セキュリティポリシーと標準

ポリシーと標準のリスト

内部および外部の両方を含むポリシーと標準のリストは、内部ハンドブック で利用可能です。以下のリストへの追加方法も同様にそこに記載されています。

公開ポリシーと標準のリスト

• Access Control (AC) or Identification and Authentication (IA)
  • Policies
    • GitLab Teleport アクセスポリシー
    • アクセス管理ポリシー
  • Standards
    • GitLab パスワード標準
    • アクセスレビュー手順
    • アクセスリクエスト（AR）
• Awareness and Training (AT)
  • Policies
  • Standards
    • セキュリティ意識向上トレーニング標準
• Audit and Accountability (AU)
  • Policies
    • GitLab Teleport アクセスポリシー
    • GitLab 監査ログポリシー
  • Standards
    • GitLab セキュリティロギング標準
• Assessment, Authorization, and Monitoring (CA), Planning (PL), System and Communications Protection (SC), or System and Information Integrity (SI)
  • Policies
    • GitLab.com のバックアップ
    • 情報セキュリティおよび人工知能マネジメントシステム
    • GitLabセキュリティコンプライアンスコントロール
    • 暗号化ポリシー
    • 本番アーキテクチャ
    • GCFセキュリティコントロールライフサイクル
    • GitLab.com のモニタリング
    • セキュリティおよびテクノロジーポリシー管理
    • ソフトウェア開発ライフサイクルポリシー
    • ペネトレーションテストポリシー
    • GitLab 内部利用ポリシー（Acceptable Use Policy）
  • Standards
    • GitLab 暗号化標準
    • GitLab データ分類標準
    • GitLab トークン管理標準
    • ソフトウェア開発ライフサイクル標準
• Configuration Management (CM) or Maintenance (MA)
  • Policies
    • 変更管理ポリシー
  • Standards
    • GitLab プロジェクトのベースライン要件
    • 記録の保持と廃棄
• Contingency Planning (CP) or Incident Response (IR)
  • Policies
    • 事業継続計画
  • Standards
    • セキュリティインシデント対応ガイド
• Media Protection (MP)
  • Policies
  • Standards
• Physical and Environmental Protection (PE)
  • Policies
  • Standards
    • 会社資産の物理セキュリティ標準
• Personnel Security (PS)
  • Policies
    • ピープルポリシー
  • Standards
    • GitLab オフボーディング標準
• Risk Assessment (RA)
  • Policies
  • Standards
    • 脆弱性管理
    • Security and Technology Operational Risk Management (STORM) プログラム & 手順
• System and Services Acquisition (SA) or Supply Chain Risk Management (SR)
  • Policies
  • Standards
    • セキュリティ第三者リスク管理

ページのソースコードを見る - ページの編集 - please contribute.