Stabilire un programma contro le minacce interne ai sensi del NISPOM: cosa devono sapere gli appaltatori ITPSO, FSO e NISP

Recensioni dei lettori

Attualmente non ci sono recensioni dei lettori. La valutazione si basa su 4 voti.

Titolo originale:

Establish an Insider Threat Program under NISPOM: What the ITPSO, FSO and NISP Contractors Need to Know

Contenuto del libro:

Stabilire un programma per le minacce interne Nell'ambito del NISPOM si concentra sulla protezione delle informazioni classificate. Risponde inoltre alla domanda che molti si sono posti.

⬤ Se abbiamo il NISPOM, perché abbiamo bisogno di un programma sulle minacce interne?

⬤ Se il NISPOM è così completo, come dovrebbe essere un programma aggiuntivo sulle minacce interne?

La maggior parte delle organizzazioni attacca il problema con un obiettivo di tracciamento dei dipendenti o di segnalazione delle attività online.

Dopo aver posto le domande di cui sopra, consigliamo una soluzione diversa. Ovviamente le soluzioni di reporting dei dipendenti e di monitoraggio delle attività sono importanti e fanno parte della soluzione, ma non devono essere l'obiettivo finale.

Questo libro raccomanda un'applicazione diversa che può essere facilmente implementata per risolvere i problemi legati alle minacce interne e dimostrare la conformità.

Establishing an Insider Threat Program Under NISPOM è stato scritto principalmente per gli appaltatori della difesa autorizzati a soddisfare i requisiti del programma sulle minacce interne sotto la supervisione del governo degli Stati Uniti (Defense Counterintelligence and Security Agency (DCSA)).

Il nostro approccio e le nostre pratiche consigliate aiutano a ridurre le vulnerabilità senza impattare negativamente sulla forza lavoro. Imparerete a essere innovativi nel vostro approccio e a sfruttare le best practice del settore per un ITP più efficace. Queste soluzioni incorporano un approccio basato sui sistemi che soddisfa i seguenti criteri:

⬤ Documentare ciò che deve essere protetto.

⬤ Stabilire contromisure per limitare l'accesso.

⬤ Rispondere ai requisiti di segnalazione degli accessi non autorizzati.

⬤ Formare il personale.

Questo libro fornisce strumenti e modelli da utilizzare immediatamente per documentare i progressi e dimostrare il programma durante le revisioni.

Questo libro include:

⬤ Modelli, strumenti e prodotti del programma per le minacce interne.

⬤ Certificati di formazione di esempio.

⬤ Fogli di calcolo per la documentazione dei rischi.