APRA CPS 234 Information Security

الأعداد: الفقرات التشغيلية من 13 إلى 36.

CPS 234 قائم على المبادئ: يُلزم بضوابط تتناسب مع التهديدات دون تسميتها، ولذلك لا يظهر رابط لمعظم الموضوعات التقنية. يحدد دليل APRA ‏CPG 234 ممارسات محددة، لكنه غير ملزم ولم يُربط بالإطار. جميع الروابط تحريرية.

المتطلبات

تُعرض معرّفات المتطلبات وعناوينها كما تنشرها كل جهة معيارية، باللغة الإنجليزية.

متطلبات APRA CPS 234 Information Security

ID	المتطلب	الموضوعات	مُطابَق في
Roles and responsibilities · 2
Para 13	Board ultimately responsible for information security	إدارة المخاطر, الأدوار والمسؤوليات	10 من 13
Para 14	Define information security roles and responsibilities	الأدوار والمسؤوليات	9 من 13
Information security capability · 3
Para 15	Maintain a capability commensurate with threats	إدارة المخاطر	10 من 13
Para 16	Assess third parties' information security capability	مخاطر سلسلة التوريد, إدارة مخاطر الموردين	10 من 13
Para 17	Keep capability current as threats and vulnerabilities change	تقييم المخاطر, إدارة الثغرات, استخبارات التهديدات	13 من 13
Policy framework · 2
Para 18	Maintain an information security policy framework	سياسة الحوكمة	9 من 13
Para 19	Policies direct everyone with security obligations	سياسة الحوكمة	9 من 13
Information asset identification and classification · 1
Para 20	Classify information assets by criticality and sensitivity	إدارة الأصول, تصنيف البيانات	13 من 13
Implementation of controls · 2
Para 21	Timely controls commensurate with risk and asset life-cycle	تقييم المخاطر, حماية البيانات	11 من 13
Para 22	Evaluate the design of third parties' controls	مخاطر سلسلة التوريد, إدارة مخاطر الموردين	10 من 13
Incident management · 4
Para 23	Detect and respond to incidents in a timely manner	كشف التسلل, الاستجابة للحوادث	12 من 13
Para 24	Maintain information security response plans	الاستجابة للحوادث	12 من 13
Para 25	Response plans cover all stages and escalation	الاستجابة للحوادث, الاتصالات, الدروس المستفادة	12 من 13
Para 26	Review and test response plans annually	الاستجابة للحوادث	12 من 13
Testing control effectiveness · 5
Para 27	Systematic testing programme for control effectiveness	إدارة المخاطر, إدارة الثغرات	13 من 13
Para 28	Check third parties' control testing is adequate	إدارة مخاطر الموردين	10 من 13
Para 29	Escalate deficiencies that can't be fixed quickly	—	لا شيء
Para 30	Testing by skilled, functionally independent specialists	إدارة الثغرات	13 من 13
Para 31	Review the testing programme at least annually	إدارة المخاطر	10 من 13
Internal audit · 3
Para 32	Internal audit reviews control design and effectiveness	الامتثال	10 من 13
Para 33	Assurance provided by appropriately skilled personnel	الامتثال	10 من 13
Para 34	Internal audit assesses third-party assurance relied on	الامتثال, إدارة مخاطر الموردين	11 من 13
APRA notification · 2
Para 35	Notify APRA of material incidents within 72 hours	الإبلاغ	12 من 13
Para 36	Notify APRA of material control weaknesses within 10 business days	الإبلاغ	12 من 13

تغطية الموضوع

الموضوعات ذات متطلبات CPS 234 المربوطة (17):

لا يوجد ربط في بياناتنا لا يوجد متطلب CPS 234 (33):