Ежемесячный чек-лист безопасности сайта
Версия: 1
Ресурс: __________
Период: __________
Координатор: __________

Адаптируйте рабочий шаблон: он не является сертификатом или завершенным результатом.
Месяц - цикл координации. Не откладывайте инцидент или срочное исправление до следующего обзора.
Частоту каждой задачи согласуйте по системе, изменениям и нуждам бизнеса.
Не записывайте секреты и лишние персональные сведения.

Состояния: Пройдено в проверенной области | Не пройдено | Не проверено | Не применимо

MONTHLY-01 | Компоненты и обновления
Задача: Проверить поддерживаемые версии, важные исправления и приемку изменений
Частота для согласования: __________
Дополнительный повод: Изменение компонента или сообщение о безопасности
Ответственный: __________ | Утверждающий: __________
Состояние: Не проверено
Когда проверено: __________
Ссылка на подтверждение: __________
Ограничения: __________
Следующее действие: __________ | Срок: __________

MONTHLY-02 | Доступ сотрудников и поставщиков
Задача: Проверить роли, владельцев и временные полномочия
Частота для согласования: __________
Дополнительный повод: Уход сотрудника, поставщика или смена роли
Ответственный: __________ | Утверждающий: __________
Состояние: Не проверено
Когда проверено: __________
Ссылка на подтверждение: __________
Ограничения: __________
Следующее действие: __________ | Срок: __________

MONTHLY-03 | Аутентификация и возврат доступа
Задача: Проверить порядок входа и восстановления без сбора кодов
Частота для согласования: __________
Дополнительный повод: Утрата доступа или смена устройства аутентификации
Ответственный: __________ | Утверждающий: __________
Состояние: Не проверено
Когда проверено: __________
Ссылка на подтверждение: __________
Ограничения: __________
Следующее действие: __________ | Срок: __________

MONTHLY-04 | Резервные копии
Задача: Проверить точку, состав, доступ и исключения заданий
Частота для согласования: __________
Дополнительный повод: Сбой копирования или изменение области
Ответственный: __________ | Утверждающий: __________
Состояние: Не проверено
Когда проверено: __________
Ссылка на подтверждение: __________
Ограничения: __________
Следующее действие: __________ | Срок: __________

MONTHLY-05 | Проверка восстановления
Задача: Спланировать и выполнить разрешенный изолированный сценарий с согласованной частотой
Частота для согласования: __________
Дополнительный повод: Изменение хранения, структуры данных или шифрования
Ответственный: __________ | Утверждающий: __________
Состояние: Не проверено
Когда проверено: __________
Ссылка на подтверждение: __________
Ограничения: __________
Следующее действие: __________ | Срок: __________

MONTHLY-06 | Формы и заказы
Задача: Проверить рабочий маршрут с вымышленными данными и контролируемыми внешними действиями
Частота для согласования: __________
Дополнительный повод: Изменение плагина, получателя или интеграции
Ответственный: __________ | Утверждающий: __________
Состояние: Не проверено
Когда проверено: __________
Ссылка на подтверждение: __________
Ограничения: __________
Следующее действие: __________ | Срок: __________

MONTHLY-07 | Домен и DNS
Задача: Проверить управление, продление и согласованные изменения
Частота для согласования: __________
Дополнительный повод: Переезд провайдера или изменение DNS
Ответственный: __________ | Утверждающий: __________
Состояние: Не проверено
Когда проверено: __________
Ссылка на подтверждение: __________
Ограничения: __________
Следующее действие: __________ | Срок: __________

MONTHLY-08 | Корпоративная почта
Задача: Проверить важные изменения аккаунтов и отправляющих систем
Частота для согласования: __________
Дополнительный повод: Новый отправитель или инцидент учетной записи
Ответственный: __________ | Утверждающий: __________
Состояние: Не проверено
Когда проверено: __________
Ссылка на подтверждение: __________
Ограничения: __________
Следующее действие: __________ | Срок: __________

MONTHLY-09 | Интеграции и секреты
Задача: Проверить владельцев и права без записи значений секретов
Частота для согласования: __________
Дополнительный повод: Раскрытие, уход поставщика или изменение интерфейса
Ответственный: __________ | Утверждающий: __________
Состояние: Не проверено
Когда проверено: __________
Ссылка на подтверждение: __________
Ограничения: __________
Следующее действие: __________ | Срок: __________

MONTHLY-10 | Уведомления
Задача: Проверить сигналы, область и ответственного за следующий шаг
Частота для согласования: __________
Дополнительный повод: Срочные события обрабатываются отдельным процессом инцидента
Ответственный: __________ | Утверждающий: __________
Состояние: Не проверено
Когда проверено: __________
Ссылка на подтверждение: __________
Ограничения: __________
Следующее действие: __________ | Срок: __________

MONTHLY-11 | Лицензии и поддержка
Задача: Проверить действие, владельцев и зависимости поставщиков
Частота для согласования: __________
Дополнительный повод: Смена поставщика или завершение поддержки
Ответственный: __________ | Утверждающий: __________
Состояние: Не проверено
Когда проверено: __________
Ссылка на подтверждение: __________
Ограничения: __________
Следующее действие: __________ | Срок: __________

MONTHLY-12 | Открытые вопросы и передача
Задача: Назначить владельцев, действия и даты пересмотра
Частота для согласования: __________
Дополнительный повод: Завершение цикла или сотрудничества
Ответственный: __________ | Утверждающий: __________
Состояние: Не проверено
Когда проверено: __________
Ссылка на подтверждение: __________
Ограничения: __________
Следующее действие: __________ | Срок: __________