Tathmini ya utayari wa usalama wa mtandao nchini Kenya
Mapitio ya utayari wa usalama wa mtandao nchini Kenya husaidia mashirika nchini Kenya kutathmini hali yao ya usalama kuhusiana na matarajio ya usalama wa mtandao na ulinzi wa data pale yanapohusika na upeo wa shughuli zao. Hubaini mapungufu ya kipaumbele na kutoa mpango wa hatua za marekebisho ulioandikwa pamoja na muhtasari kwa uongozi. Hayatoi ushauri wa kisheria, hayathibitishi rasmi uzingatiaji wa masharti wala hayaamui hadhi rasmi ya udhibiti.
Kuanzia Ksh207,000.00 KES
Kwa taarifa
Upeo wa mwisho, kodi zozote zinazotumika, gharama za wahusika wengine na masharti ya kibiashara huthibitishwa katika pendekezo la maandishi. Kukamilisha ununuzi na malipo hakupatikani.
Jinsi tunavyotoa huduma
Hutekelezwa kupitia mchakato wa mapitio ya awali unaoongozwa na wataalamu waandamizi na unaotanguliza usiri. Matokeo, maelezo ya kiwango cha hatari, marejeo ya ushahidi na mwongozo wa marekebisho uliopangwa kwa kipaumbele hutolewa kwa maandishi. Huduma hii haitoi uthibitisho rasmi, idhini ya uzingatiaji wa kanuni, ufuatiliaji unaoendelea, majaribio kamili ya kupenya mifumo au matokeo ya usalama yaliyohakikishwa.
Inafaa ikiwa
- ✓Una rasilimali za wavuti au za programu za simu zinazohusiana na mazingira ya matumizi halisi na zinazohitaji maelezo yaliyoandikwa ya mambo yaliyoonekana kuhusu usalama
- ✓Unahitaji masuala yaliyobainika yaliyopangwa kwa kipaumbele ili kusaidia majadiliano na wateja, ya ununuzi au ya utawala
- ✓Unajiandaa kwa majaribio ya kina zaidi, uimarishaji wa usalama au kazi ya kujiandaa kwa uzingatiaji wa masharti
- ✓Unataka tathmini ya msingi iliyoandikwa kabla ya kuamua hatua zinazofuata za usalama
Haifai ikiwa
- –Unahitaji utekelezaji wa haraka wa marekebisho badala ya tathmini
- –Unahitaji huduma za ufuatiliaji wa 24/7, SOC au MDR
- –Unahitaji uthibitisho rasmi, idhini ya uzingatiaji wa kanuni au maoni ya ukaguzi rasmi
- –Unatarajia dhamana ya kuondolewa kwa matatizo yote ya usalama
Bora kwa ajili ya
- Mashirika yanayotafuta mtazamo wa kwanza ulioandikwa kuhusu vipaumbele vya usalama katika rasilimali za kidijitali zilizokubaliwa
- Timu zinazojiandaa kwa majadiliano na wateja, kuhusu ununuzi, utawala au hatari za ndani, na zinazohitaji mambo yaliyoonekana yaandikwe
- Biashara zenye rasilimali zinazotumika katika mazingira ya matumizi halisi ambazo bado hazijafanyiwa mapitio ya msingi ya usalama yenye muundo
- Viongozi wanaohitaji masuala yaliyobainika yaliyopangwa kwa kipaumbele kabla ya kuamua kuhusu majaribio ya kina zaidi, uimarishaji wa usalama unaodhibitiwa au kazi zaidi ya utayari
Utakachopokea
Baada ya kuomba huduma hii
Unapochagua kiwango cha kifurushi, unawasilisha ombi. Tunakagua upeo kwa maandishi kabla ya hatua yoyote ya kibiashara inayofuata. Ukurasa huu haupokei malipo, haufungui upokeaji wa taarifa za awali, wala hauanzishi kazi.
Bei za upeo wa kazi kwa ajili ya taarifa
Kiwango cha kuanzia
Ksh207,000.00 KES
Kwa taarifa
Hadi rasilimali 3 za kidijitali zilizokubaliwa hupitiwa kama hatua ya kwanza ya kutathmini hali ya msingi ya usalama, pamoja na matokeo yaliyoandikwa, mwongozo wa marekebisho uliopangwa kwa vipaumbele na kikao cha makabidhiano.
Omba pendekezo la maandishiKawaida
Ksh493,000.00 KES
Kwa taarifa
Hadi rasilimali 5 zilizokubaliwa, zikiwa na tathmini ya kina zaidi, uchunguzi wa mapungufu ya utayari kwa kulinganisha na rejeo lililokubaliwa inapohusika, na muhtasari ulio tayari kwa viongozi.
Omba pendekezo la maandishiKiwango cha juu
Ksh921,000.00 KES
Kwa taarifa
Upeo mpana zaidi uliokubaliwa wa rasilimali kwa mazingira changamano zaidi, wenye uchanganuzi mpana wa masuala yaliyobainika, mpango wa hatua uliopangwa kwa kipaumbele na muhtasari ulioandaliwa kwa wadau ndani ya upeo wa tathmini uliothibitishwa.
Omba pendekezo la maandishiWigo unaolingana na mahitaji maalum unapatikana
Unahitaji upimaji wa kina zaidi wa programu, uimarishaji unaodhibitiwa wa usalama wa tovuti, uthibitishaji wa baadaye au uainishaji wa utayari wenye wigo tofauti? Wasiliana nasi kuthibitisha hatua inayofuata inayofaa. Tathmini ya msingi haijumuishi upimaji kamili wa kupenya mifumo, utoaji wa vyeti, ufuatiliaji au utekelezaji wa marekebisho.
Jadili upeo unaolingana na mahitaji yakoVinavyojumuishwa
- Rasilimali za kidijitali zilizokubaliwa ndani ya kiwango cha kifurushi kilichochaguliwa
- Mambo yaliyoonekana katika uchanganuzi wa udhaifu pale unapofaa kwa aina ya rasilimali iliyothibitishwa
- Mambo yanayoonekana kuhusu hali ya usalama ndani ya ushahidi uliopitiwa na upeo wa tathmini ulioruhusiwa
- Matokeo yaliyoandikwa na mwongozo wa marekebisho uliopangwa kwa vipaumbele
- Kikao cha makabidhiano na ufafanuzi, vyote vikiwa vinavyolingana na kiwango
- Mambo yaliyoonekana kuhusu mapengo ya utayari pale yanapojumuishwa na kukubaliwa
- Ufafanuzi uliopangiwa muda katika kipindi cha tathmini
Visivyojumuishwa
- Kufanya marekebisho moja kwa moja au kutekeleza hatua za kurekebisha
- Ufuatiliaji endelevu, matengenezo, SOC, MDR au ugunduzi wa 24/7
- Majaribio kamili ya kupenya ulinzi au majaribio yanayotumia udhaifu wa usalama, isipokuwa upeo wa kazi uainishwe kando
- Mapitio ya msimbo wa chanzo, isipokuwa yathibitishwe kando kupitia huduma inayofaa
- Uthibitishaji rasmi, idhini ya uzingatiaji, maoni rasmi ya ukaguzi au ushauri wa kisheria
- Uhakikisho wa kubaini kila tatizo au matokeo ya usalama yaliyohakikishwa
Nyongeza zinazopatikana
- +Ujumuishaji wa rasilimali za ziada zilizokubaliwa
- +Uthibitishaji wa ufuatiliaji baada ya mabadiliko yanayoongozwa na mteja
- +Uimarishaji wa usalama wa tovuti kwa utekelezaji wa usanidi wa tovuti wenye upeo ulioainishwa kando
- +Mapitio ya usalama wa tovuti na programu kwa tathmini ya kina zaidi ya usalama wa programu iliyokubaliwa
- +Ulinganishaji wa utayari wa kufuata kanuni na mahitaji husika au warsha ya wadau chini ya wigo tofauti
Jinsi inavyofanya kazi
Upeo na upokeaji wa taarifa za awali
Thibitisha kiwango cha kifurushi kilichochaguliwa, rasilimali zilizokubaliwa, ushahidi au ufikiaji ulioidhinishwa, malengo ya tathmini na mfumo wowote husika wa marejeo.
Tathmini ya Msingi
Pitia rasilimali zilizokubaliwa ndani ya wigo wa tathmini uliothibitishwa na uandike vipaumbele vya usalama vilivyoonekana.
Matokeo na uchambuzi wa utayari
Andaa maelezo ya mambo yaliyoonekana kuhusu ukali, mwongozo wa marekebisho na maelezo ya mapengo ya utayari pale yanapojumuishwa.
Makabidhiano yaliyoandikwa
Kabidhi muhtasari ulioandikwa, jadili vipaumbele na uthibitishe hatua zinazoweza kufuata chini ya wigo uliowekwa kando.
Ratiba: Huthibitishwa wakati wa kupokea taarifa za awali kulingana na wigo na kiwango cha kifurushi. Makadirio ya muda wa kawaida wa utekelezaji hutolewa baada ya kukamilika kwa upokeaji wa taarifa za awali.
Kazi iliyokamilishwa na matokeo ya kazi yaliyokabidhiwa baada ya kuondoa taarifa nyeti
Muhtasari unaolinda usiri kutoka katika kazi halisi iliyokamilishwa kwa mteja, pamoja na dondoo yenye taarifa nyeti zilizofichwa kutoka katika rejesta iliyoandikwa ya matokeo ya tathmini ya hali ya msingi, muhtasari wa hatari kwa kila mali na mpango wa marekebisho uliopangwa kwa kipaumbele. Utambulisho wa mteja na maelezo ya uendeshaji yanayoweza kumtambulisha yamefichwa.
Jukwaa lililokuwa katika hatua za awali lilikuwa na rasilimali kadhaa zinazopatikana kupitia wavuti na lilihitaji maelezo ya awali yaliyoandikwa kuhusu vipaumbele vya usalama vilivyoonekana kabla ya majadiliano mapana na wateja na ya hatari za ndani. Muhtasari huu wa kazi iliyokamilika hauwakilishi uthibitishaji rasmi wala idhini rasmi ya ukaguzi.
- Rasilimali tano zilizokubaliwa zinazopatikana kupitia wavuti ndani ya upeo uliothibitishwa wa kiwango cha Kawaida
- Mambo yaliyoonekana katika uchanganuzi wa udhaifu na tathmini ya hali ya usalama
- Upangaji wa vipaumbele vya masuala yaliyoandikwa kulingana na ukali wake
- Mambo yanayoonekana kuhusu mapungufu ya utayari yakilinganishwa na rejea iliyokubaliwa, inapohusika
- Mwongozo wa marekebisho uliopangwa kwa kipaumbele na makabidhiano yaliyoandikwa
Ripoti iliyoandikwa ilirekodi matokeo yaliyoonekana katika viwango mbalimbali vya ukali na kutoa ramani ya hatua za marekebisho zilizopangwa kwa kipaumbele ili kumsaidia mteja kufanya maamuzi. Muhtasari kwa kila mali ulisaidia majadiliano ya wadau ndani ya upeo uliokubaliwa. Kazi hii iliyokamilishwa haitoi uthibitisho rasmi wa viwango, idhini ya ukaguzi wala dhamana ya kupungua kwa hatari.
Mapitio ya hali ya awali — Rejesta ya matokeo na muhtasari wa hatari kwa kila rasilimali
- Muhtasari kwa uongozi na upeo wa tathmini uliothibitishwa
- Orodha ya rasilimali iliyokubaliwa
- Uchunguzi uliowekwa katika viwango vya ukali wenye marejeo ya ushahidi
- Muhtasari wa hatari kwa kila rasilimali
- Mambo yaliyoonekana kuhusu mapungufu ya utayari kwa kulinganisha na rejea iliyokubaliwa pale inapofaa
- Mwongozo wa marekebisho yaliyopangwa kwa kipaumbele
Dondoo ya nyaraka za makabidhiano ambamo taarifa nyeti zimefichwa. Tathmini ya awali iliyoandikwa katika PDF. Imewasilishwa kupitia ushirikishaji salama wa faili.
Muktadha wa faili ya usalama
Jinsi matokeo haya yaliyowasilishwa yanavyoingia katika faili ya usalama
Mfano huu wa kazi iliyowasilishwa unaonyesha aina ya ushahidi, vipaumbele na maelezo ya hatua za ufuatiliaji vinavyoweza kuwa ndani ya faili ya usalama ya BilgeQor inayotumika kwa vitendo baada ya makabidhiano.
Jalada la usalama ni nyenzo ya kusaidia maamuzi, si uthibitisho rasmi, uamuzi wa uzingatiaji wa kanuni, hakikisho la usalama kamili au makadirio ya hasara kwa kila kampuni.
Maswali yanayoulizwa mara kwa mara
Makala zinazohusiana
Huduma za Usalama
Mapitio ya hali ya awali ya usalama ni nini?
Uko tayari kuanza?
Chagua kiwango cha kifurushi au zungumza nasi kuhusu upeo unaolingana na mahitaji yako
