A kritikus emberekre, információkra, rendszerekre, létesítményekre és üzleti folyamatokra összpontosít, miközben a dolgozói bizalmat, a magánéletet és a méltányos bánásmódot tervezési követelményként kezeli.
Az érett program ötvözi az irányítást, az arányos kontrollokat, a támogató bejelentést, a műszaki és nem műszaki bizonyítékokat, valamint a multidiszciplináris értékelést. A biztonsági, adatvédelmi, jogi, humánerőforrás- és vezetői — releváns esetben munkavédelmi — szakemberek szerepeit meg kell határozni. A cél a kockázati körülmények korai felismerése és kezelése, nem a szándék következtetése egy elszigetelt eseményből, és nem mindenki megkülönböztetés nélküli megfigyelése.
Legfontosabb pontok
A kritikus eszközökből induljonHatározza meg, mi okozhat lényeges kárt, ha visszaélnek vele, nyilvánosságra hozzák, módosítják, megsemmisítik vagy megzavarják.
A lehetőség csökkentéseMinimális jogosultság, feladatkörök szétválasztása, hozzáférés-felülvizsgálatok, biztonságos kilépéskezelés, adatkontrollok és a kiemelt tevékenységek monitorozása.
Kontextusban értékeljenEngedélyezett forrásokból származó, megerősített információkat kombináljon; dokumentálja a bizonyosságot, az alternatív magyarázatokat és a döntési jogosultságokat.
Arányosan reagáljonA lehetőségek közé tartozhat a támogatás, képzés, hozzáférés-módosítás, vizsgálat, folyamatjavítás vagy a vonatkozó szabályzat és jog szerinti formális intézkedés.
Fontos korlátA viselkedési vagy műszaki indikátorok nem bizonyítanak rosszindulatú szándékot. Az elfogult, túlzott vagy átláthatatlan megfigyelés károsíthatja az embereket, alááshatja a bizalmat, és jogi és adatvédelmi kockázatot teremthet.