SPM401 - Phần 6: Các mô hình quản trị an toàn

Khối thứ sáu xét các mô hình và chuẩn dùng làm khuôn cho hệ thống quản trị an toàn. Nội dung gồm họ chuẩn ISO, khung NIST, COBIT và COSO, cùng cách chọn và điều chỉnh một mô hình cho hợp với tổ chức cụ thể. Khối xét việc chứng nhận và công nhận: đạt chứng nhận là quá trình dài và khó, nhưng chứng nhận có thời hạn chứ không có giá trị vĩnh viễn, nên tổ chức phải duy trì và tái chứng nhận. Công nhận được hiểu là việc đánh giá toàn bộ các biện pháp bảo vệ kỹ thuật và phi kỹ thuật của một hệ thống theo một bộ yêu cầu cho trước. Khối cũng đặt vấn đề đo lường hiệu năng an toàn theo quy trình của NIST, trong đó bước đầu tiên là chuẩn bị cho việc thu thập dữ liệu, và giới thiệu bảng theo dõi dùng để trình bày gọn các chỉ số tổng hợp.