"నెట్‌వర్క్ భద్రత ఈ రోజు ప్రముఖ కార్పొరేట్ గవర్నెన్స్ ఛాలెంజ్, 87% సీనియర్ ఎగ్జిక్యూటివ్‌లు మరియు బోర్డు సభ్యులకు వారి సంస్థ యొక్క నెట్‌వర్క్ భద్రతా సామర్థ్యాలపై విశ్వాసం లేదు. చాలా మంది చీఫ్ ఇన్ఫర్మేషన్ సెక్యూరిటీ ఆఫీసర్లు మరియు కంప్యూటింగ్ సర్వీసెస్ కార్యాలయాలు ప్రమాణాలు మరియు ఫ్రేమ్‌వర్క్‌లను అమలు చేయడంపై దృష్టి పెడతాయి, అయితే కంప్లైయెన్స్ మీ మొత్తం సైబర్‌ సెక్యూరిటీ రెసిలెన్స్‌ను మెరుగుపరచకపోతే, సమ్మతి యొక్క ఉపయోగం ఏమిటి?" - CMMI ఇన్స్టిట్యూట్
చాలా సంస్థలకు సమాచార భద్రతా కార్యక్రమాలు ఉన్నాయి, అయితే చాలా మంది అధికారులు మరియు బోర్డులు ఈ కార్యక్రమాల పురోగతిని ఎలా కొలవాలో తెలియదు. అందువల్ల, సాంకేతిక పరిజ్ఞానం యొక్క ఏదైనా పెట్టుబడి గ్రహించిన లేదా తెలియని నష్టాలను కూడా తగ్గిస్తుందని వారు నమ్మడానికి ఇష్టపడరు. కొన్ని సంస్థలు నియంత్రిత సంక్లిష్ట ప్రమాణాలను ఉపయోగిస్తాయి. అయినప్పటికీ, ఈ ప్రమాణాలు వారు నిర్దిష్ట ప్రమాద ప్రాంతాలపై మాత్రమే కేంద్రీకృతమై ఉండవు.
అనేక సంస్థలు సమాచార భద్రతను సమాచార సాంకేతిక పరిజ్ఞానంతో గందరగోళానికి గురిచేస్తాయి. కొత్త పరిష్కార అభ్యర్థనలు మెరుగుదలలు లేదా కోరికల జాబితా అంశాలుగా పరిగణించబడతాయి. ఉదాహరణకు, పూర్తి జోడించడానికి అభ్యర్థనలు - సమయ ఉద్యోగులు ఆపరేటింగ్ ఖర్చులు ఖర్చులుగా పరిగణించబడతారు, ISP మెరుగుదలలు కాదు. ప్రమాదం ఈ అభ్యర్థనలతో సంబంధం కలిగి ఉంటుంది మరియు చివరికి ప్రజలు, ప్రక్రియ మరియు సాంకేతిక పరిజ్ఞానం మరియు CMMI మధ్య ప్రత్యక్ష సంబంధం.
ఎగ్జిక్యూటివ్ మేనేజ్‌మెంట్‌కు సమర్పించగలిగే ఫార్మాట్‌లో వ్యాపార పరిపక్వత మరియు పనితీరును కొలవడానికి ఇన్ఫర్మేషన్ సిస్టమ్స్ ఆడిట్ అండ్ కంట్రోల్ అసోసియేషన్ (ISACA) CMMI ని సృష్టించింది.కానీ ఇటీవలి సంవత్సరాలలో, అధికంగా కనిపించే ఉల్లంఘనలు మరియు ఆ ఉల్లంఘనల ప్రభావం సంస్థ యొక్క ISP ల పరిపక్వతను అర్థం చేసుకోవడానికి బోర్డులను ప్రేరేపించింది.
CMMI ఈ అవసరాన్ని నెరవేరుస్తుంది. CMMI ఇన్స్టిట్యూట్ (ISACA యొక్క అనుబంధ సంస్థ) కు, ఇది “కీ సామర్థ్యాలను నిర్మించడం మరియు బెంచ్‌మార్కింగ్ చేయడం ద్వారా వ్యాపార పనితీరును నడిపించే ప్రపంచ ఉత్తమ పద్ధతుల యొక్క నిరూపితమైన సమితి.” ఇది మొదట దాని సాఫ్ట్‌వేర్ కాంట్రాక్టర్ల నాణ్యత మరియు సామర్థ్యాన్ని అంచనా వేయడానికి యు.ఎస్. డిపార్ట్‌మెంట్ ఆఫ్ డిఫెన్స్ కోసం సృష్టించబడింది.
CMMI మోడల్ ప్రజాదరణ పొందుతోంది. ఇవి సమాచార భద్రతా బృందానికి ISP మద్దతు మరియు నిర్వహణపై ఎగ్జిక్యూటివ్ లీడర్‌షిప్ బృందానికి శిక్షణ ఇవ్వడానికి సహాయపడతాయి. అదనంగా, వారు అంతర్గత మరియు బాహ్య బెదిరింపుల నుండి సమర్థవంతమైన రక్షణను అందించడం కొనసాగించవచ్చు.
సారాంశంలో, భవిష్యత్తులో నష్టాలను గుర్తించడం, కమ్యూనికేట్ చేయడం మరియు ating హించడం మరియు భవిష్యత్ పరిష్కారాల కోసం నిధుల కోసం దరఖాస్తు చేసేటప్పుడు సమగ్ర మరియు నిరూపితమైన హేతువును అభివృద్ధి చేయడానికి బాధ్యత వహించే సమాచార భద్రతా బృందాన్ని అర్థం చేసుకోవడానికి CMMI మోడల్ ఒక సంస్థకు ఒక వంతెనను అందిస్తుంది.
పోస్ట్ సమయం: 2022 - 02 - 28 00:00:00
