ਖ਼ਬਰਾਂ

CMMI ਬਾਰੇ ਹੋਰ ਜਾਣੋ - ਸਮਰੱਥਾ ਪਰਿਪੱਕਤਾ ਮਾਡਲ ਏਕੀਕਰਣ (CMMI) ਦੇ ਲਾਭ

"ਨੈੱਟਵਰਕ ਸੁਰੱਖਿਆ ਅੱਜ ਪ੍ਰਮੁੱਖ ਕਾਰਪੋਰੇਟ ਗਵਰਨੈਂਸ ਚੁਣੌਤੀ ਹੈ, ਲਗਭਗ 87% ਸੀਨੀਅਰ ਕਾਰਜਕਾਰੀ ਅਤੇ ਬੋਰਡ ਮੈਂਬਰਾਂ ਨੂੰ ਆਪਣੀ ਕੰਪਨੀ ਦੀਆਂ ਨੈੱਟਵਰਕ ਸੁਰੱਖਿਆ ਸਮਰੱਥਾਵਾਂ ਵਿੱਚ ਵਿਸ਼ਵਾਸ ਦੀ ਘਾਟ ਹੈ।ਬਹੁਤ ਸਾਰੇ ਮੁੱਖ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਅਧਿਕਾਰੀ ਅਤੇ ਕੰਪਿਊਟਿੰਗ ਸੇਵਾਵਾਂ ਦਫ਼ਤਰ ਮਿਆਰਾਂ ਅਤੇ ਢਾਂਚੇ ਨੂੰ ਲਾਗੂ ਕਰਨ 'ਤੇ ਕੇਂਦ੍ਰਤ ਕਰਦੇ ਹਨ, ਪਰ ਜੇਕਰ ਪਾਲਣਾ ਤੁਹਾਡੀ ਸਮੁੱਚੀ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਲਚਕਤਾ ਵਿੱਚ ਸੁਧਾਰ ਨਹੀਂ ਕਰਦੀ ਹੈ, ਤਾਂ ਪਾਲਣਾ ਦੀ ਵਰਤੋਂ ਕੀ ਹੈ?- CMMI ਇੰਸਟੀਚਿਊਟ

ਬਹੁਤ ਸਾਰੀਆਂ ਸੰਸਥਾਵਾਂ ਕੋਲ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਪ੍ਰੋਗਰਾਮ ਹੁੰਦੇ ਹਨ, ਪਰ ਬਹੁਤ ਸਾਰੇ ਕਾਰਜਕਾਰੀ ਅਤੇ ਬੋਰਡ ਇਹ ਨਹੀਂ ਜਾਣਦੇ ਕਿ ਇਹਨਾਂ ਪ੍ਰੋਗਰਾਮਾਂ ਦੀ ਪ੍ਰਗਤੀ ਨੂੰ ਕਿਵੇਂ ਮਾਪਣਾ ਹੈ। ਇਸ ਲਈ, ਉਹ ਇਹ ਮੰਨਣ ਤੋਂ ਝਿਜਕਦੇ ਹਨ ਕਿ ਤਕਨਾਲੋਜੀ ਵਿੱਚ ਕੋਈ ਨਿਵੇਸ਼ ਸਮਝੇ ਜਾਂ ਅਣਜਾਣ ਜੋਖਮਾਂ ਨੂੰ ਘੱਟ ਕਰੇਗਾ। ਕੁਝ ਸੰਸਥਾਵਾਂ ਨਿਯਮਿਤ ਪਾਲਣਾ ਦੀ ਵਰਤੋਂ ਕਰਦੀਆਂ ਹਨ। ਮਾਨਕ। ਹਾਲਾਂਕਿ, ਇਹ ਮਿਆਰ ਐਂਟਰਪ੍ਰਾਈਜ਼ ਜੋਖਮ ਵਾਤਾਵਰਣ ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਕਵਰ ਨਹੀਂ ਕਰਦੇ ਹਨ ਕਿਉਂਕਿ ਇਹ ਸਿਰਫ ਖਾਸ ਜੋਖਮ ਖੇਤਰਾਂ ਜਾਂ ਆਮ ਸੁਰੱਖਿਆ ਸਿਧਾਂਤਾਂ 'ਤੇ ਕੇਂਦ੍ਰਤ ਕਰਦੇ ਹਨ।
ਬਹੁਤ ਸਾਰੀਆਂ ਸੰਸਥਾਵਾਂ ਸੂਚਨਾ ਤਕਨਾਲੋਜੀ ਨਾਲ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਨੂੰ ਉਲਝਾਉਂਦੀਆਂ ਹਨ। ਨਵੀਆਂ ਹੱਲ ਬੇਨਤੀਆਂ ਨੂੰ ਸੁਧਾਰ ਜਾਂ ਵਿਸ਼ਲਿਸਟ ਆਈਟਮਾਂ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਫੁੱਲ-ਟਾਈਮ ਕਰਮਚਾਰੀਆਂ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨ ਦੀਆਂ ਬੇਨਤੀਆਂ ਨੂੰ ਓਪਰੇਟਿੰਗ ਖਰਚੇ ਦੀ ਲਾਗਤ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ, ਨਾ ਕਿ ISP ਸੁਧਾਰ। ਅੰਤਰ ਇਹ ਹੈ ਕਿ ਜੋਖਮ ਇਹਨਾਂ ਬੇਨਤੀਆਂ ਨਾਲ ਜੁੜਿਆ ਹੋਇਆ ਹੈ ਅਤੇ ਆਖਰਕਾਰ CMMI ਵਿੱਚ ਪ੍ਰਤੀਬਿੰਬਿਤ ਹੁੰਦਾ ਹੈ। ਲੋਕਾਂ, ਪ੍ਰਕਿਰਿਆ ਅਤੇ ਤਕਨਾਲੋਜੀ ਅਤੇ CMMI ਵਿਚਕਾਰ ਸਿੱਧਾ ਸਬੰਧ ਹੈ।
ਸੂਚਨਾ ਸਿਸਟਮ ਆਡਿਟ ਅਤੇ ਕੰਟਰੋਲ ਐਸੋਸੀਏਸ਼ਨ (ISACA) ਨੇ ਕਾਰੋਬਾਰੀ ਪਰਿਪੱਕਤਾ ਅਤੇ ਕਾਰਗੁਜ਼ਾਰੀ ਨੂੰ ਇੱਕ ਫਾਰਮੈਟ ਵਿੱਚ ਮਾਪਣ ਲਈ CMMI ਬਣਾਇਆ ਹੈ ਜੋ ਕਾਰਜਕਾਰੀ ਪ੍ਰਬੰਧਨ ਨੂੰ ਪੇਸ਼ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਪਰ ਹਾਲ ਹੀ ਦੇ ਸਾਲਾਂ ਵਿੱਚ, ਬਹੁਤ ਜ਼ਿਆਦਾ ਦਿਖਾਈ ਦੇਣ ਵਾਲੀਆਂ ਉਲੰਘਣਾਵਾਂ ਅਤੇ ਉਹਨਾਂ ਉਲੰਘਣਾਵਾਂ ਦੇ ਪ੍ਰਭਾਵ ਨੇ ਬੋਰਡਾਂ ਨੂੰ ਸ਼ੁਰੂ ਕਰਨ ਲਈ ਪ੍ਰੇਰਿਤ ਕੀਤਾ ਹੈ। ਕਿਸੇ ਸੰਸਥਾ ਦੇ ISPs ਦੀ ਪਰਿਪੱਕਤਾ ਨੂੰ ਸਮਝੋ।
CMMI ਇਸ ਲੋੜ ਨੂੰ ਪੂਰਾ ਕਰਦਾ ਹੈ। CMMI ਇੰਸਟੀਚਿਊਟ (ISACA ਦੀ ਇੱਕ ਸਹਾਇਕ ਕੰਪਨੀ) ਦੇ ਅਨੁਸਾਰ, ਇਹ "ਵਿਸ਼ਵਵਿਆਪੀ ਸਭ ਤੋਂ ਵਧੀਆ ਅਭਿਆਸਾਂ ਦਾ ਇੱਕ ਸਾਬਤ ਕੀਤਾ ਸਮੂਹ ਹੈ ਜੋ ਮੁੱਖ ਸਮਰੱਥਾਵਾਂ ਨੂੰ ਬਣਾਉਣ ਅਤੇ ਬੈਂਚਮਾਰਕਿੰਗ ਦੁਆਰਾ ਵਪਾਰਕ ਪ੍ਰਦਰਸ਼ਨ ਨੂੰ ਚਲਾਉਂਦਾ ਹੈ।" ਇਹ ਅਸਲ ਵਿੱਚ ਅਮਰੀਕੀ ਰੱਖਿਆ ਵਿਭਾਗ ਲਈ ਬਣਾਇਆ ਗਿਆ ਸੀ। ਇਸਦੇ ਸਾਫਟਵੇਅਰ ਠੇਕੇਦਾਰਾਂ ਦੀ ਗੁਣਵੱਤਾ ਅਤੇ ਸਮਰੱਥਾ ਦਾ ਮੁਲਾਂਕਣ ਕਰੋ। CMMI ਮਾਡਲ ਹੁਣ ਕਿਸੇ ਵੀ ਉਦਯੋਗ ਨੂੰ ਬਣਾਉਣ, ਸੁਧਾਰ ਕਰਨ ਅਤੇ ਸਮਰੱਥਾਵਾਂ ਅਤੇ ਪ੍ਰਦਰਸ਼ਨ ਨੂੰ ਮਾਪਣ ਵਿੱਚ ਮਦਦ ਕਰ ਸਕਦੇ ਹਨ।
CMMI ਮਾਡਲ ਪ੍ਰਸਿੱਧੀ ਪ੍ਰਾਪਤ ਕਰ ਰਿਹਾ ਹੈ। ਉਹ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਟੀਮ ਨੂੰ ISP ਸਹਾਇਤਾ ਅਤੇ ਰੱਖ-ਰਖਾਅ 'ਤੇ ਕਾਰਜਕਾਰੀ ਲੀਡਰਸ਼ਿਪ ਟੀਮ ਨੂੰ ਸਿਖਲਾਈ ਦੇਣ ਵਿੱਚ ਮਦਦ ਕਰਦੇ ਹਨ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਉਹ ਅੰਦਰੂਨੀ ਅਤੇ ਬਾਹਰੀ ਖਤਰਿਆਂ ਦੇ ਵਿਰੁੱਧ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਸੁਰੱਖਿਆ ਪ੍ਰਦਾਨ ਕਰਨਾ ਜਾਰੀ ਰੱਖ ਸਕਦੇ ਹਨ।
ਸੰਖੇਪ ਵਿੱਚ, CMMI ਮਾਡਲ ਇੱਕ ਸੰਸਥਾ ਨੂੰ ਭਵਿੱਖ ਦੇ ਹੱਲਾਂ ਲਈ ਫੰਡਿੰਗ ਲਈ ਅਰਜ਼ੀ ਦੇਣ ਵੇਲੇ ਭਵਿੱਖ ਦੇ ਜੋਖਮਾਂ ਦੀ ਪਛਾਣ ਕਰਨ, ਸੰਚਾਰ ਕਰਨ ਅਤੇ ਅਨੁਮਾਨ ਲਗਾਉਣ ਅਤੇ ਇੱਕ ਵਿਆਪਕ ਅਤੇ ਸਾਬਤ ਤਰਕ ਵਿਕਸਿਤ ਕਰਨ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਟੀਮ ਨੂੰ ਸਮਝਣ ਲਈ ਇੱਕ ਪੁਲ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ।


ਪੋਸਟ ਟਾਈਮ: ਫਰਵਰੀ-28-2022