Microsoft operations framework
• Kas soovitud kontrollid töötavad effektiivselt
• Pannes tähelepanu muutustele ja konfiguratsioonile: Kas soovitud muutused
toimuvad. Kas toimub ebaõnnestunud muutusi või mida umber teha, et parandada
muutused.
Selle MR mõte on IT juhtkonda teavitada:
• Arusaamine kuida riskidest eesmärkide saavutamiseni kõik on adresseeritud
• Kontrolli koormuse hindamine nii, et neid saaks kohandada soovitud kasudeks.
• Käitumise hindamine näitamaks poliisi kommunikatsiooni ja kultuuri omandamist.
11
Microsoft Operations Framework
Järgmised asjakohased kontrollid peaksid olema paigas, et saavutada neid eesmärke:
• Rakendama nõutud organisatsoonilisi poliise, sealhulgas informatsiooni turvalisuse
poliis.