- 18.11.4 Verder ter voldoening aan WBPI die KVBA sal inagneming van algemeen aanvaarde inligtingveiligheid praktyke en prosedures wat aansoek kan doen om dit in die algemeen of vereis word in terme van spesifieke bedryf of professionele reëls en regulasies.
- 18.11.5 Die KVBA het van instrumente en prosesse wat gebruik word om te verseker dat die sensitiewe data nie verlore gaan nie, misbruik of verkry deur ongemagtigde gebruikers. Instrumente te moniteer en te beheer die eindpunt aktiwiteite, filter data strome op die netwerk, en moniteer data omdata te rus, in beweging en gebruik, met inbegrip van die volgende
- • Toegang tot Hersiening: Administratiewe toegangsregte is hersien op 'n deurlopende grondslag. • Toegang tot Hersiening: Administratiewe toegangsregte is hersien op 'n deurlopende grondslag.
- • Werknemer onderwys waarskynlik het die grootste impak op die beskerming van data en die • Werknemer onderwys waarskynlik het die grootste impak op die beskerming van data en die beveiliging van inligtingstelsels binne, IKT voorsien kwartaallikse dit sekuriteit wenke op te voed
- • skoonmaakveldtog & gebruikersrekening beëindiging: Maandelikse gebruikersrekening beëindiging • skoonmaakveldtog & gebruikersrekening beëindiging: Maandelikse gebruikersrekening beëindiging hersien
- • Tedreiging Beskerming Oplossing - IKT geïmplementeer het die dreigemente beskerming • Tedreiging Beskerming Oplossing - IKT geïmplementeer het die dreigemente beskerming kenmerke of modules, om die KVBA teen bedreigings sodanige Uitvissing geteiken.
- • Data Stoor : Data wat gestoor is op DeelPunt en gidse met beperkte toegang het. • Data Stoor : Data wat gestoor is op DeelPunt en gidse met beperkte toegang het.
- • moniter inkomende en uitgaande netwerk verkeer en besluit of te laat of blok spesifieke verkeer • moniter inkomende en uitgaande netwerk verkeer en besluit of te laat of blok spesifieke verkeer op grond van 'n omskrewe stel sekuriteit reëls;
- • toetsing: Aktiewe derde party toetsing geskied een keer per jaar om te bepaal wat die mate waarin • toetsing: Aktiewe derde party toetsing geskied een keer per jaar om te bepaal wat die mate waarin 'n kwaadwillige aanvaller kan die ongemagtigde toegang tot ons bates;
- • beskerming: Antivirus met aangepaste bedreiging beskerming; • beskerming: Antivirus met aangepaste bedreiging beskerming;
- • Maandelikse tegniese oorsig van infrastruktuur om te evalueer of stelsels is vatbaar • Maandelikse tegniese oorsig van infrastruktuur om te evalueer of stelsels is vatbaar vir enige bekende kwesbaarhede en beveel of remediëring verligtende;
- • beheermaatreëls: KVBA werknemers is vereis die herstel of verandering wagwoord ontvang op 'n • beheermaatreëls: KVBA werknemers is vereis die herstel of verandering wagwoord ontvang op 'n gereelde grondslag;
- • opdaterings: KVBA IKT verseker dat die sagteware en die verskillende stelsels word gelapte met die • opdaterings: KVBA IKT verseker dat die sagteware en die verskillende stelsels word gelapte met die nuutste sekuriteit en operasionele plakkers van die handelaars. Hierdie inligting bevat plakkers wat op die jongste bekende eksploiteer en kwesbaarhede.
- • Bitlocker: Voorsien 'n enkripsie om data in plaaslike masjiene In die geval van die skootrekenaar word • Bitlocker: Voorsien 'n enkripsie om data in plaaslike masjiene In die geval van die skootrekenaar word matjie gesteel is.
- • Databeskerming: Kliënt data (KVBMA en BC) beskerm word binne die databasis. • Databeskerming: Kliënt data (KVBMA en BC) beskerm word binne die databasis.
- • Antivirus Opdaterings: Aangebring om te verseker dat die stelsels is net so veilig as moontlik teen • Antivirus Opdaterings: Aangebring om te verseker dat die stelsels is net so veilig as moontlik teen die virus uitbrake.
- • Stoor: KVBA IKT verrig daaglikse ondersteunings van data. • Stoor: KVBA IKT verrig daaglikse ondersteunings van data.
- • Assessering: brandmure verslae geëvalueer word maandelikse, om vas te stel wat die potensiaal net • Assessering: brandmure verslae geëvalueer word maandelikse, om vas te stel wat die potensiaal net veiligheidsrisikos.
- • KVBA Infrastruktuur: KVBA IKT moniteer die infrastruktuur en gee aanleiding tot flitse wanneer • KVBA Infrastruktuur: KVBA IKT moniteer die infrastruktuur en gee aanleiding tot flitse wanneer abnormaal aktiwiteite is opgespoor. Tuitruk analise gegenereer word, netwerk verkeer gemonitor word , stelsel gerapporteer is en m onitor stelsels nagespoor word.
- • beleide en prosedures : Hierdie is in plek en dien definieer en te reguleer die aanvaarbare gebruik • beleide en prosedures : Hierdie is in plek en dien definieer en te reguleer die aanvaarbare gebruik van inligting deur werknemers nie onafhanklike kontrakteurs en ander personeel.
- • toegang te beheer: Toegangsbeheer is in plek en die KVBA op die spoor bly van wat die bediener • toegang te beheer: Toegangsbeheer is in plek en die KVBA op die spoor bly van wat die bediener verkry.
- • te deel: Die stuur van vertroulike of persoonlike inligting aanlyn kan kommerwekkend wees. IKT het • te deel: Die stuur van vertroulike of persoonlike inligting aanlyn kan kommerwekkend wees. IKT het OneDrive geïmplementeer, waardeur 'n gebruiker 'n wagwoord moet verkry om toegang tot 'n gedeelde skakel te verkry. Dit verhoed ongemagtigde toegang tot lêers as die ontvanger die skakel aanstuur of deel.
- • beskerming van sensitiewe inligting: Microsoft Office 365 oplossing vir enkripteer e-posse, beperking • beskerming van sensitiewe inligting: Microsoft Office 365 oplossing vir enkripteer e-posse, beperking van toegang tot beskermde e-posse deur nie die ontvanger van die e-pos aan die e-pos of vorentoe.