मीट्रिक निर्णय लेने का समर्थन करने और संग्रह, विश्लेषण, और प्रासंगिक प्रदर्शन-संबंधी डेटा के दस्तावेजीकरण के दौरान प्रदर्शन और जवाबदेही को पुनर्प्राप्त करने के लिए डिज़ाइन किए गए उपकरण हैं। प्रदर्शन मापने का बिंदु विचार की गई गतिविधियों की स्थिति का निरीक्षण करना है और मनाए गए आयामों के आधार पर प्रतिक्रियात्मक कार्यों का उपयोग करके उन गतिविधियों में सुधार की सुविधा प्रदान करना है।
जबकि अधिक व्यापक और एकत्रित वस्तुओं के लिए कई शर्तों का उपयोग करने के लिए एक मामला बनाया जा सकता है, जैसे मीट्रिक और उपाय, यह दस्तावेज़ इन शर्तों को परस्पर विनिमय योग्य बनाता है।
कुछ अन्य IT प्रक्रिया की तरह, सुरक्षा एक जीवनचक्र मॉडल का पालन कर सकती है। प्रस्तुत मॉडल IDENTIFY-ASSESS-PROTECT-MONITOR के मौलिक चरणों का पालन करता है। यह जीवनचक्र किसी भी सुरक्षा मुद्दे के लिए एक अच्छी नींव प्रदान करता है। इस जीवनचक्र मॉडल का उपयोग हमें एक गाइड प्रदान करता है कि सुरक्षा लगातार बढ़ रही है। एक सुरक्षा कार्यक्रम एक स्थिर मूल्यांकन या एक पूर्ण उत्पाद नहीं है। बल्कि इसे स्थिर ध्यान और निरंतर वृद्धि की आवश्यकता है।
सुरक्षा नीति और मानक सुरक्षा योजना के किसी भी तत्व की नींव हैं। ये मूल्यांकन और सुरक्षा प्रक्रिया दोनों में विशेष रूप से महत्वपूर्ण हैं। मूल्यांकन प्रक्रिया मूल्यांकन करने के मूल के रूप में मानकों और नीति का उपयोग करेगी। संसाधनों की गणना सुरक्षा नीति के विरुद्ध की जाएगी। सुरक्षा प्रक्रिया के दौरान, संसाधनों को नीति और मानकों को पूरा करने के लिए स्थापित किया जाएगा। अब, आइए जीवनचक्र के प्रत्येक चरण को देखें और जांचें कि क्या शामिल है।
पहचानें - किसी भी सुरक्षा कार्यक्रम में पहला कदम यह समझना है कि वह क्या है जिसे वह संरक्षित करने की कोशिश कर रहा है। पहचान प्रक्रिया को उच्च स्तर पर शुरू करने और नीचे ड्रिल करने की आवश्यकता है।
मूल्यांकन करें - सुरक्षा जीवनचक्र की मूल्यांकन प्रक्रिया पहचान प्रक्रिया पर निर्माण करती है। क्योंकि संपत्तियों की पहचान की गई है, अगला कदम एक संपूर्ण सुरक्षा मूल्यांकन लागू करना है। मूल्यांकन प्रक्रिया कई पहलुओं को शामिल कर सकती है, प्रक्रियाओं और प्रक्रियाओं की समीक्षा से लेकर भेद्यता स्कैनिंग तक।
मूल्यांकन प्रक्रिया के लक्ष्य सभी स्तरों (सर्वर, राउटर, फायरवॉल, एप्लिकेशन आदि) पर संसाधनों का परीक्षण करना है न केवल कमजोरियों को खोजने के लिए, बल्कि प्रत्येक संसाधन के बारे में अधिक जानकारी एकत्र करने के लिए भी। पहचान प्रक्रिया में उत्पादित संसाधनों का उच्च-स्तरीय दृष्टिकोण अधिक विवरणों के साथ परिष्कृत किया जाता है।
सुरक्षित करें - क्योंकि नेटवर्क और सिस्टम को मैप किया गया है और कुछ कमजोरियों की पहचान की गई है, सिस्टम को कॉर्पोरेट सुरक्षा नीति और मानकों के अनुरूप लाना आवश्यक है। इस प्रक्रिया का ध्यान प्रत्येक सिस्टम और नेटवर्क घटक को कॉन्फ़िगर और अपग्रेड करना है, इसलिए इसकी सुरक्षा मजबूत होती है और कॉर्पोरेट नीति का पालन करती है।
निगरानी करें - सुरक्षा जीवनचक्र का अंतिम चरण उस सुरक्षा की निगरानी करना है जिसे बनाया गया है। क्योंकि सर्वर, फायरवॉल और राउटर की सुरक्षा मजबूत की गई है, यह सुनिश्चित करना आवश्यक है कि वे परिवर्तन बने रहें। इसके अलावा, उद्यम में पेश किए गए नए सिस्टम के अनुपालन की निगरानी करना आवश्यक है।
