Jaké jsou různé typy akreditace zabezpečení?
Akreditace zabezpečení se může pohybovat od pověření, které web udržuje, aby zajistil uživatele integrity šifrovaných dat až po diplomy poskytnuté účastníkům bezpečnostních školení. Typ akreditace, která by byla nezbytná a vhodná, závisí na aplikaci. Ve všech případech by proces získání akreditace zabezpečení měl zahrnovat neutrální třetí stranu schopnou provést vyvážené a nezaujaté posouzení. Tato stejná strana má pravomoc zrušit akreditaci, pokud se domnívá, že příjemce již nesplňuje standardy, které stanoví. Mnoho systémů má zavedená záruka a nebude komunikovat se systémem nebo webem, který postrádá bezpečnostní certifikát. Například software prohlížeče upozorní uživatele, pokud vyprší pověření webu, neodpovídá nebo se zdá, že má nějaký jiný problém. Uživatel se může rozhodnout, zda bude pokračovat ve sdílení důvěrných informací nebo zpětVenku. Tyto agentury mohou také nabídnout školení pro zaměstnance, aby se mohli dozvědět o bezpečnostním protokolu. Mohou vyhodnotit zaměstnance, aby zjistili, zda jsou kvalifikovaní pro práci na systému; Například, auditor by mohl požádat o záznamy o vzdělávání zaměstnanců a mohl spravovat rozhovory nebo testy, aby zjistili, kolik vědí o zabezpečení počítače.
Takové audity mohou být užitečné pro vše od kontroly vládních počítačů po audit výrobního procesu kreditních karet a souvisejících systémů. Akreditace zabezpečení může také zahrnovat školení a certifikační pracovníci, kteří pracují s důvěrnými a citlivými informacemi. Například zaměstnanci nemocnice potřebují školení o důvěrnosti k ochraně pacienta PRIvacy. Nemocnice může potřebovat akreditaci, aby se kvalifikovala na určité pojistné produkty, jako je pokrytí zanedbání závažných praktik nebo pro práci s konkrétními poskytovateli pojištění, kteří nabízejí krytí pacientům.
Proces získání akreditace zabezpečení může být časově náročný a nákladný. Jasnou výhodou je schopnost získat přístup k více zákazníkům a výhodám, které mohou platit za náklady na získání a udržování akreditace zabezpečení. Pokud mají společnosti potíže s náklady, mohou být schopny získat finanční pomoc, pokud mohou zdokumentovat potřebu a ukázat, jak budou používat svou akreditaci. Například veřejné granty jsou k dispozici pro instituce, jako jsou nemocnice a školy, které potřebují upgradovat jejich bezpečnostní opatření.