Lūdziet rakstiski norādīt, kas tiek uzraudzīts, kad speciālisti pārbauda brīdinājumus un kurš drīkst rīkoties.
1. Kuras sistēmas patiešām ir iekļautas?
Lūdziet konkrētu ierīču, kontu, mākoņpakalpojumu un citu ietverto sistēmu sarakstu. Noskaidrojiet arī izņēmumus un sistēmas, no kurām nevar saņemt izmantojamus drošības ierakstus. Ar vispārīgu solījumu par visa uzņēmuma uzraudzību nepietiek, lai izvērtētu apjomu.
Pārbaudes jautājums ir vienkāršs: vai jūsu IT komanda var nosaukt ietvertās sistēmas un izskaidrot, kā informācija no tām nonāk pie uzraudzības veicēja? CIS 8. kontrole aplūko ierakstu vākšanu, pārskatīšanu un glabāšanu kā pārvaldāmu procesu.
2. Kurš pārbauda brīdinājumu?
Noskaidrojiet, kuras pārbaudes ir automatizētas un kurās iesaistās speciālists. Jautājiet, kā viņš izvērtē notikuma apstākļus un uz kādas informācijas pamata lemj par turpmāko rīcību.
Izmantojiet konkrētu piemēru: darbinieks pieslēdzas no neierastas ierīces. Lūdziet izskaidrot, ko speciālists pārbaudītu pirms sazināšanās ar jūsu komandu.
3. Kad speciālists pārbaudīs mūsu brīdinājumus?
Datu saņemšana visu diennakti vēl nenozīmē, ka speciālisti tos nepārtraukti pārbauda. Noskaidrojiet speciālistu pieejamību, steidzamu jautājumu nodošanas kārtību un to, kas notiek ārpus saskaņotā laika.
Ja vajadzīga speciālistu uzraudzība visu diennakti, norādiet to kā nepārprotamu prasību piedāvājumā. Pārbaudiet arī solītos reaģēšanas termiņus un to piemērošanas nosacījumus.
5. Kādu rezultātu saņemsim?
Lūdziet parādīt, kā tiek aprakstīts konstatētais un kā izskatās regulārais pārskats. Tajā jābūt skaidrai problēmai, pierādījumiem, ieteicamajai darbībai un atbildīgajam.
Vienojieties, kā uzskaita neatrisinātos jautājumus. Pārskatā jābūt saprotamam, kas ir nolemts un kas vēl jāpaveic.
6. Kā pārvaldīs piekļuvi un informāciju?
Noskaidrojiet vajadzīgās piekļuves tiesības, vācamās informācijas apjomu, apstrādes vietu un glabāšanas ilgumu. Vienojieties, kas notiks ar piekļuvi un saglabāto informāciju pēc sadarbības beigām.
Šos nosacījumus iekļaujiet vienošanās dokumentos. Pirms piekļuves piešķiršanas tie jāizvērtē personām, kuras atbild par IT un datu aizsardzību.
7. Kas ir iekļauts cenā?
Atsevišķi noskaidrojiet pakalpojuma maksu, programmatūras licences, sākotnējo pieslēgšanu, uzlabojumu ieviešanu un papildu atbalstu. Jautājiet, kādas izmaiņas IT vidē mainītu cenu.
Salīdziniet piedāvājumus pēc vienādām prasībām. Zemāka cena par mazāku sistēmu skaitu vai īsāku atbalsta laiku nozīmē citu darba apjomu. Pirms lēmuma fiksējiet šīs atšķirības.
| Ko lūgt pakalpojumu sniedzējam | Ko tas palīdz noskaidrot |
|---|---|
| Uzraudzības apjoma sarakstu | Ietvertās sistēmas, izņēmumus un informācijas avotus |
| Situācijas izskaidrojumu | Izmeklēšanu, saziņu un rīcības pilnvaras |
| Izmaksu sadalījumu | Regulāro maksu, programmatūru un papildu darbus |