२. सुरक्षाप्रतिवेदनं तकनीकीदृष्ट्या समीचीनं भवितुम् अर्हति तथापि नेतृत्वदलं किं कर्तव्यमिति अनिश्चितं त्यजति। प्रायः प्रमाणस्य निर्णयस्य च मध्ये अन्तरं दृश्यते यत् अस्य निष्कर्षस्य व्यापारस्य कृते किं अर्थः, तस्य कारणेन किं परिवर्तनीयम्?
२. महत्त्वपूर्णेन क्रियाकलापेन आरभत
२. ग्राहकानाम् आदेशानां समर्थनं कुर्वन्तं अनुप्रयोगं विचारयन्तु। तस्मिन् अनुप्रयोगे दुर्बलतायाः तान्त्रिकलक्षणं भवति, परन्तु तस्य महत्त्वं व्यापारः किं कृते तस्य उपयोगं करोति, सः यत् सूचनां सम्पादयति, व्यत्ययस्य समये उपलब्धाः विकल्पाः च इति विषये अपि निर्भरं भवति
२. अतः क्रियाकलापेन सह उपयोगी चर्चा आरभ्यते । अस्मिन् प्रणाल्याः उपरि कोऽपि ग्राहकप्रतिबद्धता, परिचालनप्रक्रिया वा विश्वसनीयः सम्बन्धः वा निर्भरः भवति? एतेन सः सन्दर्भः स्थापितः यस्मिन् तान्त्रिकतीव्रतामूल्याङ्कनस्य व्याख्या अवश्यं कर्तव्या ।
२. एकं निष्कर्षं तस्य परिणामात् पृथक् कुर्वन्तु
२. एकः निष्कर्षः अवलोकितायाः स्थितिः वर्णयति । एकः परिणामः वर्णयति यत् सा स्थितिः परिस्थितिविशेषे किं अनुमन्यते स्म । द्वयोः भ्रमः प्रतिवेदनं दुष्करं आव्हानं करोति, निर्णयं च दुष्करं स्वामित्वं प्राप्नोति।
२. तर्कशृङ्खलां पृच्छतु। प्रतिद्वन्द्वस्य किं प्रवेशस्य आवश्यकता स्यात् ? काः अतिरिक्ताः कल्पनाः आवश्यकाः सन्ति ? किं प्रमाणं संगृहीतम्, परिदृश्यस्य कः भागः अपरीक्षितः एव तिष्ठति? दृढं मूल्याङ्कनं तां सीमां दृश्यमानं करोति।
२. अग्रिमनिर्णयं स्पष्टं कुरुत
२. नेतृत्वचर्चा तदा अधिका उत्पादका भवति यदा प्रत्येकं भौतिकविषयः निर्णयेन सह संलग्नः भवति । सः निर्णयः सुधारस्य निधिं कर्तुं, प्रक्रियां परिवर्तयितुं, सीमाबद्धं प्रकाशनं स्वीकुर्वितुं वा महत्त्वपूर्णस्य अनिश्चिततायाः अन्वेषणं कर्तुं वा भवितुम् अर्हति ।
२. अनुशंसायाम् आश्रिताः, एकः स्वामिः च समाविष्टाः भवेयुः। एकः तकनीकीदलः सुधारं कार्यान्वितुं शक्नोति यदा व्यावसायिकः स्वामिना निर्णयः भवति यत् व्यत्ययः स्वीकार्यः अस्ति वा इति। उभयदायित्वं दृश्यमानं भवितुम् आवश्यकम्।
२. सुधारः कीदृशः भविष्यति इति परिभाषयन्तु
२. ट्रैकर इत्यस्मिन् क्रियायाः निरोधः प्रशासनिकः घटना अस्ति । आश्वासनस्य प्रमाणस्य आवश्यकता वर्तते यत् प्रासंगिकं प्रकाशनं परिवर्तितम् अस्ति। मुद्देः आधारेण, तस्य अर्थः पुनः परीक्षणं, समीक्षितं अनुमतिसमूहं, अभ्यासितं पुनर्प्राप्तिपदं वा अलर्टस्य निबन्धनं कथं भवति इति अवलोकितं परिवर्तनं वा भवितुम् अर्हति ।
२. कार्यस्य आरम्भात् पूर्वं किं परीक्षितं भविष्यति इति निर्णयं कुर्वन्तु। अन्यथा कश्चन संस्था महत्त्वपूर्णं परिश्रमं निवेशयितुं शक्नोति तथापि तस्याः स्थितिः कथं सुधरति इति व्याख्यातुं असमर्था भवति ।
२. अग्रिमसमीक्षायाः व्यावहारिकः कार्यसूची
२. प्रत्येकस्य प्राथमिकताविषयस्य कृते पञ्च प्रश्नाः मेजस्य उपरि स्थापयन्तु : का क्रियाकलापः जोखिमे अस्ति; किं प्रमाणं चिन्तायाः समर्थनं करोति; किं निर्णयः आवश्यकः; यस्य कर्म स्वामिनी; तथा किं किं सुधारं प्रदर्शयिष्यति।
२. एषः एव सम्बन्धः आक्रामकमूल्यांकनस्य रणनीतिकपरामर्शस्य च मध्ये स्थापयितुं मन्त्रिमण्डलस्य लक्ष्यम् अस्ति । तकनीकीगहनता अत्यावश्यकी एव वर्तते। तस्य मूल्यं तदा वर्धते यदा व्यापारस्य उत्तरदायी जनाः तस्य उपयोगं कर्तुं शक्नुवन्ति।
२. एकः उपयोगी प्रतिवेदनः बोर्डस्य स्वामित्वस्य निर्णयं ददाति तथा च तकनीकीदलस्य सत्यापनार्थं कार्यं ददाति।
२. अग्रे पठनम्
NIST Cybersecurity Framework२.
मन्त्रिमण्डलस्य एकः दृष्टिकोणः
The Cybersecurity Cabinet