Standard ShieldNet
Standard ShieldNet to serce frameworku. To zestaw 48 kontroli pisanych prostym językiem, ujętych w pięć Stref Działania, które biorą unijne przepisy o cyberbezpieczeństwie i zamieniają je w rzeczy, które realnie możesz zrobić. Ta strona pokazuje, co obejmuje standard, jak zbudowana jest pojedyncza kontrola i jak kontrole łączą się z gotowymi szablonami, żebyś mógł wykazać swoją pracę.
Pięć Stref Działania
48 kontroli jest ujętych w pięć Stref Działania. Razem obejmują pełny cykl bezpieczeństwa, od wiedzy o tym, co posiadasz, przez ochronę i obserwację, po reakcję i doskonalenie.
KNOW & PLAN
10 kontroli
SHIELD & BUILD
9 kontroli
WATCH & PATCH
10 kontroli
REACT & RECOVER
10 kontroli
LEARN & LIFT
9 kontroli
KNOW & PLAN
Poznaj swoje zasoby, ryzyka i obowiązki, i zaplanuj bezpieczeństwo.
10 kontroli
Połóż fundament. Zidentyfikuj kluczowe systemy i dane, zrozum obowiązki prawne, oceń ryzyka i przypisz jasną odpowiedzialność. Zaplanuj teraz, żeby później nie improwizować.
SHIELD & BUILD
Osłaniaj technologię i buduj ją solidnie, trzymaj atakujących z dala od startu.
9 kontroli
Wprowadź zabezpieczenia. Kontroluj dostęp, konfiguruj systemy bezpiecznie, szyfruj wrażliwe dane, twórz oprogramowanie bezpiecznie i przechowuj tylko te dane, których naprawdę potrzebujesz.
WATCH & PATCH
Wypatruj oznak problemów i szybko łataj luki, żeby zachować bezpieczeństwo.
10 kontroli
Bądź czujny i aktualny. Prowadź logi, wypatruj nietypowej aktywności i szybko usuwaj znane słabości przez łatanie i zarządzanie podatnościami.
REACT & RECOVER
Reaguj szybko na incydenty i sprawnie wracaj do normalnego działania.
10 kontroli
Bądź gotów na zły dzień. Miej plan reakcji, trzymaj niezawodne kopie zapasowe, wiedz, jak wrócić do normalnego działania, i spełniaj obowiązki zgłaszania.
LEARN & LIFT
Ucz się z każdego doświadczenia i stale podnoś swoją dojrzałość.
9 kontroli
Zamknij pętlę. Przeanalizuj, co się stało, szkol ludzi i podnoś bezpieczeństwo krok po kroku.
Jak zbudowana jest kontrola
Każda kontrola w standardzie ma ten sam prosty kształt. Gdy poznasz ten kształt, cały standard czyta się łatwo.
ID i nazwa
Krótki znacznik i tytuł, żeby łatwo znaleźć i przywołać kontrolę.
Tekst kontroli
Działanie, które masz wykonać, zapisane jako jasna rzecz do zrobienia.
Dlaczego
Powód prostym językiem, żebyś rozumiał sens, a nie tylko regułę.
Przykłady dowodów
Dowód, który zachowujesz, by wykazać, że kontrola działa. Tu wchodzą szablony z Aneksu A.
Kotwice prawne
Unijne przepisy, z którymi łączy się kontrola, żeby dało się ją prześledzić do reguły.
Prawdziwa kontrola ze standardu
- ID and name
- KP1, Assign Security Responsibility
- Control text
- Designate an internal InfoSec Coordinator (however small the organization) and define their authority to implement security controls.
- Why
- Every organization needs a point person for security, otherwise critical tasks will be missed.
- Evidence examples
- Appointment letter from the CEO, an org chart showing the role, a job description, meeting notes.
- Legal anchors
- GDPR Art. 5(2), NIS2 Art. 21(2)(a), NIS2 Art. 20(6).
To jedna z 48 kontroli, pokazana tak, jak występuje w standardzie, który jest wydany po angielsku.
Od kontroli do dowodu
Spójrz jeszcze raz na Przykłady dowodów w kontroli. Mówią ci, jaki dowód zachować. Nie musisz budować go od zera. Aneks A, Quick-Start Artefact Kit, daje gotowe szablony rejestrów, których potrzebujesz, więc zaczynasz od uporządkowanej formy, a nie pustej kartki. Szablon wypełniasz raz i używasz wielokrotnie, a te same zapisy stają się twoim dowodem przy certyfikacji.
Dowód w kontroli
inwentaryzacja zasobów
Szablon z Aneksu A
Asset Register (Rejestr zasobów)
Żywa lista twoich systemów i danych oraz tego, jak krytyczny jest każdy z nich.
Dowód w kontroli
rejestr ryzyk z ocenami, właścicielami i terminami
Szablon z Aneksu A
Risk Register (Rejestr ryzyk)
Twoje główne ryzyka, każde z właścicielem, oceną i działaniem. Pole dowodów w kontroli oceny ryzyka prosi dokładnie o to.
Dowód w kontroli
zapis incydentu
Szablon z Aneksu A
Incident Log (Rejestr incydentów)
Zapis incydentów i tego, jak je obsłużyłeś, zasilany przez kontrole reagowania na incydenty.
To jest pętla. Kontrola mówi, co zrobić i co zachować. Aneks A daje szablon. Wypełnione zapisy stają się i twoim codziennym systemem, i dowodem przy certyfikacji.
Aneksy
Aneks A to jeden z czterech aneksów wspierających standard. Aneks B mapuje każdą kontrolę do unijnego przepisu, który za nią stoi. Aneks C obejmuje certyfikację. Aneks D obejmuje edukację. Wszystkie są do darmowego pobrania.
Pobierz standard
Ta strona pokazuje, jak zbudowany jest standard. Pełny standard ma wszystkie 48 kontroli, każdą z tekstem kontroli, powodem, przykładami dowodów i odniesieniami prawnymi. Jest darmowy do pobrania, bez rejestracji.