תוכן עניינים:
הגדרה - מה המשמעות של אישור אישור מוסמך (CAP)?
אישור אישור מוסמך (CAP) הוא אישור ניטראלי ליצרן הבודק, מאמת ומאשר את כישוריו, הניסיון והמתודולוגיות של האדם ביישום ושמירה על הרשאה במערכות מידע.
זה מפותח, מתוחזק ומנוטרף על ידי הקונסורציום הבינלאומי לאישור אבטחת מערכות מידע (ISC) 2. זה מיועד לאנשים המפקחים ומנהלים תהליכי הרשאה במערכות מידע.
Techopedia מסביר אישור אישור מוסמך (CAP)
CAP מאשר ותוקף אדם ליצירת תהליכים רשמיים ותיעוד ליישום בקרת הגישה והביטחון של המערכת. זה מבטיח שרק אנשי מורשה או אנשים מורשים ניגשים למערכת מסוימת.
נקודות המפתח של הערכת CAP כוללות:
- מסגרת ניהול סיכונים
- סיווג מערכות מידע
- בחירת בקרות אבטחה
- יישום בקרת אבטחה
- הערכת בקרת אבטחה
- הרשאת מערכת מידע
- פיקוח על בקרות אבטחה
