กรอบความปลอดภัยหลักในความปลอดภัยข้อมูลมีอะไรบ้าง?

ในการพัฒนาซอฟต์แวร์ กรอบ (Framework) คือกลไกที่ถูกเก็บรักษาและกำหนดไว้ (Defined Preserved Mechanism) ที่โครงการซอฟต์แวร์อื่นสามารถจัดการและพัฒนาได้ นิยามนี้ดูมีความเป็นไปได้ เพราะมันบ่งชี้ว่ากรอบให้การวิเคราะห์และการก่อสร้างมากกว่าโมเดล (Model)

ในขณะที่โมเดลเป็นนามธรรม (Abstract) และจับต้องไม่ได้ (Intangible) กรอบเชื่อมโยงกับงานที่เข้าใจได้ (Comprehensible Work) นอกจากนี้ กรอบตั้งสมมติฐานและแนวทางปฏิบัติที่ออกแบบมาเพื่อนำไปใช้โดยตรง (Direct Implementation) ในความแตกต่าง โมเดลให้ทิศทางทั่วไปสำหรับการบรรลุเป้าหมายหรือผลลัพธ์ แต่ไม่ได้ลงลึกไปที่ขยะของแนวทางปฏิบัติและมาตรการ

กรอบคือโครงสร้างพื้นฐาน (Basic Construct) ที่อธิบายสมมติฐาน แนวคิด ค่านิยม และแนวทางปฏิบัติ และรวมคำแนะนำสำหรับการดำเนินการของตัวมันเอง แนวทางต่อไปนี้ได้รับการระบุเพื่อให้คำแนะนำทั่วไปไปสู่การบรรลุผลลัพธ์ โดยไม่ต้องลงลึกรายละเอียดในงานเฉพาะเจาะจงเดี่ยว แต่ละเทคนิคเหล่านี้ได้รับการกำหนดเป็นกรอบ

บทนำ ISO 27001

มาตรฐาน ISO 27001 เปิดให้ใช้งานในเดือนตุลาคม 2548 (2005) โดยพื้นฐานแล้วแทนที่มาตรฐานเก่า BS7799-2 มันเป็นข้อกังวลสำหรับ ISMS ระบบจัดการความปลอดภัยข้อมูล BS7799 เป็นมาตรฐานที่ยืนยาว มาเผยแพร่ครั้งแรกในทศวรรษ 1990s เป็นรหัสปฏิบัติ เมื่อพัฒนาไป ส่วนที่สองปรากฏขึ้นเพื่อครอบคลุมระบบบริหาร จะเป็นส่วนข้างเคียงที่เอกสารถูกกำหนด

วัตถุประสงค์คือการระบุข้อกำหนดสำหรับการจัดตั้ง การนำไปใช้ การดำเนินการ การตรวจสอบ การทบทวน การรักษา และการปรับปรุง ISMS ที่จัดทำเอกสารไว้ ภายในบริบทขององค์กรเกี่ยวกับความเสี่ยงทางธุรกิจโดยรวม

COBIT

กรอบ COBIT ให้อุปกรณ์สำหรับเจ้าของกระบวนการธุรกิจ ที่ควบคุมการปล่อยงานของบริการกระบวนการธุรกิจ COBIT เป็นกรอบที่เน้น IT (IT-centric Framework) ออกแบบมาเพื่อให้ผู้ใช้ ธุรกิจ และผู้ตรวจสอบ ได้รับแนวทางมาตรฐานสำหรับการออกแบบ การดำเนินการ และการทดสอบการควบคุม IT กรอบนี้ได้รับการสร้างและนำไปใช้โดยสำนักงานตรวจสอบใหญ่ (Big N Audit Houses) เป็นโซลูชันสำหรับปัญหาการตรวจสอบ IT การปฏิบัติตาม และการควบคุมส่วนใหญ่

SSE-CMM

SSE-CMM แสดงเป็นโมเดลอ้างอิงกระบวนการ (Process Reference Model) มัน tập trung vàoความจำเป็นสำหรับการดำเนินการความปลอดภัยในระบบหรือลำดับของระบบที่เชื่อมต่อกันซึ่งเป็นข้อมูล (The Information)

SSE-CMM เป็นกรอบสำหรับการดำเนินการวิศวกรรมความปลอดภัย (Security Engineering) ภายในองค์กร หากเป็นไปได้ร่วมกับ CMMs การผลิตอื่นๆ SSE-CMM สร้างขึ้นบนงานของเดมิง (Deming) เหมือนกับ CMMs อื่นๆ ที่ทำ มุ่งเน้นการอธิบายกระบวนการและการปรับปรุง (Process Definition and Improvement) เป็นค่านิยมหลัก

SSE-CMM เป็นโครงสร้างที่ซับซ้อน ทดสอบได้ดี (Well-tested) สำหรับการบูรณาการเข้าไปในองค์กรที่เน้นวิศวกรรม (Engineering-oriented Organization) หากองค์กรดำเนินการวิศวกรรม เช่น ผ่านการพัฒนาผลิตภัณฑ์ ดังนั้นการใช้ SSE-CMM โดยทั่วไปในการผสมผสานภายใน CMMs อื่นๆ จะมีค่า