마닐라 카지노 개발 및 유지 보수 보안 정책

제 3439 장

발행 : 08/2009

개정/검토 : 01/2023, 5/2024

목차

.010목적

.020스코프

.030유효 날짜

.050정책

.060정의

.070역할과 책임

.090관련 법률, 규정 또는 정책

.100질문/면제

.010 목적

이 정책의 목적은 대학 정보 마닐라 카지노 자원의 보호를 향상시키기 위해 마닐라 카지노 보안 계획 및 관리에 대한 요구 사항을 정의하는 것입니다. 보안은 다음과 같은 정보 마닐라 카지노의 수명주기 (즉, 타당성, 계획, 개발, 구현, 유지 관리 및 퇴직)의 모든 단계에서 다음과 같이 고려해야합니다.

1. 모든 적절한 보안 요구 사항에 따른 상태 확인
2. 수명주기 동안 민감한 정보 보호
3. 보안 제어의 효율적인 구현 촉진
4. 마닐라 카지노이 수정 될 때 새로운 위험의 도입 방지
5. 마닐라 카지노을 은퇴 할 때 데이터를 적절히 제거하십시오

이 정책은 정보 마닐라 카지노의 수명주기의 개발 및 유지 보수 단계에서 마닐라 카지노 보안을 고려할 수 있도록 지침을 제공합니다.

.020 스코프

이 정책은 대학 정보 기술 리소스를 사용하여 대학 데이터를 생성, 액세스, 저장 또는 관리하여 비즈니스 기능을 수행하는 모든 대학 대학, 부서, 관리 단위 및 제휴 조직에 적용됩니다. 요구 사항은 손실, 오용 또는 그 정보에 대한 무단 액세스 또는 수정으로 인한 피해의 위험으로 인해 보안에 특별한주의가 필요한 엔터프라이즈 정보 마닐라 카지노 또는 마닐라 카지노에 적용됩니다.

.030 유효 날짜

이 정책은 2009 년 7 월 24 일에 시행되었습니다.

.050 정책

개발 및 유지 보수 단계를 포함하여 정보 마닐라 카지노 수명주기의 모든 단계에서 적절한 보안 제어를 고려해야합니다.

1. 마닐라 카지노 보안 계획 및 문서- 마닐라 카지노 보안 계획 및 문서는 개발중인 모든 엔터프라이즈 정보 마닐라 카지노 또는 기타 마닐라 카지노에 대한 손실, 오용 또는 이에 대한 정보에 대한 무단 액세스 또는 수정으로 인한 피해의 위험으로 인해 보안에 특별한주의를 기울여야하는 모든 엔터프라이즈 정보 마닐라 카지노 또는 기타 마닐라 카지노에 대해 준비해야합니다. 이러한 계획은 마닐라 카지노의 보안 요구 사항에 대한 개요를 제공하고 마닐라 카지노 수명주기의 모든 단계를 통해 해당 요구 사항을 충족시키기 위해 제어하거나 계획된 제어를 설명해야합니다. 마닐라 카지노이 보안에 영향을 미치는 방식으로 수정되면 마닐라 카지노 문서를 그에 따라 업데이트해야합니다.
2. 별도의 개발, 테스트 및 생산 환경- 별도의 환경에서 마닐라 카지노 개발, 테스트 및 생산을 수행해야합니다.
3. 테스트 데이터- 엔터프라이즈 정보 마닐라 카지노의 테스트는 실제 데이터의 특성을 모방하거나 기밀 데이터의 사본을 적절하게 소독한 제작 된 데이터로 수행해야합니다. 기밀성 및/또는 무결성에 대한 위협으로 인해 실시간 데이터에서 테스트를 수행해서는 안됩니다. 라이브 데이터 또는 기밀 데이터를 사용해야하는 테스트에는 적절한 보안 관리가 사용되어야합니다.
4. 취약성 관리- 마닐라 카지노의 보안 제어 평가 및 악용 될 수있는 약점을 식별하려는 취약성 평가는 모든 새로운 엔터프라이즈 정보 마닐라 카지노이나 생산으로 이동하기 전에 중대한 변화를 겪고있는 것으로 수행되어야합니다. 생산 엔터프라이즈 정보 마닐라 카지노과 식별 된 취약점과 관련된 위험을 해결하기 위해 취한 적절한 조치에 대해서도 주기적 취약성 평가를 수행해야합니다. 엔터프라이즈 정보 마닐라 카지노과 관련된 모든 마닐라 카지노 및 애플리케이션에 대해 공급 업체 및 기타 적절한 소스의 취약성 알림을 모니터링하고 평가해야합니다.
5. 공급 업체 인수- 해당 마닐라 카지노의 엔터프라이즈 정보 마닐라 카지노 또는 해당 마닐라 카지노의 구성 요소가 외부 공급 업체에서 획득되는 경우 제품이 본 정책의 보안 요구 사항과 마닐라 카지노의 특별한 보안 요구 사항을 충족하는 방법을 지정하는 서면 문서를 제공해야합니다. 공급 업체는 필요한 경우 K-State 또는 독립적 인 제 3 자의 마닐라 카지노 보안 컨트롤을 테스트 할 수 있어야합니다.

.060 정의

기밀 데이터

합법적 인 알아야 할 필요가있는 직장 그룹, 부서 또는 개인 그룹의 제한적이고 구체적인 사용을위한 매우 민감한 데이터. 확장 된 정의 및 예제는 K-State의 데이터 분류 및 보안 정책을 참조하십시오.

엔터프라이즈 정보 마닐라 카지노

University Community가 일반적으로 필요로하고 일반적으로 Central IT 장치에서 제공하는 서비스를 제공하는 정보 마닐라 카지노 및/또는 서버. 부서 정보 마닐라 카지노은 개별 대학, 부서, 행정 단위 또는 제휴 조직의 사명 및 초점과 관련된 서비스를 제공하며 일반적으로 해당 단위의 분산 IT 직원이 제공합니다..

라이브 데이터

생산 마닐라 카지노 (예 : 라이브)을 통해 사용자가 액세스 할 수있는 데이터.

대학 데이터

Kansas State University ( "University")와 관련된 모든 데이터 :

1. 대학 정보 기술 마닐라 카지노에 저장
2. K-State 교수진 직원 또는 학생에 의해 유지됨
3. 캠퍼스 또는 오프 캠퍼스의 제도적 프로세스 관련

이것은 모든 형식 또는 미디어에 적용됩니다 (즉, 전자 데이터에 국한되지 않습니다).

.070 역할 및 책임

1. 최고 정보 보안 책임자 (CISO)- 마닐라 카지노 보안 계획의 개발, 검토 및 승인을위한 지침 개발뿐만 아니라 공통 보안 제어의 식별, 구현 및 평가를 조정합니다. 엔터프라이즈 정보 마닐라 카지노에 대한 정기적 인 취약성 평가를 감독합니다. 정보 마닐라 카지노 보안 관리자와 필요에 따라 다른 평가의 구현을 조정합니다.
2. Enterprise IT 보안 분석가- 정보 마닐라 카지노에 적절한 운영 보안 제어의 적용을 보장합니다. 공통 보안 제어의 식별, 구현 및 평가에서 CISO와 조정합니다. 마닐라 카지노 보안 계획을 개발하고 업데이트하고 정보 마닐라 카지노 소유자와의 조정에 적극적으로 역할을 수행하고 마닐라 카지노 변경 및 해당 변경의 보안 영향을 평가합니다. 이 역할은 정보 마닐라 카지노의 개발, 유지 관리 및/또는 운영에 직접 관련된 사람에 의해 채워질 수 있습니다.

.090 관련 법률, 규정 또는 정책

1. 기존 K-State 마닐라 카지노 개발 및 유지 보수 정책
   • 보안 패치- 마닐라 카지노 및 응용 프로그램을 유지하기위한 K-State의 요구 사항K-State의 정보, 컴퓨팅 및 네트워크 리소스 정책에 대한 보안, 섹션 .050.J : 보안 패치.
2. 기타 관련 법률, 규정 또는 정책
   1. K-State의 데이터 분류 및 보안 정책
   2. K-State의 컴퓨팅 및 정보 기술 정책, 섹션 .050
   3. 캔자스 주, ITEC 정보 기술 정책 7230, 개정 1 : 일반 정보 기술 엔터프라이즈 보안 정책
   4. 캔자스 주, ITEC 정보 기술 보안 표준 정책 7230A (PDF)
   5. ISO/IEC 27002 : 2013 : 정보 기술 - 보안 기술 - 정보 보안 관리 코드, 게시국제 보안 표준 조직. "보안은 정보 마닐라 카지노의 필수 요소"를 보장하기 위해 개발 및 지원 프로세스에 대한 보안 요구 사항 (12 장, "정보 마닐라 카지노 수집, 개발 및 유지 관리"참조)을 포함하는 국제 보안 표준입니다.
   6. NIST 특별 간행물 800-18, 개정 1 : 연방 정보 마닐라 카지노을위한 보안 계획 개발 가이드.

.100 질문/면제

the정보 기술 및 최고 정보 책임자 (CIO) 부사장이 정책에 대한 책임이 있습니다. CIO 또는 피지명인은이 정책 또는 관련 절차에 대한 예외를 승인해야합니다. 질문은에 관한 것입니다.최고 정보 보안 책임자 (CISO).