Filial 1
Yerində Təftiş RejimiISO 27005 / NIST SP 800-30 Risk Qiymətləndirilməsi
Risk Xalı = Ehtimal (1-5) x Təsir (1-5). Aşağıdakı matris filialdakı faktiki kənarlaşmaları göstərir.
| Təsir \ Ehtimal | 1 - Çox Nadir | 2 - Aşağı | 3 - Orta | 4 - Yüksək | 5 - Çox Yüksək |
|---|
Aşkar Edilmiş Kənarlaşmalar və Risk Dərəcələri
İnformasiya Təhlükəsizliyi və IT Uyğunluq Hesabatı
Audit Edilən Filial: Filial 1
ÜMUMİ UYĞUNLUQ İNDEKSİ
5 Filialın Müqayisəli Reytinqi (Benchmark)
Standartlar Üzrə Çatışmazlıqların Matrisi (Gap Analysis)
ISO 27001:2022, NIST CSF v2.0, PCI DSS v4.0 və HIPAA Security Rule tələblərinə əsasən aradan qaldırılmalı bəndlər:
| № | Audit Bəndi | ISO 27001 / NIST / PCI / HIPAA | Status | Risk | Tövsiyə Edilən Düzəldici Tədbir |
|---|
Düzəldici Yol Xəritəsi (Remediation Roadmap)
Mərhələ 1: 0 - 30 Gün (Təcili)
Şkaf qapılarını kilidləmək, ümumi reception parollarını ləğv etmək, USB portları məhdudlaşdırmaq və SMB/RDP xarici çıxışlarını bağlamaq.
Mərhələ 2: 1 - 3 Ay (Orta Müddət)
Tibbi cihazlar üçün ayrıca VLAN seqmentasiyası qurmaq, 3-2-1 backup mərkəzləşdirilməsi, EDR agentləri və domen auditi.
Mərhələ 3: 3 - 6 Ay (Strateji)
EOL Windows 7/XP cihazlarının təcridi üçün NGFW qaydaları, server otaqlarına kartla giriş və avtomatlaşdırılmış bərpa sınaqları.
Filial Üzrə Əlavə Aşkar Edilmiş Tapıntılar
Standart suallardan kənar, yerində gözlə görülən xüsusi qüsur və qeydlər
Bölmə 8: Yerində Texniki Yoxlama və Dəlil Jurnalı
Filiala laptop qoşularaq əldə edilən texniki şəbəkə və sistem göstəriciləri