• Roles and tasks—The System/Applic

• Roles and tasks—The System/Application Domain consists of hardware, operating system software, applications, and data. This domain includes hardware and their logical design. An organization’s mission-critical applications and intellectual property assets are here. It must be secured both physically and logically.
We limited the scope of the System/Application Domain to reducing risks. These include the following:
• Physical access to computer rooms, data centers, and wiring closets— Set up procedure to allow staff to enter secured area.
• Server architecture—Apply a converged server design that employs server blades and racks to combine their use and reduce costs.
• Server operating systems and core environments—Reduce the time operating system software is open to attack with software updates and patches.
• Virtualization servers—Keep physical and logical virtual environments separate and extend layered security solutions into the cloud. Virtualization allows you to load many operating systems and applications in memory using one physical server.
• System administration of application servers—Provide ongoing server and system administration for users.
• Data classification standard—Review data classification standards, procedures, and guidelines on proper handling of data. Maintain safety of private data while in transport and in storage.
• Software development life cycle (SDLC)—Apply secure software development life cycle tactics when designing and developing software.
• Testing and quality assurance—Apply sound software testing, penetration testing, and quality assurance to fill security gaps and software weaknesses.
• Storage, backup, and recovery procedures—Follow data storage, backup, and recovery plans as set by the data classification standard.
• Data archiving and retention—Align policies, standards, procedures, and guidelines to digital storage and retention needs.
• Business continuity plan (BCP)—Conduct a business impact analysis (BIA) and decide which computer uses are most important. Define RTOs for each system. Prepare a BCP focused on those things that are most important for the business to keep going.
• Disaster recovery plan (DRP)—Prepare a disaster recovery plan based on the BCP. Start DRP elements for the most important computer systems first. Organize a DRP team and remote data center.
• Responsibilities—The responsibility for System/Application Domain lies with the director of systems and applications and the director of software development. This includes the following:
• Server systems administration
• Database design and management
• Designing access rights to systems and applications
• Software development
• Software development project management
• Software coding
• Software testing
• Quality assurance
• Production support
• Accountability—The directors of systems and applications and software development are accountable for the organization’s production systems and uses. Typically, the director of IT security is accountable for ensuring that the System/Application Domain security policies, standards, procedures, and guidelines are in compliance.

Results (Vietnamese) 2:

• Vai trò và nhiệm vụ-Hệ thống / ứng dụng tên miền bao gồm phần cứng, phần mềm hệ điều hành, các ứng dụng và dữ liệu. Tên miền này bao gồm phần cứng và thiết kế hợp lý của họ. Ứng dụng quan trọng của một tổ chức và tài sản sở hữu trí tuệ đang ở đây. Nó phải được bảo đảm cả về thể chất và hợp lý.
Chúng tôi giới hạn phạm vi của hệ thống / ứng dụng tên miền để giảm thiểu rủi ro. Chúng bao gồm những điều sau đây:
. • truy cập vật lý đến các phòng máy tính, trung tâm dữ liệu, và hệ thống dây điện closets- Thiết lập thủ tục để cho phép nhân viên ra vào khu vực bảo đảm
• Server kiến trúc-Áp dụng một thiết kế máy chủ hội tụ mà sử dụng máy chủ phiến và kệ để kết hợp sử dụng của họ và giảm chi phí.
• hệ thống điều hành server và lõi môi trường-giảm phần mềm hệ điều hành thời gian mở cửa để tấn công với bản cập nhật phần mềm và bản vá lỗi.
• ảo hóa máy chủ-Giữ môi trường ảo vật lý và logic riêng biệt và mở rộng các giải pháp an ninh phân tầng thành các đám mây. Ảo hóa cho phép bạn tải nhiều hệ điều hành và các ứng dụng trong bộ nhớ sử dụng một máy chủ vật lý.
• Hệ thống quản lý của máy chủ ứng dụng, Cung cấp máy chủ liên tục và quản trị hệ thống cho người sử dụng.
• Các tiêu chuẩn phân loại phân loại dữ liệu tiêu chuẩn xét ​​dữ liệu, thủ tục và hướng dẫn về xử lý thích hợp của dữ liệu. Duy trì sự an toàn của dữ liệu cá nhân trong khi vận chuyển và lưu trữ.
• Phần mềm chu kỳ cuộc sống phát triển (SDLC) phần mềm chiến thuật vòng đời phát triển -Apply an toàn khi thiết kế và phát triển phần mềm.
• Kiểm tra và đảm bảo chất lượng-Áp dụng thử nghiệm âm thanh phần mềm, thử nghiệm thâm nhập, và chất lượng bảo đảm để lấp đầy lỗ hổng bảo mật và điểm yếu của phần mềm.
• lưu trữ, sao lưu và phục hồi các thủ tục, theo dữ liệu lưu trữ, sao lưu, và kế hoạch phục hồi được thiết lập bởi các tiêu chuẩn phân loại dữ liệu.
• lưu trữ dữ liệu và giữ-Align chính sách, tiêu chuẩn, thủ tục và hướng dẫn để lưu trữ và duy trì nhu cầu kỹ thuật số.
• Kế hoạch kinh doanh liên tục (BCP) -Conduct một phân tích tác động kinh doanh (BIA) và quyết định mà máy tính sử dụng là quan trọng nhất. Xác định Dục cho mỗi hệ thống. Chuẩn bị một BCP tập trung vào những điều quan trọng nhất đối với các doanh nghiệp để tiếp tục đi.
• kế hoạch khôi phục thảm họa (DRP) -Prepare một kế hoạch khôi phục thảm họa dựa trên BCP. Bắt đầu các yếu tố DRP cho các hệ thống máy tính quan trọng nhất đầu tiên. Tổ chức một đội DRP và trung tâm dữ liệu từ xa.
• Trách nhiệm-Trách nhiệm System / Application miền nằm với các giám đốc của hệ thống và các ứng dụng và các giám đốc phát triển phần mềm. Điều này bao gồm những điều sau đây:
• Quản lý hệ thống máy chủ
thiết kế • Cơ sở dữ liệu và quản lý
• Thiết kế quyền truy cập vào hệ thống và các ứng dụng
• Phát triển phần mềm
• Quản lý dự án phát triển phần mềm
• Phần mềm mã hóa
thử nghiệm • Phần mềm
• Chất lượng đảm bảo
• Hỗ trợ sản xuất
• Trách nhiệm-Giám đốc hệ thống và ứng dụng và phát triển phần mềm phải chịu trách nhiệm cho các hệ thống sản xuất và sử dụng của tổ chức. Thông thường, các giám đốc an ninh CNTT có trách nhiệm đảm bảo rằng các hệ thống / chính sách Ứng dụng bảo mật tên miền, tiêu chuẩn, thủ tục và hướng dẫn tuân thủ.