Администрирование безопасности SCAD
Предоставление услуг по оперативному управлению безопасностью и административных услуг. Обычно включает авторизацию и мониторинг доступа к ИТ-объектам или инфраструктуре, расследование несанкционированного доступа и соблюдение соответствующего законодательства.
Уровни ответственности за этот навык
| 1 | 2 | 3 | 4 | 5 | 6 |
Администрирование безопасности: Уровень 1
Выполняет простые задачи администрирования безопасности. Ведет соответствующие записи и документацию.
Администрирование безопасности: Уровень 2
Получает и отвечает на стандартные запросы о поддержке безопасности. Ведет записи и сообщает соответствующим лицам о предпринятых действиях. Помогает в расследовании и решении проблем, связанных с контролем доступа и системами безопасности.
Администрирование безопасности: Уровень 3
Расследует незначительные нарушения безопасности в соответствии с установленными процедурами. Помогает пользователям определить свои права доступа и привилегии. Выполняет нестандартные задачи администрирования безопасности и решает проблемы администрирования безопасности.
Администрирование безопасности: Уровень 4
Поддерживает процессы администрирования безопасности и проверяет, что все запросы на поддержку обрабатываются в соответствии с согласованными процедурами. Предоставляет руководство по определению прав доступа и привилегий. Расследует нарушения безопасности в соответствии с установленными процедурами и рекомендует необходимые действия, а также поддерживает/отслеживает их выполнение.
Администрирование безопасности: Уровень 5
Проводит мониторинг использования и соблюдения процедур администрирования безопасности и проверяет информационные системы на предмет фактических или потенциальных нарушений безопасности. Обеспечивает быстрое и тщательное расследование всех выявленных нарушений безопасности и внедрение любых системных изменений, необходимых для поддержания безопасности. Обеспечивает точность и полноту записей о безопасности, а также обработку запросов о поддержке в соответствии с установленными стандартами и процедурами. Участвует в создании и поддержании политики, стандартов, процедур и документации по безопасности.
Администрирование безопасности: Уровень 6
Разрабатывает политики, стандарты, процессы, руководства для обеспечения физической и информационной безопасности автоматизированных систем. Гарантирует, что политика и стандарты для администрирования безопасности соответствуют своему назначению, актуальны и правильно применяются. Рассматривает новые бизнес предложения и дает советы специалистам по вопросам безопасности и возможным последствиям.
Администрирование безопасности: Уровень 7
Этот навык, как правило, не соблюдается и не практикуется на этом уровне ответственности и подотчетности.