Що означає security control?

Де і як уживається

Стандарти ISO/IEC 27001 (Додаток A) і NIST SP 800-53 фактично містять переліки засобів контролю. Їх проєктують, упроваджують і тестують; вони бувають запобіжними, виявляльними чи коригувальними. Аудитори перевіряють наявність і дієвість заходу.

Приклади речень

1. MFA is our main security control against stolen passwords.

   MFA — наш основний засіб захисту від викрадених паролів.

   Багатофакторний вхід знижує ризик використання викраденого пароля.

2. The auditor asked for evidence that the security control had worked all year.

   Аудитор попросив докази, що захисний контроль працював увесь рік.

   Потрібне підтвердження безперервної дії заходу протягом періоду.

Поширені словосполучення

• implement a control
• preventive control
• detective control
• compensating control
• control framework