רשימת תחזוקת אבטחה חודשית
גרסה: 1
נכס: __________
תקופה: __________
רכז מעקב: __________

רשימת עבודה להתאמה, לא אישור אבטחה או תוצאה.
חודשי הוא מחזור ניהול: אין לדחות אירוע או תיקון דחוף עד למחזור הבא.
התדירות לכל פעולה נקבעת לפי המערכת, השינוי והצורך.
אין לרשום סודות או מידע אישי שאינו נחוץ.

תוצאות מותרות: עבר בהיקף שנבדק | נכשל | לא נבדק | לא רלוונטי

MONTHLY-01 | רכיבים ועדכונים
פעולה: סקירת גרסאות נתמכות, תיעדוף תיקונים ותוכנית קבלה
בדיקה נוספת בעקבות: שינוי רכיב או התראת אבטחה
תדירות מוסכמת: __________
אחראי ומאשר: __________
תוצאה ומועד בדיקה: __________
הפניה לראיה מוגנת, בלי סודות: __________
מגבלה: __________
המשך, בעל טיפול ומועד: __________

MONTHLY-02 | גישות עובדים וספקים
פעולה: בחינת תפקידים, בעלות וגישות זמניות
בדיקה נוספת בעקבות: עזיבת עובד או ספק ושינוי תפקיד
תדירות מוסכמת: __________
אחראי ומאשר: __________
תוצאה ומועד בדיקה: __________
הפניה לראיה מוגנת, בלי סודות: __________
מגבלה: __________
המשך, בעל טיפול ומועד: __________

MONTHLY-03 | אימות ושחזור חשבונות
פעולה: סקירת אמצעי גישה ושחזור ללא איסוף קודים
בדיקה נוספת בעקבות: אובדן גישה או שינוי מכשיר
תדירות מוסכמת: __________
אחראי ומאשר: __________
תוצאה ומועד בדיקה: __________
הפניה לראיה מוגנת, בלי סודות: __________
מגבלה: __________
המשך, בעל טיפול ומועד: __________

MONTHLY-04 | גיבוי
פעולה: בחינת עותק, נקודת זמן, תכולה וחריגי ריצה
בדיקה נוספת בעקבות: כשל גיבוי או שינוי תכולה
תדירות מוסכמת: __________
אחראי ומאשר: __________
תוצאה ומועד בדיקה: __________
הפניה לראיה מוגנת, בלי סודות: __________
מגבלה: __________
המשך, בעל טיפול ומועד: __________

MONTHLY-05 | ניסיון שחזור
פעולה: תכנון וביצוע מורשה בסביבה מופרדת לפי תדירות מתאימה
בדיקה נוספת בעקבות: שינוי אחסון, מבנה נתונים או הצפנה
תדירות מוסכמת: __________
אחראי ומאשר: __________
תוצאה ומועד בדיקה: __________
הפניה לראיה מוגנת, בלי סודות: __________
מגבלה: __________
המשך, בעל טיפול ומועד: __________

MONTHLY-06 | טפסים והזמנות
פעולה: בדיקת מסלול עסקי עם מידע מלאכותי ובידוד פעולות חיצוניות
בדיקה נוספת בעקבות: שינוי תוסף, נמען או חיבור
תדירות מוסכמת: __________
אחראי ומאשר: __________
תוצאה ומועד בדיקה: __________
הפניה לראיה מוגנת, בלי סודות: __________
מגבלה: __________
המשך, בעל טיפול ומועד: __________

MONTHLY-07 | דומיין ו-DNS
פעולה: בחינת בעלות, חידוש ושינויים מאושרים
בדיקה נוספת בעקבות: מעבר ספק או שינוי רשומות
תדירות מוסכמת: __________
אחראי ומאשר: __________
תוצאה ומועד בדיקה: __________
הפניה לראיה מוגנת, בלי סודות: __________
מגבלה: __________
המשך, בעל טיפול ומועד: __________

MONTHLY-08 | דואר עסקי
פעולה: סקירת שינויים וחיבורי שליחה רלוונטיים
בדיקה נוספת בעקבות: ספק שליחה חדש או אירוע חשבון
תדירות מוסכמת: __________
אחראי ומאשר: __________
תוצאה ומועד בדיקה: __________
הפניה לראיה מוגנת, בלי סודות: __________
מגבלה: __________
המשך, בעל טיפול ומועד: __________

MONTHLY-09 | חיבורים וסודות
פעולה: בחינת בעלות והרשאות בלי רישום הסוד בקובץ
בדיקה נוספת בעקבות: חשיפה, סיום ספק או שינוי ממשק
תדירות מוסכמת: __________
אחראי ומאשר: __________
תוצאה ומועד בדיקה: __________
הפניה לראיה מוגנת, בלי סודות: __________
מגבלה: __________
המשך, בעל טיפול ומועד: __________

MONTHLY-10 | התראות
פעולה: בחינת אירועים, כיסוי ואחראי פעולה
בדיקה נוספת בעקבות: אירוע דחוף מטופל לפי תהליך נפרד
תדירות מוסכמת: __________
אחראי ומאשר: __________
תוצאה ומועד בדיקה: __________
הפניה לראיה מוגנת, בלי סודות: __________
מגבלה: __________
המשך, בעל טיפול ומועד: __________

MONTHLY-11 | רישיונות ותמיכה
פעולה: בחינת תוקף, בעלות ותלות בהתקשרות
בדיקה נוספת בעקבות: מעבר ספק או הפסקת תמיכה
תדירות מוסכמת: __________
אחראי ומאשר: __________
תוצאה ומועד בדיקה: __________
הפניה לראיה מוגנת, בלי סודות: __________
מגבלה: __________
המשך, בעל טיפול ומועד: __________

MONTHLY-12 | פערים ומסירה
פעולה: העברת פערים פתוחים, בעלים ותאריך מעקב
בדיקה נוספת בעקבות: סיום מחזור או התקשרות
תדירות מוסכמת: __________
אחראי ומאשר: __________
תוצאה ומועד בדיקה: __________
הפניה לראיה מוגנת, בלי סודות: __________
מגבלה: __________
המשך, בעל טיפול ומועד: __________

הקובץ אינו מבצע בדיקות. יש לאשר מראש פעולות שמשנות מערכת או עלולות להפעיל פעולה חיצונית.
מקור: https://cyberfixcrew.com/he/resources/monthly-security-checklist