¿Qué cubre una lista de verificación para una política de compilación estándar?

La lista de verificación será simplemente los elementos cubiertos por su póliza. Por ejemplo, si su política dice que debe configurar una dirección IP estática, su lista de verificación tendrá una línea de pedido para configurar su dirección IP de forma estática. Si su lista de verificación lo dice o si su política dice usar DNS IP …… Entonces su lista de verificación dirá si utilizó la dirección IP DNS proporcionada. Del mismo modo, si su política tiene pasos específicos de fortalecimiento de la seguridad, su lista de verificación dirá si realizó cada paso de fortalecimiento de la seguridad.

n En resumen, la lista de verificación tiene dos propósitos. Primero, te da algo que debes marcar físicamente para asegurarte de que hayas hecho todos los pasos apropiados. En segundo lugar, proporciona la certificación de que usted siguió la política, de modo que si algo sucede o si la auditoría entra y la revisa, tiene evidencia que demuestra que se siguió la política y se hicieron los elementos apropiados.