Конфиденциальность (confidentiality), целостность (integrity) и доступность (availability), также известная как триада CIA - это модель, разработанная для руководства политиками информационной безопасности в организации. Модель также иногда называют триадой AIC (доступность, целостность и конфиденциальность), чтобы избежать путаницы с Центральным разведывательным управлением (Central Intelligence Agency). Хотя элементы триады являются тремя из самых фундаментальных и важнейших потребностей кибербезопасности, эксперты полагают, что триада CIA постоянно нуждается в обновлении, чтобы оставаться эффективной. В этом контексте конфиденциальность - это набор правил, ограничивающих доступ к информации, целостность - это гарантия того, что информация достоверна и точна, а доступность - это гарантия надежного доступа к информации для уполномоченных лиц. Конфиденциальность, целостность, доступность Конфиденциальность примерно эквивалентна мерам конфиденциальности, предназначенным для предотвращения попыток несанкционированного доступа к конфиденциальной информации. Обычно данные классифицируются в соответствии с размером и типом ущерба, который может быть нанесен, если они попадут в чужие руки. Затем в соответствии с этими категориями могут быть приняты более или менее строгие меры. Целостность предполагает поддержание согласованности, точности и надежности данных на протяжении всего их жизненного цикла. Данные не должны изменяться при передаче, и должны быть приняты меры, чтобы гарантировать, что данные не могут быть изменены неуполномоченными лицами (например, в нарушение конфиденциальности). Доступность означает, что информация должна быть постоянно и легко доступна для уполномоченных сторон. Это включает в себя надлежащее обслуживание оборудования и технической инфраструктуры и систем, которые хранят и отображают информацию. Почему важна триада CIA Поскольку каждая часть триады представляет собой основополагающий принцип кибербезопасности, важность модели безопасности триады CIA говорит сама за себя. Конфиденциальность, целостность и доступность вместе считаются тремя наиболее важными концепциями информационной безопасности. Рассмотрение этих трех принципов вместе в рамках «триады» может помочь в разработке политик безопасности для организаций. При оценке потребностей и вариантов использования потенциальных новых продуктов и технологий триада помогает организациям задавать целенаправленные вопросы о том, как обеспечивается ценность в этих трех ключевых областях. Рассмотрение трех концепций триады CIA вместе как взаимосвязанной системы, а не как независимых концепций, может помочь организациям понять отношения между ними. Лучшие практики реализации триады CIA При реализации триады CIA организация должна следовать общему набору лучших практик. Вот некоторые передовые практики, разделенные по каждой из трех составляющих: Конфиденциальность Обработка данных должна осуществляться с учетом требований конфиденциальности организации. Данные должны быть зашифрованы с использованием 2FA. Регулярно обновляйте списки управления доступом и другие права доступа к файлам. Целостность Убедитесь, что сотрудники осведомлены о нормативных требованиях, чтобы свести к минимуму человеческий фактор. Используйте программное обеспечение для резервного копирования и восстановления. Для обеспечения целостности используйте контроль версий, контроль доступа, контроль безопасности, журналы данных и контрольные суммы. Доступность Используйте превентивные меры, такие как резервирование, аварийное переключение и RAID. Следите за обновлениями систем и приложений. Используйте системы мониторинга сети или сервера. Обеспечьте наличие плана восстановления данных и обеспечения непрерывности бизнеса (BC) на случай потери данных. Продолжить ознакомление с принципами триады CIA можно здесь. Делитесь информацией, достижениями, задумками на платформе Сообщества еАдрес (тем, кому надо). Поддерживайте свою информацию в актуальном состоянии. Нам это надо, а Вам?

Матрица Эйзенхауэра - это инструмент управления временем для определения приоритетов задач. Он также известен как матрица срочности / важности, матрица управления временем и метод Эйзенхауэра. Матрица Эйзенхауэра получила свое название от 34-го президента США Дуайта Д. Эйзенхауэра, который сказал: «У меня есть два вида проблем: срочные и важные. Срочное не важно, а важное никогда не бывает срочным". Этот метод популяризировал книга Стивена Кови «7 навыков высокоэффективных людей». Согласно исследованию потребителей под названием «Эффект простой срочности», люди, естественно, предпочитают срочность важности, отдавая приоритет задачам, которые зависят от времени и менее важны, чем менее срочным, но более выгодным. Матрица Эйзенхауэра используется для преодоления этого распространенного предубеждения, поскольку она учитывает важность задачи наряду с ее срочностью.  Срочность против важности Правильное определение уровня срочности и важности каждой задачи имеет решающее значение для использования матрицы Эйзенхауэра. Срочные задачи требуют немедленного внимания и влекут за собой очевидные последствия, если они не выполнены или не выполнены вовремя. Важные задачи способствуют достижению долгосрочных целей и задач, для выполнения которых иногда требуется планирование. Как работает матрица Эйзенхауэра? Матрица разделена на четыре квадранта. Пользователи учитывают срочность и важность своих индивидуальных действий и сортируют их по соответствующим квадрантам. В каждом квадранте есть особый призыв к действию - делать, планировать, делегировать или устранять. Каждый квадрант имеет свой собственный уровень приоритета: задачи из квадранта 1 должны выполняться первыми, а задачи из квадранта 4 должны выполняться последними или устраняться. Квадрант 1: «Сделай наперво». Эти задачи срочные и важные, требующие немедленного внимания и действий. Деятельность в квадранте 1 является группой с наивысшим приоритетом с четкими сроками и влечет за собой последствия плохого качества работы или несоблюдения сроков. Пример задачи квадранта 1: Решение проблемы сбоя ИТ в масштабах компании. Подготовка презентации или отчета к важной встрече. Квадрант 2: «Запланируйте это». Эти задачи важные, но не срочные. У них могут быть или не быть определенные сроки, но они по-прежнему имеют решающее значение для долгосрочных целей. Упреждающее управление деятельностью в этом квадранте может помочь снизить нагрузку на задачи первого квадранта. Действия во втором квадранте должны иметь второй по важности приоритет после мероприятий первого. Пример задач квадранта 2: Посещение профессиональных сетевых мероприятий или конференций. Заполнение обзоров производительности сотрудников. Квадрант 3: «Делегируйте, если возможно». Эти задачи актуальны, но не важны. Хотя существует определенная временная чувствительность, задачи не вносят значительного вклада в достижение долгосрочных целей. Именно здесь вступает в игру способность различать срочность и важность. Задачи, попадающие в этот квадрант, обычно воспринимаются как «основная  работа», и их можно делегировать без особых проблем. Действия в третьем квартале имеют третий приоритет. Пример задач квадранта 3: Посещение некритических встреч. Завершение черной бумажной работы. Выполнение административных задач. Квадрант 4: «Удалите или сделайте в последнюю очередь». Эти задачи не являются ни срочными, ни важными. Задачи в этом квадранте не являются необходимыми и не способствуют достижению долгосрочных целей или интересов. Рекомендуется либо выполнять эти действия в последнюю очередь, либо полностью исключить их, поскольку они составляют группу с самым низким приоритетом. Действия в квадранте 4 могут включать: Сортировка спама. Прокрутка LinkedIn. Организация файлов. Ограничения использования матрицы Матрица Эйзенхауэра - это простой способ расставить приоритеты задач на основе важности и срочности. Хотя его простота делает его простым в использовании, он игнорирует другие важные соображения, такие как доступность ресурсов, сложность задачи и степень усилий. Более того, матрица Эйзенхауэра лучше всего работает, когда на квадрант приходится относительно мало задач. Большее количество задач может перегрузить пользователей и потребовать дополнительных действий по приоритизации в каждом квадранте. При большом объеме задач заполнение матрицы также может занять много времени и стать самостоятельной задачей с более низким приоритетом. Поскольку этот подход был разработан для пользователей, занимающих руководящие должности, он может иметь ограниченные преимущества для пользователей, которые не могут делегировать задачи или самостоятельно структурировать свою повседневную деятельность. Без возможности делегирования становится меньше различий между срочными / важными и срочными / не важными задачами. Если пользователи не отвечают за собственное расписание, они не смогут расставить приоритеты в порядке выполнения своих задач и, скорее всего, потратят большую часть своего времени на выполнение чужих задач Q3.  Связь с принципом Pareto Принцип Pareto или правило 80/20 - это теория, согласно которой 20 процентов усилий определяют 80 процентов результатов. Согласно этой теории, 20 процентов сотрудников компании производят примерно 80 процентов результатов компании - или, возможно, 20 процентов инвестиций компании приносят около 80 процентов ее прибыли. Применяемое в контексте личной продуктивности, правило гласит, что около 20 процентов работы сотрудника дает 80 процентов его вклада. Цель матрицы Эйзенхауэра - помочь пользователям определить 20 процентов наиболее важных задач, на которых нужно сосредоточиться, и не тратить время на менее важные 80 процентов. Хотя матрица Эйзенхауэра не определяет точные 20 процентов работы, на которой нужно сосредоточиться, она может дать общее представление о том, какие задачи могут дать более высокие результаты, чем другие, и выгодно расставить приоритеты.   В общем, целая наука! Делитесь своей информацией на портале еАдрес (тем, кому надо), поддерживайте информацию в актуальном состоянии.  Нам это надо, а Вам?

Ох уж эти модные иностранные словечки. А на самом-то деле supply chain - это цепочка поставок. звучит как-то обыденно и скучно. А между тем, это подразумевает целую сеть как отдельных частных поставщиков, так и организаций, разнообразных ресурсов, активностей и технологий, используемых для создания продукта и его реализации, продажи то-бишь. Здесь всё - от исходных материалов и их поставки производителю продукта до последующей реализации конечному потребителю, включая доставку и гарантийное обслуживание. Можно выделить три основные части цепочки поставок: движение продукта, движение информации и движение финансов. Ну и конечно не обойтись без управления этими процессами, что включает в себя координацию последних, их интеграцию в активности как внутри одной компании, так и между разными компаниями. Управление (или менеджмент) чтобы быть успешным должно постоянно адаптироваться всё возрастающей скорости и масштабу рынка.  Ну а теперь, добавьте сюда немного современных реалей - санкций по и без повода, без предварительного объявления. К чему клоню? Пользуйтесь всеми имеющимися возможностями налаживания новых связей, поиска каналов сбыта и поставок - пользуйтесь платформой Сообщество еАдрес "тем, кому надо", держите информацию о себе, о своих продуктах в актуальном состоянии. Нам это надо, а Вам?  

Procure to pay (закупка до оплаты) - это процесс заявки, покупки, получения, оплаты и учета товаров и услуг. Он получил свое название от упорядоченной последовательности закупочных и финансовых процессов, начиная с первых шагов закупки товара или услуги до последних шагов, связанных с оплатой за них. Это процесс, а не технология, хотя есть программное обеспечение, специально предназначенное для обработки всего процесса procure to pay или его компонентов, таких как выставление счетов, или связанных процессов, таких как управление запасами и финансовый учет. Procure to pay часто сокращенно называют P2P, но его не следует путать, например, с технологией одноранговой сети, которую также называют P2P. Закупка для оплаты также иногда называется Закупкой. Процесс Procure to pay Основные шаги, начиная со стороны закупок, включают, во-первых, подачу заявки - по сути, внутренний запрос на покупку чего-либо - который запускает процесс заказа, во время которого создается заказ на покупку (ЗП). Следующие шаги включают получение товара; Общие документы, создаваемые на этом этапе, включают предварительное уведомление об отгрузке (ASN) и подтверждение заказа. Наконец, есть сторона исполнителя, которая обычно включает в себя создание счета-фактуры, организацию оплаты поставщикам и запись транзакции в системе бухгалтерского учета. На практике у большинства организаций есть много дополнительных этапов оплаты на каждом этапе закупки. Для закупок может потребоваться использование утвержденного каталога продуктов или подготовка запроса цен (RFQ). Утверждение со стороны руководства обычно требуется на ключевых этапах принятия решения, например, перед отправкой заказа на поставку поставщику или до утверждения оплаты. Часто существуют процессы для проверки полученных товаров, подтверждения их принятия и внесения их в Баланс. Платформы P2P Учитывая сложность процесса P2P, неудивительно, что некоторые поставщики программного обеспечения пытались разработать то, что, по их утверждению, является комплексным пакетом, который автоматизирует и интегрирует каждый шаг. Однако на самом деле P2P начиналась как в основном ручной процесс, выполнявшийся на бумаге, а его компоненты постепенно компьютеризировались в последние десятилетия. Большинство поставщиков программного обеспечения ERP - Infor, Microsoft, Oracle и SAP, занимающие лидирующие позиции на рынке, - предоставляют модули, которые обрабатывают основные этапы закупок для оплаты. Пакеты ERP обычно имеют модули управления закупками и заказами, а также функции управления запасами, складом и логистикой для средней фазы закупок для оплаты. Основные финансовые показатели ERP, включая функции счетов к оплате и главной книги, обрабатывают этапы выставления счетов, оплаты и учета. Некоторые поставщики ERP утверждают, что интегрировали процесс P2P в свои различные модули. Многие поставщики специализируются на одном из этих бизнес-процессов ERP и поддерживают хотя бы часть процесса P2P. Поставщики программного обеспечения для электронных закупок и закупок, такого как SAP Ariba и Coupa Software, имеют значительные возможности для оплаты услуг. Несколько нишевых игроков, в том числе Basware, BirchStreet Systems, GEP, Jaggaer, Verian и Zycus, утверждают, что автоматизируют весь процесс. Одним из самых больших преимуществ интегрированных пакетов закупок для оплаты является их способность консолидировать данные, позволяя осуществлять процесс, называемый управлением расходами, который руководители могут использовать для получения большего контроля над расходами. Да ... уж. Такие вот западные заморочки. У нас не меньше. А ведь давно уже пора ввести простые, понятные, электронные системы, интегрированные со счётом в банке, выдачей отчётов в различные карающие органы ... вроде налоговой, статистики и прочих ПФ. Скажете - есть такие. Бесплатных не встречал, извините. А ведь государству это надо прежде всего, чтобы налоги платили. Ну так обеспечьте! Предоставьте, а не требуйте платить ещё и за то, что налоги платим! Делитесь информацией на платформе Сообщество еАдрес (тем, кому надо), задумками, находками, разработками. Это нам надо, а Вам?

Видеоконференцсвязь - это живое визуальное соединение (контакт) через Интернет между двумя или более удаленными сторонами, которое имитирует личную встречу. В мире бизнеса видеоконференцсвязь является основным компонентом приложений объединенных коммуникаций (UC) и сервисов веб-конференций. Технически процесс видеоконференцсвязи можно разделить на два этапа: сжатие и передача. Компоненты системы видеоконференцсвязи включают следующее: Сеть для передачи данных. Обычно это высокоскоростное широкополосное интернет-соединение, в котором используется технология, аналогичная передаче голоса по интернет-протоколу (VoIP). Иногда также используются подключения к локальной сети (LAN) и цифровой сети с интеграцией служб (ISDN). Компоненты системы видеоконференцсвязи включают следующее: Две или более видеокамеры или веб-камеры, обеспечивающие видеовход. Два или более микрофона - внешний или один встроенный в устройство доступа. Экран компьютера, монитор, телевизор или проектор, который может транслировать видео. Наушники, динамики ноутбука или внешние динамики, которые можно использовать для вывода звука. Аппаратная или программная технология кодирования и декодирования, называемая кодеками. Они могут сжимать AV-данные в цифровые пакеты на стороне распространения, а затем распаковывать данные в конечной точке. Кодеки сокращают необходимую полосу пропускания. Программное обеспечение подавления акустического эха (AEC), которое уменьшает задержки звука и поддерживает связь в реальном времени. Поставщики систем видеоконференций Программные сервисы, такие как Zoom, Apple FaceTime, Google Chat и Microsoft Skype, сделали видеоконференции повсеместными на настольных компьютерах и мобильных устройствах со встроенной камерой. Недавно Facebook представил сервис корпоративной видеоконференцсвязи Workplace Rooms. Вот некоторые известные поставщики систем видеоконференций: Angekis Cisco Webex Avaya Mitel Lifesize Logitech ZTE PGi Konftel Jenne Poly West ScanSource RingCentral GoToMeeting Adobe Connect Blackboard Collaborate Fuze Тенденции развития  В условиях пандемии COVID-19 2020 года удаленная работа стала «новой нормой» для многих компаний. Эти компании обратились к технологиям видеоконференцсвязи для поддержания своих бизнес-операций, в то же время применяя рекомендованный протокол социального дистанцирования, поскольку видеоконференцсвязь максимально приближена к реальной личной встрече. Помимо использования для внутриорганизационных встреч, видеоконференцсвязь также применяется для собеседований с кандидатами на работу вместо собеседований на рабочем месте. Zoom, широко популярный поставщик видеоконференцсвязи, который пережил взрывной рост в 2020 году. В результате название Zoom стало одноименным для видеоконференцсвязи в целом. Факторы, способствовавшие развитию Zoom, включают интуитивно понятный пользовательский интерфейс (UI), а также предложение пользователям бесплатных конференций продолжительностью до 40 минут и 100 пользователей каждая. В общем, не было счастья, да несчастье помогло. И за год мы легко перешли от Skype к Zoom общению. Не все, но многие.  Делитесь своей информацией на платформе еАдрес (тем, кому надо), поддерживайте информацию в актуальном виде, добавляйте контакты соц-сетей, Skype, WhatsUp, будьте на связи в удобное время для Вас. Нам это надо, а Вам?  

CompTIA Project + - это программа сертификации Ассоциации индустрии вычислительных технологий для бизнес-профессионалов, которым поручено координировать малые и средние проекты. Экзамен CompTIA Project + охватывает жизненный цикл управления проектом и проверяет навыки, необходимые для инициирования, планирования, выполнения, мониторинга и контроля и закрытия проекта. Сертификация Project + также охватывает «деловые, межличностные и технические навыки управления проектами», необходимые для успешного управления проектами и бизнес-инициативами. ComTIA продвигает сертификацию Project + как универсальную сертификацию для управления проектами, поскольку она не фокусируется только на одной методологии или структуре. Успешные кандидаты должны продемонстрировать знания и навыки, необходимые для: Управления всего жизненного цикла проекта. Ведения проектной документации. Разработки и выполнения коммуникационного плана с участием всех заинтересованных сторон. Управления физическими и виртуальными ресурсами, необходимыми для завершения проекта. Штука незаменимая для серьёзных проектов, а для стартапов, которые делаются "на коленке"? Типа, давай начнём, а там посмотрим ...  Делитесь информацией, задумками и достижениями на сайте Сообщество еАдрес (тем, кому надо).  Нам это надо, а Вам?