搜索

[6367] 2019-12-19_企业网络安全团队建设思路

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-17
2019-12-19_企业网络安全团队建设思路 企 业 网 络 安 全 团 队 建 设 思 路 原 创   安 全 小 E   E 安 全   2 0 1 9 - 1 2 - 1 9   引 言 引 言 信 息 通 讯 技 术 的 广 泛 应 用 ， 使 得 网 络 空 间 成 为 继 陆 、 海 、 空 、 天 之 后 人 类 活 动 的 第 五 空 间 。 人 们 的 日 常 生 活 的 大 部 分 活 动 已 经 融 入 到 网 络 空 间 。 物 理 空 间 存 在 的 安 全 问 题 在 网 络 空 间 中 同 样 存 在 ， 而 且 危 害 更 加 隐 蔽 ， 后 果 更 加 严 重 。 法 律 法 规 和 标 准 规 范 对 组 织 机 构 在 网 络 安 全 方 面 的 要 求 也 达 到 前 所 未 有 的 高 度 。 接 近 实 战 场 景 的 攻 防 演 练 给 很 多 组 织 机 构 造 成 了 空 前 的 压 力 。 越 来 越 多 的 组 织 机 构 认 识 到 ， 现 有 的 安 全 团 队 无 法 应 对 新 的 网 络 安 全 形 势 ， 需 要 重 新 考 虑 如 何 建 设 一 支 架 构 合 理 ， 人 才 齐 备 的 网 络 安 全 团 队 。 安 全 团 队 建 设 应 遵 循 因 事 设 岗 的 原 则 ， 因 此 应 先 详 细 梳 理 组 织 机 构 中 网 络 安 全 管 理 的 工 作 职 责 和 任 务 内 容 ， 然 后 将 性 质 类 似 的 任 务 合 并 ， 设 置 相 应 的 部 门 ， 承 担 该 组 任 务 。   1   网 络 安 全 部 门 工 作 职 责 网 络 安 全 部 门 工 作 职 责 按 照 P P T （ P r o c e s s 、 P e o p l e 、 T e c h n o l o g y ） 模 型 对 网 络 安 全 工 作 进 行 分 类 ， 大 致 可 以 分 为 统 筹 规 划 、 人 员 管 理 、 技 术 支 撑 三 大 类 。 1 . 1 .     规 划 治 理 规 划 治 理 规 划 治 理 是 组 织 机 构 中 具 有 全 局 性 和 权 威 性 的 工 作 ， 主 要 包 括 以 下 四 个 方 面 的 工 作 ： l   总 体 规 划 编 写 总 体 规 划 编 写
负 责 制 定 组 织 机 构 未 来 一 定 时 期 的 网 络 安 全 发 展 总 体 规 划 ， 这 个 规 划 必 须 与 组 织 机 构 的 整 体 业 务 和 信 息 化 目 标 一 致 ， 同 时 还 要 考 虑 当 前 网 络 安 全 建 设 的 成 熟 度 ， 分 阶 段 循 序 渐 进 的 进 行 相 关 建 设 。 在 数 字 化 转 型 过 程 中 ， 很 多 行 业 都 提 出 了 “ 智 慧 + ” 的 概 念 ， 如 智 慧 医 院 ， 智 慧 司 法 等 等 。 这 些 智 慧 化 改 造 过 程 中 ， 采 用 了 很 多 新 的 信 息 通 讯 技 术 ， 这 时 候 安 全 建 设 的 规 划 就 需 要 与 “ 智 慧 + ” 的 业 务 和 信 息 化 目 标 相 一 致 。 例 如 在 智 慧 医 院 中 ， 接 入 网 络 通 常 采 用 W I F I 协 议 ， 同 时 很 多 仪 器 设 备 成 为 物 联 网 的 传 感 终 端 ， 因 此 安 全 规 划 中 必 须 包 含 无 线 网 络 安 全 和 物 联 网 安 全 的 内 容 。 总 体 规 划 中 不 仅 要 包 括 一 些 硬 的 建 设 项 目 ， 还 应 包 括 一 些 软 的 研 究 课 题 ， 即 将 组 织 机 构 内 部 需 要 解 决 的 问 题 最 为 科 研 立 项 的 方 式 列 入 规 划 。 这 是 一 些 大 型 企 业 普 遍 采 用 的 方 式 。 l   规 章 制 订 发 布 规 章 制 订 发 布 网 络 安 全 流 程 和 规 章 制 度 ， 是 组 织 机 构 网 络 安 全 管 理 体 系 的 重 要 组 成 部 分 ， 随 着 网 络 安 全 建 设 不 断 走 向 成 熟 ， 相 关 规 章 制 度 也 需 要 进 行 及 时 的 建 立 和 修 订 并 向 全 体 人 员 正 式 发 布 。 l   活 动 组 织 协 调 活 动 组 织 协 调 根 据 合 规 要 求 ， 组 织 机 构 须 定 期 进 行 涉 及 全 体 部 门 和 人 员 的 网 络 安 全 活 动 ， 如 定 期 的 绩 效 考 核 、 风 险 评 估 、 应 急 演 练 、 外 部 审 核 等 。 这 些 大 型 活 动 涉 及 人 力 物 力 的 等 资 源 的 调 配 ， 因 此 需 要 由 总 部 的 权 威 部 门 统 一 组 织 协 调 。 l   绩 效 考 核 检 查 绩 效 考 核 检 查 保 障 网 络 安 全 不 仅 仅 是 相 关 部 门 的 专 责 ， 还 需 要 全 员 的 重 视 与 配 合 。 网 络 安 全 绩 效 应 作 为 全 员 绩 效 考 核 的 内 容 之 一 。 应 定 期 根 据 绩 效 考 核 指 标 ， 对 网 络 安 全 部 门 自 身 的 工 作 以 及 组 织 机 构 内 部 所 有 部 门 及 人 员 进 行 网 络 安 全 绩 效 考 核 。 l   公 共 关 系 处 理 公 共 关 系 处 理 当 发 生 重 大 安 全 事 件 后 ， 商 业 机 构 需 要 立 即 启 动 危 机 应 对 的 流 程 ， 其 中 包 括 ： 向 监 管 部 门 报 告 、 通 知 受 影 响 的 用 户 采 取 措 施 、 应 对 媒 体 的 采 访 并 发 布 官 方 消 息 等 。   1 . 2 .   人 员 管 理 人 员 管 理 绝 大 部 分 信 息 系 统 都 是 人 机 交 互 系 统 ， 因 此 人 员 是 重 要 的 信 息 资 产 。 人 员 管 理 包 括 针 对 全 员 的 安 全 意 识 培 训 以 及 针 对 相 关 岗 位 人 员 的 技 能 培 训 和 背 景 审 查 。 很 多 组 织 机 构 习 惯 采 用 技 能 竞 赛 的 方 式 提 升 相 关 人 员 的 专 业 技 能 。 例 如 举 办 内 部 攻 防 竞 赛 或 组 队 参 加 公 开 竞 赛 。 此 外 机 构 内 训 、 社 团 沙 龙 、 行 业 研 讨 也 是 可 以 考 虑 采 用 的 培 训 方 式 。 背 景 调 查 的 主 要 目 的 是 发 现 重 要 岗 位 人 员 是 否 存 在 可 能 被 利 用 的 弱 点 。 比 较 详 细 的 背 景 调 查 除 了 学 历 、 工 作 经 历 、 犯 罪 记 录 之 外 ， 通 常 还 会 包 括 ： 投 资 损 失 、 家 庭 矛 盾 、 轻 微 违 法 、 成 瘾 嗜 好 等 内 容 。   1 . 3 .   技 术 支 撑 技 术 支 撑 根 据 岗 位 对 人 员 的 知 识 技 能 要 求 的 差 异 ， 可 以 将 技 术 支 撑 工 作 划 分 为 安 全 开 发 、 安 全 运 维 、 安 全 研 究 等 三 个 方 面 。 l   安 全 开 发 安 全 开 发 安 全 开 发 工 作 主 要 包 含 ： 1 ） 在 设 计 阶 段 对 信 息 系 统 的 安 全 需 求 进 行 分 析 ， 并 提 出 安 全 特 性 要 求 。 2 ） 从 安 全 要 求 的 角 度 对 程 序 代 码 进 行 审 核 。 3 ） 对 信 息 系 统 的 安 全 特 性 进 行 测 试 。 此 外 还 包 括 根 据 需 要 对 系 统 开 发 人 员 进 行 安 全 编 码 技 术 和 规 范 的 相 关 培 训 。
安 全 开 发 工 作 类 似 建 筑 工 程 中 的 监 理 工 作 ， 从 安 全 要 求 的 角 度 对 信 息 系 统 开 发 人 员 进 行 指 导 ， 给 出 安 全 需 求 ， 核 查 系 统 开 发 是 否 满 足 了 这 些 需 求 。 l   安 全 运 维 安 全 运 维 安 全 运 维 工 作 主 要 包 含 ： 1 ） 对 设 备 的 运 行 的 物 理 状 态 和 环 境 进 行 定 期 巡 检 。 2 ） 对 信 息 系 统 的 响 应 时 间 、 域 名 解 析 情 况 、 页 面 完 整 性 等 进 行 远 程 自 动 监 控 。 3 ） 按 照 工 单 要 求 ， 随 时 维 护 信 息 系 统 的 账 号 ， 备 份 / 恢 复 数 据 。 4 ） 对 发 生 的 安 全 事 件 进 行 响 应 处 置 。 遇 到 处 置 不 了 的 复 杂 事 件 ， 可 以 请 求 技 术 层 级 更 高 的 部 门 给 与 协 助 。 l   安 全 研 究 安 全 研 究 安 全 研 究 工 作 是 全 部 技 术 支 撑 工 作 中 技 术 复 杂 程 度 最 高 的 部 分 ， 主 要 包 括 ： 1 ） 设 计 组 织 机 构 内 部 总 体 攻 防 演 练 的 内 容 和 方 式 ， 编 写 相 关 的 演 练 剧 本 。 2 ） 开 发 自 用 的 安 全 工 具 ， 解 决 安 全 管 理 工 作 中 的 定 制 性 需 求 。 3 ） 应 安 全 运 维 部 门 的 请 求 ， 协 助 分 析 复 杂 的 安 全 事 件 。 4 ） 追 踪 前 沿 攻 防 技 术 发 展 ， 提 升 攻 防 技 术 水 平 。 5 ） 信 息 系 统 开 发 完 成 之 后 ， 除 了 要 做 安 全 特 性 测 试 之 外 ， 还 需 要 做 渗 透 测 试 。 渗 透 测 试 人 员 需 要 具 备 具 备 较 深 厚 的 研 究 探 索 能 力 ， 故 此 将 渗 透 测 试 归 为 安 全 研 究 类 的 工 作 。 需 要 特 别 说 明 的 是 ， 技 术 本 身 是 中 立 的 ， 属 性 上 没 有 绝 对 攻 和 防 的 区 别 。 攻 防 的 区 别 只 在 于 被 哪 一 方 所 掌 握 和 利 用 。 即 同 一 项 技 术 ， 掌 握 在 攻 击 者 手 中 ， 就 是 攻 击 技 术 。   2   网 络 安 全 部 门 岗 位 设 置 网 络 安 全 部 门 岗 位 设 置   2 . 1 .   网 络 安 全 领 导 小 组 网 络 安 全 领 导 小 组 网 安 领 导 小 组 在 很 多 组 织 机 构 中 是 一 个 虚 拟 机 构 ， 导 致 大 部 分 情 况 是 形 同 虚 设 。 为 了 更 好 的 落 实 网 络 安 全 各 项 工 作 ， 做 为 组 织 机 构 中 最 高 层 级 的 网 络 安 全 部 门 ， 网 安 领 导 小 组 应 获 得 更 多 的 实 际 授 权 ， 承 担 更 多 的 实 际 职 能 。 例 如 以 网 安 小 组 的 名 义 推 动 内 部 监 督 检 查 、 绩 效 考 核 等 各 项 管 理 工 作 ， 在 安 全 工 作 规 划 中 ， 鼓 励 各 部 门 提 出 与 网 络 安 全 相 关 各 种 建 议 ， 如 研 究 立 项 、 跨 部 门 协 作 等 等 。 首 先 ， 网 安 小 组 的 成 员 应 包 括 各 二 级 部 门 的 负 责 人 或 分 管 信 息 化 工 作 的 领 导 组 成 ， 具 有 足 够 的 代 表 性 。 其 次 ， 网 安 小 组 是 一 个 议 事 决 策 机 构 ， 应 该 定 期 召 开 会 议 ， 讨 论 网 络 安 全 总 体 工 作 规 划 ， 组 织 编 写 内 部 网 络 安 全 管 理 规 定 ， 并 审 议 发 布 。   2 . 2 .   安 全 管 理 部 门 安 全 管 理 部 门 不 同 的 组 织 机 构 对 安 全 管 理 部 门 的 命 名 不 一 样 ， 但 基 本 职 责 定 位 都 应 该 是 网 络 领 导 小 组 下 的 具 体 执 行 部 门 。 管 理 部 门 负 责 执 行 与 网 络 安 全 相 关 的 发 展 规 划 、 规 章 制 度 等 各 种 文 档 的 起 草 、 组 织 协 调 监 督 检 查 、 绩 效 考 核 、 风 险 评 估 、 合 格 测 评 、 应 急 演 练 、 技 术 培 训 等 网 络 管 理 活 动 。 可 考 虑 设 置 “ 文 档 编 写 组 ” 和 “ 组 织 协 调 组 ” 两 个 工 作 小 组 分 别 负 责 上 述 两 方 面 的 工 作 。 2 . 3 .   安 全 技 术 部 门 安 全 技 术 部 门
前 面 将 安 全 技 术 涉 及 的 工 作 主 要 分 为 安 全 开 发 、 安 全 运 维 、 安 全 研 究 三 个 部 分 ， 可 以 成 立 “ 开 发 测 试 组 ” 、 “ 运 维 监 控 组 ” 、 “ 红 蓝 对 抗 组 ” 等 三 个 小 组 分 别 承 担 上 述 三 类 工 作 任 务 。 如 果 安 全 事 件 分 析 的 工 作 量 比 较 大 ， 可 以 考 虑 单 独 成 立 “ 威 胁 分 析 组 ” ， 将 安 全 事 件 深 入 分 析 的 工 作 剥 离 出 来 专 门 由 威 胁 分 析 组 完 成 。 2 . 4 .   安 全 团 队 规 模 安 全 团 队 规 模 由 于 网 络 安 全 管 理 工 作 具 有 极 大 的 弹 性 ， 人 力 资 源 又 无 法 参 照 信 息 技 术 资 源 那 样 采 用 虚 拟 化 和 服 务 化 方 式 适 应 工 作 负 载 的 弹 性 。 而 各 行 业 ， 各 组 织 机 构 自 身 业 务 的 独 特 性 ， 使 得 很 难 找 到 网 络 安 全 团 队 规 模 设 置 普 适 建 议 。 网 络 安 全 团 队 的 规 模 ， 可 以 考 虑 以 下 一 些 因 素 ： 1 ） 自 身 是 否 拥 有 数 百 人 乃 至 数 千 人 的 软 件 研 发 部 门 ？ 2 ） 运 行 着 数 千 台 乃 至 数 万 的 信 息 化 端 点 设 备 （ 含 服 务 器 、 桌 面 终 端 、 打 印 机 等 ） ？ 3 ） 组 织 机 构 中 的 需 要 使 用 信 息 系 统 的 总 员 工 数 量     4 ） 组 织 机 构 信 息 系 统 用 户 对 信 息 技 术 掌 握 的 熟 练 程 度 。 安 全 开 发 小 组 人 员 的 数 量 ， 建 议 按 照 软 件 开 发 人 员 总 数 的 1 - 2 % 来 规 划 。 例 如 一 些 大 型 企 业 ， 软 件 研 发 中 心 的 开 发 人 员 可 以 达 到 4 0 0 0 人 的 规 模 ， 安 全 开 发 小 组 人 员 数 量 大 致 在 4 0 - 8 0 人 是 比 较 合 理 的 安 排 。 安 全 运 维 人 员 可 以 按 照 设 备 总 数 对 人 数 的 比 例 为 3 0 0 : 1 的 数 量 来 规 划 ， 即 如 果 各 种 信 息 化 终 端 设 备 总 数 为 3 0 0 0 0 个 ， 运 维 小 组 的 人 员 数 量 在 1 0 0 人 左 右 是 相 对 合 理 的 安 排 。 安 全 运 维 工 作 中 弹 性 较 大 的 有 明 确 标 准 规 范 的 部 分 ， 可 以 考 虑 采 用 服 务 外 包 的 方 式 降 低 固 定 人 力 资 源 的 需 求 。 红 蓝 小 组 的 工 作 通 常 不 会 有 特 别 大 的 波 动 ， 但 为 了 维 持 内 部 技 术 学 习 环 境 ， 人 员 数 量 也 需 要 保 证 一 定 规 模 ， 建 议 至 少 保 持 在 1 0 人 以 上 的 规 模 。 或 者 蓝 队 角 色 由 内 部 员 工 充 当 ， 红 队 由 外 部 专 家 组 成 。 3   其 它 建 议 其 它 建 议 3 . 1 .   外 部 专 家 团 外 部 专 家 团 一 些 大 型 企 业 经 常 有 项 目 评 审 、 规 划 编 写 等 工 作 需 要 咨 询 外 部 专 家 的 意 见 。 有 些 企 业 遇 到 上 述 情 况 就 是 临 时 向 安 全 厂 商 发 出 邀 请 ， 但 各 厂 商 派 出 的 专 家 水 平 参 差 不 齐 ， 难 以 达 到 预 期 的 目 的 。 建 立 一 个 经 过 内 部 评 估 ， 人 员 相 对 固 定 的 外 部 专 家 团 ， 是 解 决 上 述 问 题 的 有 效 办 法 。 在 需 要 外 部 专 家 协 助 的 时 候 ， 优 先 邀 请 专 家 团 成 员 提 供 相 关 咨 询 ， 可 以 有 效 的 保 证 相 关 工 作 的 质 量 ， 减 少 工 作 中 的 盲 目 性 。   3 . 2 .   外 包 服 务 外 包 服 务 网 络 安 全 属 于 技 术 密 集 型 工 作 ， 专 业 人 员 需 要 在 实 践 中 不 断 的 互 相 学 习 （ P e e r   L e a r n i n g ） ， 并 通 过 案 例 增 长 经 验 。 如 果 接 触 到 的 安 全 事 件 数 量 很 少 ， 安 全 团 队 人 员 达 不 到 一 定 规 模 ， 无 法 形 成 有 效 的 学 习 气 氛 和 环 境 ， 高 手 大 牛 也 会 逐 渐 失 去 技 术 领 先 优 势 。 一 些 优 秀 的 技 术 人 才 选 择 留 在 安 全 厂 商 工 作 ， 很 大 程 度 上 因 为 长 期 在 非 安 全 行 业 的 组 织 机 构 ， 有 可 能 失 去 很 多 继 续 增 长 技 能 的 学 习 机 会 。 因 此 ， 企 业 如 果 没 有 达 到 一 定 规 模 ， 缺 少 足 够 的 资 金 支 撑 一 个 初 具 规 模 、 架 构 完 整 的 网 络 安 全 团 队 ， 可 以 考 虑 外 包 服 务 来 补 充 部 门 岗 位 的 空 缺 。 例 如 如 果 短 期 很 难 组 建 红 蓝 小 组 ， 可 以 考 虑 将 相 关 工 作 外 包 给 安 全 厂 商 。 甚 至 一 些 常 规 的 运 维 监 控 工 作 ， 都 可 以 外 包 给 训 练 有 素 的 厂 商 技 术 人 员 。
本 文 作 者 ： 王 卫 东             注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 全 城 恐 慌 、 断 电 断 网 ！ 新 奥 尔 良 拉 响 计 算 机 勒 索 病 毒 警 报 ！ 新 泽 西 州 最 大 的 医 院 系 统 遭 到 勒 索 软 件 攻 击 黑 客 向 加 油 机 商 户 注 入 P O S 恶 意 软 件 窃 取 支 付 卡 数 据 南 非 I T 公 司 C o n o r 泄 露 了 1 0 0 万 个 W e b 浏 览 记 录 勒 索 软 件 受 害 者 到 底 该 不 该 向 黑 客 妥 协 ？ 向 其 支 付 赎 金 ？ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理