ANNUAL SECURITY PROGRAM
Bảy dịch vụ, tiến triển theo kế hoạch cả năm.
Đặt tần suất, hạn mức và ngày bàn giao theo phạm vi, mục tiêu năm. Theo dõi từng gói công việc riêng.
Giá và hạn mức cần hai bên thống nhất. Mô tả này không tạo dịch vụ vô hạn hay hợp đồng có hiệu lực.
| Dịch vụ | Cơ sở tính hạn mức | Tần suất hằng năm | Bàn giao và kiểm tra lại |
|---|---|---|---|
| Đánh giá lỗ hổng máy chủ | Tài sản / website / thiết bị / phạm vi mã | Theo thỏa thuận | Theo báo giá và phiên bản phạm vi |
| Đánh giá lỗ hổng website | Tài sản / website / thiết bị / phạm vi mã | Theo thỏa thuận | Theo báo giá và phiên bản phạm vi |
| Kiểm tra sức khỏe bảo mật | Tài sản / website / thiết bị / phạm vi mã | Theo thỏa thuận | Theo báo giá và phiên bản phạm vi |
| Kiểm thử xâm nhập | Tài sản / website / thiết bị / phạm vi mã | Theo thỏa thuận | Theo báo giá và phiên bản phạm vi |
| Đánh giá bảo mật mã nguồn | Tài sản / website / thiết bị / phạm vi mã | Theo thỏa thuận | Theo báo giá và phiên bản phạm vi |
| Diễn tập kỹ nghệ xã hội | Số tin nhắn / giấy phép khóa học | Theo thỏa thuận | Theo báo giá và phiên bản phạm vi |
| Đào tạo trực tuyến | Số tin nhắn / giấy phép khóa học | Theo thỏa thuận | Theo báo giá và phiên bản phạm vi |
Bổ sung và thay đổi
Xác nhận ảnh hưởng chi phí, lịch trước khi thêm mục tiêu, vai trò, khóa học hoặc số thư. Tạo phiên bản phạm vi mới và giữ hợp đồng gốc.
Bàn giao và nghiệm thu theo đợt
Mỗi dịch vụ có gói công việc, đợt thực hiện, báo cáo và nghiệm thu riêng. Hoàn thành một dịch vụ không tự kết thúc cả chương trình năm.
LET’S MOVE FORWARD
Bắt đầu với kế hoạch bảo mật rõ ràng.
Chia sẻ phạm vi và mục tiêu để cùng xác định bước tiếp theo.