Danh tính & truy cập
RBAC / ABACMFAĐặc quyền tối thiểuTruy cập đặc quyền
Bảo đảm sản phẩm
Kiểm soát an toàn thông tin
Các kiểm soát đề xuất phải có chủ sở hữu, phạm vi và bằng chứng trước khi gắn nhãn đã triển khai.
Năm miền kiểm soát
Kênh & mạng
mTLSPhân vùng mạngTường lửaĐịnh danh thiết bị đầu cuối
Dữ liệu & khóa
Mã hóa khi truyền / khi lưu trữVòng đời khóaTách miềnTruy cập mẫu sinh trắc học
Vận hành
Giám sát / SIEMỨng phó sự cốSao lưu / DRKiểm soát thay đổi
Vòng đời phần mềm
Rà soát mã nguồnSAST / DASTQuét thư viện phụ thuộcKiểm thử xâm nhập / khắc phục
Khi nào được công bố đã triển khai?
- 01Xác định phạm vi
- 02Kiểm tra cấu hình
- 03Thử nghiệm
- 04Rà soát độc lập
- 05Công bố có giới hạn