Öryggishönnuður ívafskerfa

Notar hugbúnaðarverkfæri (CASE) til að styðja við þróunarlífsferil, hönnun og innleiðingu hugbúnaðar og notkunar á hugbúnaði í háum gæðaflokki sem hægt er að viðhalda með auðveldum hætti.

Býr til fyrstu útgáfu hugbúnaðarforrits til að líkja eftir tilteknum þáttum lokaútgáfu þess.

Býr til hugbúnaðarforrit sem stýrir upplýsingatæknibúnaði og tengingum þess við önnur forrit.

Framkvæma próf til að tryggja að hugbúnaðarvara starfi gallalaust og í samræmi við tilgreindar þarfir viðskiptavinarins og greina hugbúnaðarvillur og -starfstruflanir með sérhæfðum hugbúnaðarverkfærum og prófunartækni.

Leiðbeinir beitingu og uppfyllingu viðeigandi staðla innan iðnaðarins, bestu starfsvenjur og lagaskilyrði um upplýsingaöryggi.

Nota kóðasafn og hugbúnaðarpakka sem fanga reglulega notaðar starfsvenjur til að hjálpa forriturum að einfalda störf sín.

Greinir og metur þætti sem gætu stofnað í hættu framkvæmd verkefnis eða ógnað starfsemi fyrirtækisins/stofnunarinnar. Innleiðir verklagsreglur til að koma í veg fyrir eða draga úr áhrifum þeirra.

Nota aðferðir og tækni til að greina hugsanlega öryggisógn, brot á öryggisreglum og áhættuþætti með notkun upplýsingatæknibúnaðar sem notaður er til að kanna upplýsingatæknikerfi, greina hættur, veikleika og ógnir og til að meta viðbragðsáætlanir.

Hannar og hrindir í framkvæmd skriflegum reglum og stefnum, sem hafa það að markmiði að tryggja stofnun varðandi hömlur hegðun milli hagsmunaaðila, vélrænar hömlur og gagnaaðgangshömlur.

Tilgreina tæknilega eiginleika vara, efna, aðferða, ferla, þjónustu, kerfa, hugbúnaðar og virkni með því að greina og bregðast við sérstökum þörfum sem uppfylla skal í samræmi við kröfur viðskiptavina.

Greina kerfið og netuppbygginguna, vélbúnaðar- og hugbúnaðareiningar og gögn til að bera kennsl á veikleika og varnarleysi gagnvart afskiptum eða árásum. Gera greiningar á netinnviðum, þ.á m. kanna, bera kennsl á, túlka og flokka veikleika, tengdar árásir og spillikóða (s.s. tölvuóværu og óæskilega netstarfsemi). Bera saman vísa eða mælistærðir við kröfur og fara yfir aðgerðaskrár til að greina merki um fyrri innbrot.

Inna af hendi öryggisprófanir, svo sem prófanir á innbrotsþoli nets, þráðlausar prófanir, kóðayfirferðir, mat á eldvegg og/eða þráðlausu neti í samræmi við viðurkenndar aðferðir og aðgerðir innan geirans til að bera kennsl á og greina mögulega veikleika.

Safnar nýjustu upplýsingum um fyrirliggjandi upplýsingakerfislausnir, sem samþætta hugbúnað og vélbúnað, ásamt netþáttum.

Veitir ráðgjöf um viðeigandi lausnir á sviði upplýsinga- og fjarskiptatækni með því að velja aðra kosti og hámarka ákvörðun, með hliðsjón af hugsanlegum áhættum, ávinningi og heildaráhrifum á fagaðila.

Notar endurnýtanlegar lausnir, formfestir bestu starfsvenjur, til að leysa sameiginleg verkefni í þróun upplýsinga- og fjarskiptatækni í hugbúnaðarþróun og hönnun.

Tilkynna um árangur prófana með áherslu á niðurstöður og ráðleggingar og þær aðgreindar eftir alvarleika. Láta viðeigandi upplýsingar fylgja með prufuáætluninni og gera grein fyrir aðferðafræði prófsins með tölum, töflum og sjónrænum aðferðum til að skýra betur þegar þess er þörf.

Greina starfsemi og frammistöðu upplýsingakerfa í því skyni að ákvarða markmið þeirra, hönnun og þjónustu og fastsetja verklag og aðgerðir til að mæta kröfum endanlegra notenda.