MEHARI
மெஹாரி (மெதோட் ஃபார் ஹார்மனைஸ் அனாலிசிஸ் ஆஃப் ரைஸ்க்) என்பது தகவல் பாதுகாப்பு நிபுணர்களைப் பயன்படுத்துவதற்கான ஒரு இலவச, திறந்த மூல தகவல் இடர் பகுப்பாய்வு மதிப்பீடு மற்றும் இடர் மேலாண்மை முறையாகும். தகவல், தகவல் அமைப்புகள் மற்றும் தகவல் செயல்முறைகள் (தகவல் தொழில்நுட்பம் மட்டுமல்ல) தொடர்பான நிறுவனத்தின் அபாயங்களை மதிப்பீடு செய்து நிர்வகிக்க வணிக மேலாளர்கள், தகவல் பாதுகாப்பு/இடர் மேலாண்மை வல்லுநர்கள் மற்றும் பிற பங்குதாரர்களுக்கு மெஹாரி உதவுகிறது. இது ஐ. எஸ். ஓ/ஐ. இ. சி 27005 இன் படி தகவல் பாதுகாப்பு இடர் நிர்வாகத்துடன் சீரமைக்கவும் ஆதரிக்கவும் வடிவமைக்கப்பட்டுள்ளது, குறிப்பாக ஐ. எஸ். ஓ/ஐ. இ. சி 27001 இணக்கமான தகவல் பாதுகாப்பு மேலாண்மை அமைப்பு (ஐ. எஸ். எம். எஸ்) அல்லது இதேபோன்ற பரந்த பாதுகாப்பு மேலாண்மை அல்லது நிர்வாக கட்டமைப்பின் பின்னணியில். ஐஎஸ்ஓ/ஐஇசி 27001, ஐஎஸ்ஓ/ஐஇசி 27002, ஐஎஸ்ஓ/ஐஇசி 27005 மற்றும் என்ஐஎஸ்டியின் எஸ்பி 800-30 போன்ற தரங்களை ஆதரிப்பதற்காக 1990 களின் நடுப்பகுதியில் இருந்து மெஹாரி படிப்படியாக உருவாகியுள்ளது. மெஹாரி நிபுணரின் (2010) தற்போதைய பதிப்பில் ஐஎஸ்ஓ 27001/27002:2013 திருத்த ஐ. எஸ். எம். எஸ்-க்கான இணைப்புகள் மற்றும் ஆதரவு அடங்கும். மெஹாரி நிபுணர் (2010) பின்வரும் தகவல் பாதுகாப்பு இடர் பகுப்பாய்வு மற்றும் மேலாண்மை நடவடிக்கைகளை ஆதரிக்கும் நெகிழ்வான கருவிகளின் தொகுப்புடன் ஒரு சக்திவாய்ந்த மற்றும் விரிவாக்கக்கூடிய அறிவுத் தளத்தை ஒருங்கிணைக்கிறார்ஃ அச்சுறுத்தல் பகுப்பாய்வுஃ உயர்மட்ட வணிக மேலாளர்கள் நிறுவனத்தின் செயல்பாடுகளை விவரிக்கிறார்கள், அந்த செயல்பாடுகளை மோசமாக பாதிக்கக்கூடிய சாத்தியமான சிக்கல்கள் அல்லது கவலைகளை பட்டியலிடுகிறார்கள், மேலும் வணிக தாக்கங்களுக்கு மதிப்புகளை ஒதுக்குகிறார்கள். தொடர்புடைய நிறுவன, மனித மற்றும் தொழில்நுட்ப சொத்துக்களை அடையாளம் கண்டு வரைபடமாக்குவதற்காக வணிக செயல்முறைகள் மேலும் பகுப்பாய்வு செய்யப்படுகின்றன. சொத்துக்கள் மூன்று உன்னதமான பாதுகாப்பு அளவுகோல்களின்படி வகைப்படுத்தப்படுகின்றன (ரகசியத்தன்மை, ஒருமைப்பாடு, கிடைக்கும் தன்மை) மேலும் பொருந்தக்கூடிய சட்டங்கள் மற்றும் ஒழுங்குமுறைகளுக்கு இணங்க வேண்டிய அவசியம் (எ. கா. தனிப்பட்ட தகவல் அல்லது சூழலைப் பாதுகாக்க). பிரதிநிதித்துவ அச்சுறுத்தல் நிகழ்வு வகைகளின் உள்ளார்ந்த நிகழ்தகவு/நிகழ்தகவு கருதப்படுகிறது. அபாயங்களின் உள்ளார்ந்த தீவிரத்தை பகுப்பாய்வு செய்வதற்கும் மதிப்பிடுவதற்கும் இந்த கூறுகள் தானாகவே இணைக்கப்படுகின்றன (அறிவுத் தளத்தில் உள்ள 800 'காட்சிகளின்' அடிப்படையில்), திட்டமிடப்பட்ட வணிக விளைவுகளுக்கு ஏற்ப மிகவும் முக்கியமான மற்றும் தீவிரமானவற்றை எடுத்துக்காட்டுகின்றன. நோயறிதல் கேள்வித்தாள்கள் பயனர்கள் ஆபத்துக்களைக் குறைப்பதற்கான தற்போதைய தகவல் பாதுகாப்பு நடவடிக்கைகள்/கட்டுப்பாடுகளின் திறனை மதிப்பீடு செய்ய உதவுகின்றன. பாதுகாப்பு நடவடிக்கைகள் (நிறுவன மற்றும் தொழில்நுட்ப) தொடர்புடைய மேலாளர்கள் மற்றும் நிபுணர்களுடன் கலந்துரையாடுவதற்காக சேவைகளாக தொகுக்கப்பட்டுள்ளன. ஒவ்வொரு ஆபத்து சூழ்நிலையின் தற்போதைய தீவிர நிலை காட்டப்படுகிறது, தற்போதுள்ள பாதுகாப்பு நடவடிக்கைகளின் செயல்திறனைக் கணக்கில் எடுத்துக்கொள்வது, தற்போதைய தகவல் பாதுகாப்பு ஆபத்து நிலப்பரப்பின் அறிகுறியைக் கொடுப்பது மற்றும் நிவாரணப் பணியின் முன்னுரிமையை பரிந்துரைக்கிறது. கூடுதல் பாதுகாப்பு நடவடிக்கைகளின் எதிர்பார்க்கப்படும் செயல்திறன் மற்றும் அவற்றை செயல்படுத்துவதற்கான கால அளவுகளின் அடிப்படையில், அபாயங்களை நிர்வகிக்க செயல் திட்டங்கள் மற்றும் பாதுகாப்புத் திட்டங்கள் தேர்ந்தெடுக்கப்படலாம். முந்தைய பகுப்பாய்வு நிர்வாகத்திற்கு வணிக நன்மைகளைப் பாராட்ட உதவுகிறது, எனவே தகவல் பாதுகாப்பில் பொருத்தமான முதலீட்டை நியாயப்படுத்துகிறதுஃ முழு செயல்முறையும் வணிகத்தால் இயக்கப்படுகிறது. மெஹாரி எக்ஸ்பர்ட் (2010) இன் விரிவான அறிவுத் தளம், எக்செல் பயன்படுத்தி கட்டப்பட்டது, ஆங்கிலம் மற்றும் பிரெஞ்சு ஆகிய இரு மொழிகளிலும் ஒரு ஊடாடும் கருவியாக கிடைக்கிறது, அல்லது இன்னும் துல்லியமாக தனித்தனியாகப் பயன்படுத்தக்கூடிய கருவிகளின் தொகுப்பாகும், ஆனால் அவை ஒரு ஒத்திசைவான தொகுப்பாக வடிவமைக்கப்பட்டுள்ளன. செயல்முறை தொடரும்போது, பெறப்பட்ட தகவல்களுடன் அறிவுத் தளம் தானாகவே விரிவடைகிறது, இது அடுத்தடுத்த படிகளுக்கு உள்ளீடுகளை வழங்குகிறது. அபாயங்கள் மற்றும் கட்டுப்பாடுகள் பற்றிய நிலையான பகுப்பாய்வு பெரிய, மாறுபட்ட நிறுவனங்களுக்கு இயக்க அலகுகளை சமமான அடிப்படையில் ஒப்பிடவும் வேறுபடுத்தவும் உதவுகிறது. அதே கொள்கைகளின் அடிப்படையில் கூடுதல் பயன்பாடுகள் மற்றும் கருவிகள் கிரியேட்டிவ் காமன்ஸ் உரிமத்தின் கீழ் உருவாக்கப்படலாம். மேலும் காண்க தாக்குதல் (கம்ப்யூட்டிங்) கணினி பாதுகாப்பு தகவல் பாதுகாப்பு தகவல் பாதுகாப்பு மேலாண்மை அமைப்பு ஐடி இடர் முறை அச்சுறுத்தல் (கணினி) பாதிப்புத்தன்மை (கம்ப்யூட்டிங்) குறிப்புகள் முகப்பு பக்கம் மெஹாரி கருவி பதிவிறக்க வழிகாட்டிகளுக்கான வெளிப்புற இணைப்புகள் மெஹாரி இடர் பகுப்பாய்வு முறைகள் குறித்த ENISA தகவல்