Аюулгүй байдлын баг сэжигтэй үйлдлийг шалгаж байх хооронд чухал үйлчилгээ боломжгүй болно гэж төсөөлөөд үз дээ. Шалтгаан нь хараахан тодорхой болоогүй байна. Үйл ажиллагаа нь тасралтгүй байхыг, аюулгүй байдал нь хязгаарлагдмал байдлыг, манлайлал нь тайлбарыг шаарддаг. Хэцүү хэсэг нь аль хэдийн эхэлж байна: тодорхой болохоос өмнө юу хийхээ шийдэх.
Шийдвэр гаргах эрхээ давт
Чухал системийг тусгаарлахыг хэн зөвшөөрөх вэ? Үйл ажиллагааны үр дагаврыг хэн хүлээн зөвшөөрөх вэ? Хэрэв тэр хүн байхгүй бол хэн хариуцах вэ? Эдгээр асуултууд нь өрсөлдөөний хүлээлтийг шийдвэрлэх цаг гарвал бэлтгэлд хамаарна.
Дасгал нь эдгээр шийдвэрийг эзэмшдэг хүмүүсийг нэгтгэх ёстой. Цэвэр техникийн симуляци нь үнэ цэнэтэй байж болох ч манлайлагч баг бизнесийн үйл ажиллагааг тасалдуулахыг хэрхэн зөвшөөрөхийг өөрөө тогтоодоггүй.
Мэдээллийн урсгалыг шалгах
Эрт мэдээлэл нь ихэвчлэн бүрэн бус байдаг бөгөөд дахин хянан үзэх шаардлагатай байдаг. Сайн товч танилцуулга нь ажиглагдсан баримтууд, ажлын таамаглал, судалж буй асуултуудыг ялгаж өгдөг. Энэ нь удирдагчдад түр зуурын тайлбарыг батлагдсан дүгнэлт гэж үзэхгүйгээр ажиллахад тусалдаг.
Дасгалын үеэр оролцогчдоос үнэхээр ашиглах товч танилцуулгыг гаргахыг хүс. Юу дутагдаж байгааг анзаараарай: бизнесийн нөлөөлөл, итгэл үнэмшил, шийдвэр гаргах хугацаа, сонголт эсвэл дараагийн шинэчлэлтийг хариуцах хүний нэр.
Энгийн хамаарлыг оруул
Хамгийн гайхалтай сценари нь үргэлж хамгийн ашигтай хувилбар байдаггүй. Боломжгүй холбоо барих жагсаалт, сэргээх системд хандах эсвэл ханган нийлүүлэгчээс хамааралтай байх нь ердийн хэрэгсэл байхгүй үед шийдвэрлэх үүрэг гүйцэтгэдэг.
Эдгээр нарийн ширийн зүйлийг анхаарч үзээрэй. Зөв хүмүүс бие биедээ хүрч чадах уу? Тэд өөрт хэрэгтэй мэдээллээ авч чадах уу? Гадны үүрэг хариуцлагыг ойлгож байна уу? Дасгал хийх боломжтой өөрчлөлтийг тодорхойлсон үед үнэ цэнээ олж авдаг.
Үүнийг үзүүлбэр болгон хувиргахгүйгээр ажиглаарай
Оролцогчид тодорхойгүй байдлыг тайлбарлаж, тусламж хүсэх, таамаглалыг эсэргүүцэх чадвартай байх ёстой. Төлөвлөгөө нь хэрэгжиж байгааг батлах зорилготой дасгал нь хаана нь болохгүй байгааг олж мэдэхэд хэцүү болгодог.
Шийдвэр, тухайн үед байсан мэдээлэл, хариуцлага тодорхойгүй болсон цэгүүдийг тэмдэглэ. Үүний зорилго нь хариу арга хэмжээ авах тогтолцоо, тэр дундаа хүмүүсийн хамтран ажиллах арга барилыг сайжруулах явдал юм.
Дасгал хийсний дараа гогцоог хаа
Эцсийн хэлэлцүүлэг нь богино хугацаанд эзэмшсэн сайжруулалтыг гаргах ёстой. Харилцагчийн жагсаалтыг шинэчлэх, зөвшөөрлийг тодруулах, өргөлтийн босгыг өөрчлөх эсвэл хүлээлгэн өгөх дадлага хийх нь өөр урт баримт бичиг гаргахаас илүү ашигтай байж болох юм.
Өөрчлөлтүүдийг хэрхэн шалгахыг зөвшөөрнө үү. Дараагийн дасгал нь өөр өөр хязгаарлалтын дор нэг шийдвэрийг дахин хянаж, уулзалтыг давтахаас илүүтэйгээр тухайн байгууллага бэлэн байдлаа сайжруулсан эсэхийг харуулах боломжтой.
Бэлтгэл нь баримтууд хэзээ ирэхийг шийдэх нийтлэг аргыг бий болгодог.
Засгийн газрын байр суурь
The Cybersecurity Cabinet