng pagsusuri: Upang suriin kung ang mga hakbang sa kaligtasan at proseso ay naaayon pa rin sa mga pang-unawa sa panganib mula sa panig ng negosyo, at upang mapatunayan kung ang mga hakbang na ito sa kaligtasan at mga proseso ay palagiang pinamamahalaan at nasubok
Ang mga termino ng ITIL at mga bagay na impormasyon na malawakang ginagamit sa proseso ng pamamahala ng seguridad upang tukuyin ang mga proseso ng pag-input at output ay ang mga sumusunod:
- Availability / pamamahala ng pagpapatuloy ng serbisyo ng IT (ITSCM) / iskedyul ng pagsubok sa seguridad
- Mga patakaran sa pagwasto at pag-filter ng kaganapan
- Patakaran sa seguridad ng impormasyon
- Ulat sa seguridad ng impormasyon
- Ang sistema ng impormasyon sa pamamahala ng seguridad (SMIS)
- Ulat sa pagsubok
- Sa ilalim ng patakaran sa seguridad ng Impormasyon
- Mga tagapayo sa seguridad
- Alertong pangseguridad