Ақпараттық қауіпсіздік · зертханалық жұмыс №8

QazTech

Ішкі аудит — №1–7 құжаттары мен фактіні салыстырады: MFA, ескі аккаунт, көшірме, патч, саясат, тәуекел тізілімі.

Кіріс · №1–7Саясат, тәуекел, инцидент

№8 фокусInternal ISMS Audit

НәтижеСәйкессіздік, 5 Why, CAPA, KPI

Жалпы логика

Сегіз жұмыс — бір үздіксіз тізбек

1 → 2 → … → 8Қазіргі жұмыс — 08. Алдыңғы нәтиже осы жұмыстың кірісі.

Әр жұмысты басыңыз — қысқаша байланыс ашылады

№8 зертханалық жұмыс

Аудит және ISMS тиімділігі

Мақсат: ішкі аудит, сәйкессіздікті жіктеу, түпкі себеп және corrective action. Бастапқы факт: 8 адамда MFA жоқ; 2 кеткен аккаунт ашық; backup күнделікті, restore test жоқ; патч кеш; саясат бар, бірақ бәрі таныспаған; инцидент журналы бар; Risk Register 10 ай жаңармаған.

Critical＋

Қазір заңсыз кіру не Critical тәуекел ашық. Мысал: жұмыстан кеткен аккаунт, MFA-сыз кіру.

Major＋

Бақылау жоқ, High тәуекел ықтимал. Мысал: restore test жоқ, патч кеш, тізілім ескірген.

Minor＋

Талап ішінара орындалған, зиян шектеулі. Мысал: саясатпен бір бөлігі ғана танысқан.

Observation＋

Бұзушылық емес, жақсарту. Мысал: жіктеу белгісі сирек қойылады. Журналдың бары — оң факт, NC емес.

Практикалық тапсырмалар

Не істеу керек?

Тапсырманы басыңыз

74≥20 сұрақ＋
22 сұрақ: сұрақ, evidence, status (C / NC / Obs).
75Жіктеу＋
Critical: MFA және ескі аккаунт. Major: restore, патч, Risk Register. Minor: танысу. Observation: белгі және SLA мәтіні.
763× 5 Why＋
Ескі аккаунт, MFA, restore test.
77Corrective Action Plan＋
Себеп, әрекет, owner, мерзім, қалай тексеріледі.
78≥5 KPI＋
MFA coverage, patch, backup success, MTTR, open critical risks.
793 ай, 3 басымдық＋
1) ескі аккаунтты жабу 2) MFA 3) restore test.

Тапсырма 74 · 22 сұрақ

Audit Checklist

C — сәйкес, NC — сәйкес емес, Obs — байқау. Үлгідегі үш жол: MFA, restore, Risk Register — үшеуі де NC.

#	Сұрақ	Evidence	Status	Факт
1	MFA барлық аккаунтта бар ма?	IAM report	NC	8 қызметкерде жоқ
2	Жұмыстан кеткен аккаунт өшірілген бе?	AD тізімі	NC	2 аккаунт белсенді
3	Backup күн сайын орындала ма?	Backup журналы	C	Күнделікті көшірме бар
4	Restore test бар ма?	Restore test records	NC	Сынақ жүргізілмеген
5	Сервер жаңартуы мерзімінде ме?	Patch report	NC	Кейбір сервер кешіккен
6	Саясат бекітілген бе?	Policy, CEO қолы	C	Құжат бар
7	Қызметкер саясатпен танысқан ба?	Танысу журналы	NC	Бір бөлігі таныспаған
8	Инцидент журналы бар ма?	Тикет жүйесі	C	Журнал жүргізіледі
9	Risk Register уақтылы ма?	Risk Register	NC	10 ай жаңармаған
10	Asset Register бар ма?	№2 тізілім	C	16 актив тіркелген
11	Threat тізілімі бар ма?	№3 тізілім	C	12 сценарий бар
12	Critical тәуекелге жоспар бар ма?	№5 Treatment	C	Құжат бар, енгізуі ішінара
13	VPN-де MFA бар ма?	VPN конфигурациясы	NC	S08 әлі ашық
14	Ноутбук дискі шифрланған ба?	MDM есебі	NC	S02 осалдығы сақталған
15	DLP қосылған ба?	Құрал тізімі	NC	Клиент экспорты шектелмеген
16	Offboarding процедурасы бар ма?	HR регламенті	NC	Формалды процесс жоқ
17	IR жаттығуы өткен бе?	Оқу хаттамасы	NC	Жоспар тек қағазда
18	Офлайн көшірме бар ма?	Backup сәулеті	NC	Көшірме желіде
19	Патч SLA жазылған ба?	Процедура	Obs	Мерзім санмен бекітілмеген
20	Жіктеу белгісі қолданыла ма?	Файл үлгісі	Obs	Класс бар, белгісі сирек
21	Хабардарлық оқытуы биыл бар ма?	Оқу тізімі	NC	Фишинг сабағы жоқ
22	Басшылық ISMS-ті қарады ма?	Хаттама	NC	Жылдық review жоқ

Тапсырма 76

Түпкі себеп

1Ескі аккаунт неге ашық?＋
Неге өшірілмеген? IT-ға хабарланбаған. Неге? HR автоматты хабар жібермейді. Неге? Offboarding жазылмаған. Неге? Жауапты мен мерзім жоқ. Түпкі себеп техникалық емес: басқару процесі жоқ.
2Неге 8 адамда MFA жоқ?＋
Жоба аяқталмаған. Неге мерзім жоқ? Саясатта сан және дата жоқ еді. Неге? Талап өлшенбеген. Неге тексерген ешкім жоқ? KPI және иесі бекітілмеген. Түпкі себеп: control-ға owner мен тексеру қойылмаған.
3Неге restore test жоқ?＋
IT көшірме сәтті болса, қалпына келеді деп ойлаған. Неге? Процедура жоқ. Неге? Backup success-тен басқа өлшем жоқ. Неге аудит бұрын сұрамаған? Тексеру тізімінде болмаған. Түпкі себеп: қалпына келтіру жеке бақылау ретінде анықталмаған.

Тапсырма 77

Corrective Action Plan

Сәйкессіздік	Root cause	Әрекет	Owner	Мерзім	Тексеру
Ескі аккаунт	Offboarding жоқ	HR–IT workflow	HR / IT	30 күн	AD: белсенді левер 0
Restore test жоқ	Процедура жоқ	Тоқсан сайын сынақ	IT	14 күн	Қол қойылған хаттама
MFA 8 аккаунт	Иесі мен мерзім жоқ	MFA қосу	IT	30 күн	IAM 100%
Кеш патч	SLA сансыз	Critical патч 14 күн	IT	30 күн	Patch report
Тізілім 10 ай	Review циклі жоқ	Жаңарту және тоқсан сайын	CISO	14 күн	Нұсқа күні
Саясат танылмаған	Танысу есептелмеген	Қол қою науқаны	HR / CISO	30 күн	Танысу журналы

Тапсырма 78–79

Өлшем және 3 ай

1MFA Coverage＋
MFA қосылған / барлық аккаунт × 100%. Мысал: 137/145 × 100% ≈ 94,5%. Мақсат: 100%.
2Patch Compliance＋
Мерзімінде жаңартылған жүйе / бақыланатын жүйе × 100%.
3Backup Success Rate＋
Сәтті backup / жоспарланған backup × 100%. Бұл қалпына келтіруді алмастырмайды.
4Mean Time to Respond＋
Анықтаудан алғашқы ұстау әрекетіне дейінгі орташа уақыт. Сценарийде 09:15→09:25 = 10 минут.
5Open Critical Risks＋
Жабылмаған критикалық тәуекел саны. Қазір S04, S01, S05 әлі толық жабылмаған — 3.

80–84

Аудит қорытындысы

80Техникалық қорғаныс жеткілікті ме?＋
Жоқ. MFA толық емес, патч кеш, DLP жоқ, көшірме сыналмаған, ноутбук шифрланбаған. Журнал мен күнделікті backup бар — бұл негіз, бірақ жеткіліксіз.
81Әлсіз үш процесс＋
Offboarding. Саясатты таныстыру және тексеру. Risk Register-ді қайта қарау. Үшеуі де адам мен мерзімсіз қалған.
82Ең үлкен үш тәуекел＋
Аккаунтты басып алу (S04). Клиент деректерінің шығуы (S01). Сыналмаған көшірмемен ransomware (S06/S05).
833 айда бірінші не?＋
Левер аккаунтын жабу, қалған 8 MFA, бір restore test. Себебі: ашық есік, ең жоғары ықтимал Critical, қалпына келтірудің дәлелі.
84Орындалғанын қалай тексереміз?＋
CAPA-дағы evidence: AD тізімі, IAM 100%, restore хаттамасы, patch report, тізілім күні, танысу журналы. Қайта аудит сол 22 сұрақтың NC жолын ғана ашады.