· operatiivtuvastus · järeltuvastus · tõendtuvastus 54. Operatiivtuvastus hõlmab meetmeid, mis võimaldavad turvaintsidente kohe nende tekkimisel tuvastada ja neile kohe reageerida 55. Järeltuvastus toimub otseselt või kaudselt turvariketega seotud sündmuste registreerimise alusel Näited: · arvutite ja lukusüsteemide logifailid. logifailide automaatanalüüsi vahendid · mitmesugused diagnostika- ja testimisvahendid · läbivaatuse, verifitseerimise ja auditeerimise meetodid 56. Tõendtuvastus põhineb mitmesugustel andmekogumitele lisatavatel turvaelementidel, mis võimaldavad kontrollida terviklust ja/või konfidentsiaalsust Näited: · paarsusbitt, kontrollsumma, tsükkelkood, krüptograafiline sõnumilühend · digitaalallkiri ja ajatempel · steganograafiline vesimärk (lisatakse originaali loomisel)
käivitamisel genereeritavad logifailid, mida on hiljem võimalik analüüsida. Tihti kasutatakse testilogisid analüüsi eesmärgil ning pärast järelduste tegemist muutuvad testilogid mittevajalikuks või vähemasti mitte aktiivselt kasutatavaks. Testilogi on tegevuse Testimine väljund. Testilogi on sisendiks tegevustele: Testimine Testilogi koostamise eest vastutab: Testija Testikeskkond Testikeskkonna all mõeldakse vajalikku riist- ja tarkvara (arvutid, operatsioonisüsteemid, testimisvahendid), mis on vajalikud planeeritud testimise läbiviimiseks. Testikeskkond on tegevuse Testikeskkonna seadistamine väljund. Testikeskkond on sisendiks tegevustele: Testimine Testiplaani koostamise eest vastutab: Testiadministraator 6.4 Tegevused 6.4.1 Testimise planeerimine Testimise planeerimise tegevuse eesmärgiks on: Testimisele eraldatavate ressursside efektiivseima jaotuse leidmine Testimise eesmärkide, tegevuste ja meetodite paikapanemine