عملی طور پر ایک اہم خطرہ ، اثاثہ اور کمزوری کی تشخیص (آکٹیو) کیا ہے؟ - ٹیکپوپیڈیا سے تعریف

تعریف - عملی طور پر تنقیدی خطرہ ، اثاثہ اور کمزوری کی تشخیص (OCTAVE) کا کیا مطلب ہے؟

ایک عملی طور پر تنقیدی خطرہ ، اثاثہ اور کمزوری کی تشخیص (OCTAVE) ایک سیکیورٹی فریم ورک ہے جو انفارمیشن سیکیورٹی کے جائزوں کی شناخت ، خطاب اور ان کا انتظام کرنے اور رسک پر مبنی منصوبہ بندی کے لئے ہے۔ اس میں تنظیموں کو ان سیکیورٹی کے خطرات کی نشاندہی اور اندازہ کرنے میں مدد کے لئے ٹولز ، ٹیکنالوجیز اور طریقہ کار شامل ہیں جو انہیں درپیش ہیں۔ OCTAE بنیادی طور پر تکنیکی خطرات کے بجائے تنظیم سے وابستہ حفاظتی خطرات کو نشانہ بنایا جاتا ہے۔

ٹیکوپیڈیا آپریشنل تنقیدی خطرہ ، اثاثہ اور کمزوری کی تشخیص (OCTAVE) کی وضاحت کرتا ہے

کارٹجی میلن یونیورسٹی میں سافٹ ویئر انجینئرنگ انسٹی ٹیوٹ نے ابتدائی طور پر اوکٹیو کا تصور کیا تھا تاکہ امریکی محکمہ دفاع (ڈی او ڈی) کو اس کے حفاظتی خطرات اور چیلنجوں سے نمٹنے میں مدد ملے۔ یہ تین مختلف مراحل کے ارد گرد کام کرتا ہے:

• اثاثہ پر مبنی خطرہ پروفائل بنانا

  اس میں مختلف اہم اثاثوں کی شناخت اور انتخاب اور ان میں سے ہر ایک کیلئے سیکیورٹی کی ضروریات شامل ہیں۔ تمام شناخت شدہ اثاثوں کے لئے ایک خطرہ پروفائل تیار کیا گیا ہے۔

• بنیادی ڈھانچے کی کمزوریوں کی نشاندہی کرنا

  اس مرحلے میں نیٹ ورک تک رسائی کے راستوں کی نشاندہی کرنا ، اہم اثاثوں سے متعلق ٹکنالوجی کے اجزاء کی درجہ بندی کرنا اور اس حد تک کہ یہ جزء نیٹ ورک کے خطرات اور حملوں سے محفوظ ہیں۔

• سیکیورٹی کی حکمت عملی اور منصوبہ تیار کریں

  پچھلے مراحل میں جمع کردہ اعداد و شمار کی بنیاد پر ، ہر اہم اثاثے سے وابستہ خطرات سے نمٹنے کے لئے باقاعدہ منصوبہ تیار کیا گیا ہے۔