Hangi Avustralya makamının geçerli olduğunu belirleyin
Avustralya hükümetinin e-posta güvencesi, kuruluşun durumu ve benimsediği güvenlik çerçevesiyle başlar. Eylül 2026 Bilgi Güvenliği Kılavuzu kontrolü, yalnızca mevcut olması nedeniyle her Avustralya işletmesine uygulanan bir yasa değildir. Koruyucu Güvenlik Politikası Çerçevesi uygulanabilirlik sayfasında, PGPA Yasasına tabi olan kurumsal olmayan Commonwealth kuruluşlarının mevzuatla tutarlı olduğu ölçüde PSPF'yi uygulaması gerektiği belirtiliyor. Diğer kuruluşların kendi benimseme, sözleşme veya sektöre özel esaslarının kaydedilmesi gerekmektedir. PSPF uygulanabilirliği.
Devlet İşlerinin Güvenliğine ilişkin bakanlık Direktifi 3 Temmuz 2025'te yayınlandı. Kapsam dahilindeki Commonwealth nüfusu için tanımlanabilir bir politika otoritesi sağlıyor. Bu yetkiyi teknik kontrol kataloğundan ve sistem için kontrolleri seçen yerel karardan ayrı olarak kaydedin. Bir devlet dairesine, bir üniversiteye ve bir İngiliz Milletler Topluluğu kuruluşuna, sırf posta altyapıları benzer görünüyor diye aynı yasal statü verilmemelidir. Bakanlık direktifi.
Manuel sürümü ve kontrol tanımlayıcılarını koruyun
Eylül 2026 ISM e-posta bölümü kesin uygulama hedeflerini sağlar. ISM-0861 giden adresleri belirtir DKIM imzalama; ISM-1026, gelen imzaların doğrulanmasını ele alır. ISM-1540, mesajlar başarısız olduğunda alt alanlar da dahil olmak üzere kurumsal alanlarda reddetme politikası çağrısında bulunur DMARC. ISM-1799, DMARC başarısız olan gelen iletileri ele alır. Bunlar ayrı kayıtlardır: yayınlanmış bir giden ilkesi, bir gelen ağ geçidinin gerekli değerlendirmeyi gerçekleştirdiğini göstermez. Eylül 2026 e-posta kontrolleri.
Yerel değerlendirmede kontrol numarası, revizyon, güncelleme tarihi ve uygulanabilirlik etiketlerini aynen koruyun. Basım tarihi ve bireysel kontrolün revizyon tarihi farklı gerçeklerdir. Eylül sürümündeki çeşitli kimlik doğrulama kontrolleri daha önceki revizyon tarihlerini koruyor. Görüntülenen Temel Sekiz alanı bu kontroller için Yoktur; bunları ek Temel Sekiz olgunluk düzeyi olarak yeniden markalamayın. Bir kaynak alıntısı ayrıca imzalama, doğrulama, dağıtım listesi davranışı veya politika yayınlamayı ele alıp almadığını da korumalıdır.
Üst düzey katalog etiketlerini uzlaştırın
Avustralya Hükümet Mimarisi girişi önemli bir okuma uyarısı oluşturur. Uygulanabilirlik metni ISM'yi kurumsal olmayan Commonwealth kuruluşları için önerildiği ve ASD'nin dikkate alınan tavsiyesi olarak açıklarken, Zorunlu bir uyumluluk etiketi görüntüler. Bu sayfa tek başına belirli bir sistem için kesin yükümlülüğü çözemez. Tutarsızlığı koruyun ve güvenlik politikası sahibinin, hangi etiketin daha güçlü bir satış iddiasını desteklediğini seçmek yerine, geçerli PSPF gerekliliğini, yönünü, sözleşmesini veya ajans politikasını belirlemesini sağlayın. AGA ISM girişi.
Bu ayrım, uygulamanın açıkça gerekli olduğu durumlarda bile faydalıdır. Otorite kimin harekete geçmesi gerektiği sorusunu yanıtlıyor; seçilen kontrol neyin uygulanması gerektiğine yanıt verir; Kanıt, örgütün bunu yapıp yapmadığına cevap verir. Üçünü de tek bir yeşil uyumluluk rozetinde birleştirmek, daha sonra yapılacak incelemeleri zorlaştırır. Geçerli politika değişirse, orijinal karar takibinde bir kontrolün neden dahil edildiği ve hangi sistem sınırını kapsadığı açıklanmalıdır.
Kontrolleri gözlemlenebilir kanıtlara dönüştürün
Giden imzalama için onaylı hizmetleri, seçicileri ve alanları kapsayan örnek bir plan önerin. Gelen doğrulama için ağ geçidini, kural sürümünü ve kimlik doğrulama sonucunu tanımlayan alıcı tarafı kanıtları önerin. DMARC politikası için sorgulanan adı, yanıtı, gözlem süresini ve alt alan adının işlenmesini koruyun. Bu makale için bu gözlemlerin hiçbiri toplanmadı. Kanıt haritası bu nedenle beklenen eserleri ve önerilen sahipleri açık bir şekilde doldurulmamış kabul ile açıklar.
Teknik yorumlamada mevcut protokol semantiği kullanılmalıdır. RFC 9989 DMARC etki alanı hizalama değerlendirmesini belirtir; başarılı bir imzayı görünür gönderenin hizalandığının kanıtına dönüştürmez. geçerli DKIM imzası ilgisiz bir alandan gelen bir içerik, değerlendirilen politikayı karşılamayabilir. Benzer şekilde kısıtlayıcı bir politika, saldırganın farklı bir yöntem kullanmasını engellemez. benzer alan adı veya güvenliği ihlal edilmiş meşru bir hesap. Bu kalan riskleri dar kontrol sonucunun dışında tutun. DMARC çekirdeği.
Kurgusal bir çoklu hizmet değerlendirmesi kullanın
Personel e-postası, hibe bildirimleri ve harici olarak çalıştırılan bir posta listesi içeren kurgusal bir Commonwealth hizmetini düşünün. Önerilen haritası, giden imzalama ve etki alanı politikası kanıtlarını mesajlaşma ekibine, tedarikçi mesaj kanıtlarını hibe hizmeti sahibine ve gelen doğrulama kanıtlarını ağ geçidi operatörüne atar. Posta listesi satırı, başarılı personel posta tesliminin listenin yeniden dağıtımını kapsadığını varsaymak yerine, harici gönderenlerin DKIM geçerliliğini korumaya yönelik ISM kontrolüne atıfta bulunur. Burada böyle bir hizmet denetlenmedi.
Değerlendirme, yalnızca bir satırın boş olması nedeniyle anında bir DNS değişikliği talep etmemelidir. Öncelikle boşluğun uygulanabilir olmadığı, uygulanmadığı, erişilemeyen kanıt veya gerçekleştirilmemiş bir test anlamına gelip gelmediğini belirleyin. Bu durumlar farklı tepkiler gerektirir. Zaman sınırlı bir araştırmayı ve herhangi bir düzeltici eylemi onaylayabilecek kişiyi kaydedin. Bir satıcının DMARC desteklediğine dair iddiası, belirli verme bildirimi yolunun doğru şekilde yapılandırıldığının kanıtı değildir.
Uyumluluğu abartmadan boşlukları artırın
Maddi kaynak belirsizliğini ajansın politikasına veya hukuk uzmanına aktarın. Protokol yorumlama ve ağ geçidi davranışını teknik KOBİ'ye getirin. Eksik tedarikçi taahhütlerini hizmet sahibine getirin. Karar kaydı, her soruyu kimin çözdüğünü ve çözümün kapsamı, kontrol seçimini veya kanıt beklentilerini değiştirip değiştirmediğini göstermelidir. Ajansın çerçevesi kapsamındaki bir güvence sonucunun yerine ticari teslim edilebilirlik puanı koymayın.
Yeni bir ISM sürümü, PSPF yönü, tedarikçi değişikliği veya sistem sınıflandırması hizmeti etkilediğinde haritayı inceleyin. Eski kontrolleri güncel olarak sunmadan geçmiş kararların açıklanabilir kalmasını sağlamak için, değiştirilen anlık görüntüleri tarihleriyle birlikte saklayın. Politika yayınlanma tarihleri, uygulama tarihlerini kanıtlamaz ve belge karması, bir kurumun içeriğini kabul ettiğini göstermez.
Görevlendirilen kesin deliller şunlardır: Uygun düzenleme veya hukuk uzmanı tarafından incelenen bir kontrol yetkisi tablosu. Bu paket, o uzmanın kararlılığını değil, gözden geçirilmemiş bir yetki haritasını sağlıyor. Orijinal sistem kanıtı, ajans uygulanabilirliği, teknik kabul, üretim sunumu ve yayın izni açık kalır. Hiçbir Avustralya kuruluşunun yapılandırması sorgulanmadı veya değiştirilmedi ve herhangi bir yasal uyumluluk sertifikası verilmedi.