Та байгууллагынхаа аюулгүй байдлын хамгаалалтын экосистемийг том зургаар нь харж, үнэлж байсан уу? Танд PwC институцээс гаргасан “Дэлхийн Мэдээллийн Технологийн Аюулгүй Байдлын Асуулга Судалгаа”-ны асуултыг хүргэж байна.
Байгууллагынхаа бодит нөхцөл байдалтай нүүр тулаад үзээрэй.
АЮУЛГҮЙ БАЙДЛЫН ЭРСДЭЛИЙГ ТОДОРХОЙЛОХ 10 АСУУЛТ
- Байгууллагынхаа аюулгүй байдлын хамгийн эмзэг хийгээд түлхүүр цэгүүдээ тодорхойлсон уу? Эдгээр эмзэг хэсгүүд яг одоо найдвартай гарт байгаа гэдэгт Та итгэлтэй байж чадах уу?
- Байгууллагын эмзэг, чухал мэдээллийн аюулгүй байдлыг хангадаг хариуцсан ажилтан бий уу?
- Аюулгүй байдлын хүрээнд хийгдсэн хөрөнгө оруулалт, бодлого журмын хэрэгжүүлэлтийн үр дүнг хэмждэг үү? Хэмжиж байсан удаа бий юу?
- Мэдээллийн аюулгүй байдлын онцгой нөхцөл үүссэн гэж төсөөл. Юунаас, ямар шалтгаанаас болж доголдол үүссэн, ямар нөхцөл байдалтай байгааг шууд тодорхойлж чадах уу?
- Мэдээллийн аюулгүй байдлын онцгой нөхцөл байдлыг даван туулах урьдчилсан төлөвлөгөө бий юу?
- Аюулгүй байдлын бодлого журам, зааварчилгаатай байгууллагын ажилтан бүр танилцаж, мэдээлэл авсан байгаа уу? Тэд өөрсдийн үүрэг, хариуцлагыг чухам юу болохыг хэлж мэдэх үү?
- Үүлэн бусад гуравдагч талын систем дээр байгаа байгууллагынхаа мэдээллийг хэрхэн хамгаалдаг вэ? Энэ тал дээр ямар нэгэн давуу тал үүсгэх шийдэл байгаа юу?
- Аюулгүй байдлын технологийн хөрөнгө оруулалтаа оновчтой, зөв болж чадсан эсэхдээ хэр итгэлтэй байна?
- Байгууллын аюулгүй байдлын нэгдсэн бодлогын хэрэгжлүүлэлт салбарын compliance буюу стандарт шаардлагад нийцсэн байгаа юу?
- Байгууллагын аюулгүй байдлын одоогийн нөхцөл байдал хүлээлттэй тань хэр нийцэж байна?
Хэрэв асуулт бүрт “Тийм” хэмээн бүрэн итгэлтэйгээр хариулсан бол Та байгууллагынхаа Аюулгүй байдлын экосистемийг “Сайтар” цогцлоож чадсаныг илтгэх юм. Харин дээрх асуултуудад “Үгүй” гэж эсвэл итгэлтэй бус хариулсан бол 100 хувь итгэлтэй хариулдаг болохын тулд ямар арга хэмжээ авч хэрэгжүүлэх боломжтой талаараа цаг гарган “бодоод” үзээрэй.
Эх сурвалж: Global State of Information Security Survey Conducted by PwC
