CW4

[caramel2312]

29. Серед п'яти бізнес-функцій SAMM-моделі можна виділити такі як управління (Governance) та верифікація (Verification). Покажіть можливі логічні зв'язки між завданнями, які пропонують три практики безпеки першої функції та три практики безпеки другої функцій.

[caramel2312]

1. Стратегія та показники (SM) - Оцінка архітектури (AA) Стратегія та показники забезпечує планування, управління та моніторинг виконання безпекових завдань, відстеження ефективності реалізації безпеки за допомогою показників і KPI(Key Performance Indicators або Ключові Показники Ефективності). Логічно поєднати це із Оцінкою архітектури, де, власне, перевіряється відповідність архітектури програм вимогам безпеки та здійснюється аналіз слабких місць. Спочатку формуються стратегічні цілі та KPI, а потім виконується аналіз архітектури для забезпечення відповідності цим цілям.

2. Політика та відповідність (PC) - Тестування на основі вимог (RT) Політика та відповідність створює вимоги на основі стандартів, що повинні бути реалізовані в програмному забезпеченні, та допомагає організації відповідати нормативним вимогам. Логічно поєднати її з Тестуванням на основі вимог, оскільки це тестування перевіряє коректність впровадження вимог безпеки, підтверджуючи, що відповідні заходи безпеки реалізовані згідно із зовнішніми та внутрішніми стандартами, визначеними в політиці відповідності.

3. Освіта та керівництво (EG) - Тестування безпеки (ST) Освіта та керівництво забезпечує навички та знання, необхідні розробникам для ефективного використання методів безпеки, що включає навчання та підвищення обізнаності щодо безпеки. Логічно поєднати це із Тестуванням безпеки, яке може включати як автоматизоване, так і ручне тестування для виявлення потенційних вразливостей. За рахунок навчання розробники та фахівці стають більш компетентними у тестуванні безпеки, що дозволяє швидше та ефективніше знаходити недоліки у програмному забезпеченні.

Таке поєднання дозволяє забезпечити логічний ланцюжок управління безпекою на різних етапах, від планування та встановлення стандартів до реалізації перевірок та тестувань на відповідність вимогам безпеки.

[oleksandrblazhko]

2