Управление изменениями: практика и уровни зрелости
Управление изменениями: практика и уровни зрелости
Как изменения в системах согласуются с ИБ и не ломают защиту.
Что нужно на первом и втором уровне
| Уровень | Что должно быть |
|---|---|
| 1. Базовый | Существенные изменения в системах записываются. |
| 2. Гигиенический | Изменения согласуются по правилам; у каждого есть описание, план отката и проверка результата. |
Критерии описаны своими словами по мотивам методики Группы Сбер; это ориентир, а не оценка соответствия. Для небольшой команды многие пункты закрываются процессом и открытыми средствами, а не дорогими продуктами.
Материалы по теме
Меры защиты и организация ИБ (3)
Рабочий перечень классов изменений, которые в небольшой компании обязательно смотрит информационная безопасность до выполнения: что идёт без ожидания ИБ, что требует карточки, что нельзя…
Практика контроля изменений конфигурации Linux утилитой etckeeper: автоматическая инициализация репозитория git в /etc при установке пакета, коммит при каждом изменении через apt, просмотр diff…
Практика управления изменениями для небольшой ИТ-команды: типы изменений, карточка, обязательные вопросы ИБ, план отката с примером, срочные изменения, журнал и метрики.
DevSecOps (2)
Как службе информационной безопасности принимать релиз: когда смотреть каждый выпуск, какие блокеры останавливают продуктив, как оформить исключение. Чек-лист команды перед выкладкой — соседняя статья.
Практика проверки безопасности релиза перед выкладкой в продуктив: чек-лист из шести групп вопросов — секреты и конфигурация, права доступа, зависимые изменения, план отката, журналирование,…
Новости и разборы (2)
Как вести реестр изменений небольшой компании: минимальные поля, связь с планом отката и карточкой, ежемесячная сверка с фактом. Карточка описывает одно изменение, реестр —…
Как задать и проверить срок рассмотрения заявки на изменение: разные часы для стандартного, обычного и срочного, когда стартуют часы, что делать, если ИБ молчит.…
В плане
- Карточка изменения с проверкой ИБ и планом отката
Где это на карте зрелости
Направление 7 из 16. Остальные направления и самоаудит: карта зрелости.
