Rà soát bảo mật tài khoản,
ứng dụng và dữ liệu

Nội dung rà soát phải được thống nhất trước: hệ thống nào, người cho phép, thời điểm và phương thức kiểm tra. Các công việc chuyên sâu cần được xác định riêng theo năng lực và điều kiện thực hiện.

Tình huống minh họa để xác định nhu cầu tư vấn.

Nhân viên đã đổi bộ phận nhưng còn quyền ở thư mục dùng chung, phần mềm và tài khoản dịch vụ. Việc cần tư vấn là lập danh sách hệ thống, xác định người quản trị, đối chiếu quyền cần giữ và ghi nhận quyền đã điều chỉnh. Kết quả hữu ích là quy trình kiểm tra có người chịu trách nhiệm, thay vì chỉ đổi một mật khẩu.

• Danh sách hệ thống và hạng mục thực tế đã được xem xét.
• Phát hiện có căn cứ, tác động dự kiến và mức ưu tiên xử lý.
• Khuyến nghị gắn với người phụ trách và điều kiện thực hiện.
• Những cấu hình đã thay đổi, cách kiểm tra lại và vấn đề còn tồn tại.
• Tài liệu cần duy trì khi phần mềm, thiết bị hoặc nhân sự thay đổi.

Một lần đánh giá phản ánh phạm vi và trạng thái tại thời điểm kiểm tra. Việc bảo vệ hệ thống cần tiếp tục được duy trì trong vận hành.

1. Xác định tài sản: nêu ứng dụng, tài khoản, thiết bị và dữ liệu cần bảo vệ.
2. Chốt quyền và phạm vi: xác định người cho phép, cách kiểm tra và điều kiện hoạt động.
3. Ghi nhận và ưu tiên: đối chiếu phát hiện với ảnh hưởng đến công việc, đề xuất hạng mục xử lý.
4. Cải thiện và kiểm tra lại: thực hiện những thay đổi được thống nhất, ghi kết quả và việc cần duy trì.