Kuidas kasutada
Võta küsimused ükshaaval läbi. Märgi enda jaoks „jah“, „ei“, „ei tea“ või „ei kohaldu“ ning pane kirja tõend või järgmine tegevus. Vastuseid sellel lehel ei koguta. Küsimused aitavad vestlust ette valmistada; punktisummat ega turvalisuse hinnangut nende põhjal ei anta.
Küsimused olukorra kaardistamiseks
- Kas ettevõttel on ajakohane seadmete nimekiri?
- Kas on teada, millised kasutajakontod on aktiivsed?
- Kas endiste töötajate kontod suletakse süsteemselt?
- Kas Microsoft 365 litsentside kasutust kontrollitakse?
- Kas kõigil olulistel kontodel on MFA?
- Kas varukoopiaid tehakse automaatselt?
- Kas taastamist on viimase 12 kuu jooksul proovitud?
- Kas serverite ja võrgu probleemidest saadakse automaatseid hoiatusi?
- Kas IT muudatused dokumenteeritakse?
- Kas on teada, kelle käes on domeenid?
- Kas on olemas IT tarnijate nimekiri?
- Kas lepingute lõppkuupäevad on teada?
- Kas töötajad teavad, kuhu IT probleemiga pöörduda?
- Kas IT probleemid registreeritakse?
- Kas korduvaid probleeme analüüsitakse?
- Kas seadmete turvauuenduste seis on teada?
- Kas ettevõte teab oma IT kogukulu?
- Kas korduvaid käsitöid on kaardistatud?
- Kas kriitiliste süsteemide taastumisaeg on teada?
- Kas ettevõttel on 12 kuu IT tegevuskava?
Järgmised sammud
- Kontrolli kontode ja varunduse olukorda.
- Koosta puuduvatest andmetest tegevusplaan.
- Küsi vajadusel spetsialistilt kaardistamise abi.
Töölehed, millega alustada
Exceli näidisfailid. Kohanda näidisandmed enda olukorrale; arvutused on hinnangulised.
IT olukorra kaardistus ↓
Kontrollpunktide, tõendite, riskide ja paranduste koondamine. Tegemist on enesehindamise töölehega, mitte sertifitseeritud auditiga.
XLSX · Ettevõttele ja koju