ที่ปรึกษาด้านการเปลี่ยนผ่าน N2SF และ Zero Trust
ออกแบบการเปลี่ยนผ่าน ตามชั้นความสำคัญของข้อมูล
จากการจัดชั้นข้อมูลสู่การปฏิบัติงานประจำ
สำหรับหน่วยงานรัฐและสาธารณะของเกาหลีที่นำกรอบความปลอดภัยเครือข่ายแห่งชาติ (N2SF) มาใช้ เราทบทวนข้อมูลและระบบ จัดทำเกณฑ์การจัดชั้น มาตรการป้องกัน และแผนดำเนินงาน
N2SF พิจารณาความต้องการปกป้องข้อมูลและสภาพแวดล้อมการประมวลผล ส่วน Zero Trust กำหนดการควบคุมผู้เข้าถึงและทรัพยากร เราเชื่อมโยงทั้งสองมุมมองเพื่อวางแผนให้เหมาะกับภารกิจและเงื่อนไขของหน่วยงาน
เชื่อมโยงความต้องการปกป้องข้อมูลกับการควบคุมการเข้าถึง
C ข้อมูลลับ
ทบทวนความสำคัญและข้อกำหนดการจัดการ
S ข้อมูลอ่อนไหว
กำหนดขอบเขตการใช้และมาตรการป้องกัน
O ข้อมูลเปิดเผย
ทบทวนขอบเขตการเปิดเผยและเงื่อนไขการใช้
ขอบเขตบริการหลัก
วิเคราะห์สภาพปัจจุบันและกำหนดขอบเขต
ทบทวนภารกิจ รายการข้อมูล ระบบและโครงสร้างเครือข่ายเทียบกับข้อกำหนดที่เกี่ยวข้อง เพื่อกำหนดขอบเขตและลำดับความสำคัญ
- ทบทวนภารกิจและทรัพย์สิน
- ระบุส่วนที่จะเปลี่ยนผ่านและส่วนที่คงการป้องกัน
- ประเมินงานและทรัพยากรที่จำเป็น
จัดชั้นข้อมูลตามภารกิจ
เชื่อมโยงข้อมูลกับหน้าที่งาน จัดทำเกณฑ์และหลักฐานการจัดชั้น C/S/O พร้อมขั้นตอนตรวจทาน อนุมัติ และจัดการการเปลี่ยนแปลง
- ระบุข้อมูลในแต่ละหน้าที่งาน
- บันทึกผลการจัดชั้นและเหตุผล
- กำหนดการตรวจทาน อนุมัติ และจัดชั้นใหม่
มาตรการควบคุมและเอกสารทบทวน
ประเมินสภาพแวดล้อมและภัยคุกคาม กำหนดมาตรการและงานที่ต้องดำเนินการ พร้อมสนับสนุนเอกสารทบทวนความปลอดภัย
- ทบทวนรูปแบบบริการและภัยคุกคาม
- เชื่อมโยงมาตรการกับแผนดำเนินงาน
- สนับสนุนการจัดทำเอกสารประกอบ
Zero Trust และแผนดำเนินงาน
ทบทวนการควบคุมการเข้าถึงและความพร้อมในการปฏิบัติงาน เพื่อกำหนดเป้าหมาย งานแต่ละระยะ และการจัดการข้อยกเว้นระหว่างเปลี่ยนผ่าน
- ทบทวนสถานะและเป้าหมายแต่ละองค์ประกอบ
- จัดลำดับงานในแต่ละระยะ
- กำหนดเกณฑ์จัดการข้อยกเว้นและการปฏิบัติงาน
สำหรับหน่วยงานที่ต้องเตรียมความพร้อมด้านต่อไปนี้
- แยกส่วนที่ต้องคงการแยกเครือข่ายออกจากส่วนที่พิจารณาเปลี่ยนผ่าน
- กำหนดเกณฑ์ใช้ Generative AI และขั้นตอนอนุมัติ
- เตรียมการจัดชั้นข้อมูลและเอกสารทบทวนความปลอดภัย
- จัดทำขอบเขต ลำดับความสำคัญ และเหตุผลประกอบงบประมาณการเปลี่ยนผ่าน
บันทึกเหตุผลในการตัดสินใจและจัดทำแผนที่ปฏิบัติได้
- ทะเบียนการจัดชั้นข้อมูล
- หลักฐานและบันทึกการตรวจทาน
- ตารางเชื่อมโยงมาตรการควบคุม
- แผนดำเนินงานเป็นระยะ
- เอกสารสนับสนุนการทบทวนความปลอดภัย
ตกลงขอบเขตงานและสิ่งส่งมอบตามข้อกำหนดและขอบเขตโครงการของหน่วยงาน
รายการเตรียมความพร้อมก่อนนำ N2SF มาใช้
สำรวจ 15 ประเด็นใน 5 ด้าน พร้อมเอกสารที่ควรเตรียมเพื่อวางแผนเปลี่ยนผ่านของหน่วยงาน
ขั้นตอนการให้บริการ
01
สำรวจและกำหนดขอบเขต
ทบทวนภารกิจ ระบบ และข้อกำหนด เพื่อกำหนดขอบเขตและลำดับความสำคัญ
02
จัดชั้นและออกแบบมาตรการ
ทบทวนข้อมูลและสภาพแวดล้อม จัดทำมาตรการ เหตุผลการจัดชั้น และเอกสารประกอบ
03
วางแผนดำเนินงาน
กำหนดงาน เกณฑ์จัดการช่วงเปลี่ยนผ่าน และแนวทางติดตามทบทวน
คำถามที่พบบ่อย
N2SF หมายถึงการเปิดเครือข่ายทั้งหมดหรือไม่
ต้องออกแบบมาตรการตามชั้นข้อมูล สภาพแวดล้อม และข้อกำหนด โดยทบทวนส่วนที่ต้องแยกหรือปิดกั้นควบคู่กับรูปแบบการใช้ที่อนุญาต
สามารถทบทวนเกณฑ์การใช้ AI ร่วมด้วยได้หรือไม่
ทบทวนขอบเขตข้อมูลที่ป้อนให้ AI ภายนอก มาตรการป้องกัน และขั้นตอนอนุมัติภายในตามชั้นข้อมูลและสภาพแวดล้อมที่ใช้
หลังจัดชั้นข้อมูลครั้งแรกต้องทำอะไรต่อ
ปรับปรุงหลักฐานเมื่อภารกิจ ข้อมูล หรือระบบเปลี่ยน พร้อมเกณฑ์จัดการการเข้าถึง ข้อยกเว้น และความคืบหน้าการดำเนินงาน
ขอบเขตงานและสิ่งส่งมอบกำหนดตามสภาพแวดล้อมของระบบเป้าหมายและข้อตกลงในการดำเนินงาน
เริ่มจากขอบเขตที่เหมาะกับหน่วยงานของคุณ
หารือขอบเขตบริการตามระบบเป้าหมายและความพร้อมในปัจจุบัน