搜索

[11280] 2017-04-26_企业如何应对安全威胁？看更新的NIST网络安全框架视频

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2017-04-26_企业如何应对安全威胁？看更新的NIST网络安全框架视频 企 业 如 何 应 对 安 全 威 胁 ？ 看 更 新 的 N I S T 网 络 安 全 框 架   |   视 频 E l a i n e   F r e e B u f   2 0 1 7 - 0 4 - 2 6 N I S T 网 络 安 全 框 架 ， 是 美 国 国 家 标 准 与 技 术 研 究 所 发 布 的 一 份 指 南 ， 旨 在 指 导 各 种 企 业 和 组 织 重 视 信 息 安 全 。 该 框 架 最 早 在 2 0 1 4 年 2 月 颁 布 ， 在 今 年 的 1 . 1 新 版 本 中 也 新 增 了 内 容 。 该 框 架 最 早 应 用 在 美 国 国 家 基 础 安 全 设 施 机 构 ， 如 电 力 机 构 等 等 。 由 于 它 提 供 了 一 个 通 用 性 的 指 导 ， 因 此 能 够 适 应 并 应 用 在 不 同 需 求 的 企 业 中 ， 现 在 已 得 到 在 美 国 国 内 及 世 界 各 地 的 广 泛 应 用 。 该 框 架 使 企 业 和 组 织 有 可 能 应 用 风 险 管 理 的 原 则 和 最 佳 实 践 案 例 ， 来 提 升 关 键 基 础 设 施 的 安 全 性 和 弹 性 。 它 为 各 种 组 织 和 机 构 提 供 已 实 施 在 行 业 中 的 最 佳 案 例 。 尽 管 这 个 框 架 是 自 愿 性 的 ， 许 多 组 织 和 机 构 都 已 采 用 这 种 框 架 。 这 份 视 频 展 示 了 为 什 么 各 种 规 模 的 企 业 和 组 织 都 可 以 应 用 N I S T 框 架 来 管 理 他 们 企 业 在 信 息 安 全 层 面 的 风 险 。 B a l d r i g e   C y b e r s e c u r i t y E x c e l l e n c e   B u i l d e r ， 一 款 评 估 工 具 ， 还 能 帮 助 企 业 衡 量 使 用 该 框 架 的 效 益 。 最 新 特 点 第 一 ， 检 测 的 企 业 或 组 织 的 网 络 风 险 系 统 的 作 用 及 完 善 程 度 。 第 二 ， 它 还 能 够 根 据 所 检 测 的 指 标 ， 给 出 相 关 联 的 商 业 目 标 及 结 果 ， 指 出 所 需 要 付 出 的 努 力 及 复 杂 度 。 这 意 味 着 新 版 本 中 同 时 能 够 衡 量 两 个 问 题 ， 这 个 企 业 或 组 织 如 何 降 低 业 务 风 险 ， 而 良 好 的 网 络 安 全 能 够 为 它 带 来 多 少 正 面 收 益 ， 如 因 此 获 得 了 多 少 新 用 户 ， 带 来 了 多 少 收 益 。 第 三 ， 访 问 控 制 类 别 在 框 架 内 发 生 了 变 化 ， 它 被 重 命 名 为 身 份 管 理 和 访 问 控 制 。 此 次 更 名 确 保 了 从 创 建 时 间 到 停 用 的 整 个 过 程 中 ， 对 于 用 户 身 份 和 凭 据 的 管 理 。 例 如 ， 确 保 用 户 S 的 身 份 ； 证 实 这 真 的 S 在 使 用 证 书 ； 确 保 S 离 开 公 司 时 ， 凭 证 被 更 改 或 停 用 。 这 种 变 化 是 积 极 的 一 步 ， 同 时 控 制 了 访 问 的 资 源 对 象 并 确 保 了 对 象 的 身 份 。  
框 架 内 容 组 成 本 框 架 基 于 管 理 网 络 安 全 风 险 ， 由 三 个 部 分 组 成 ： 框 架 核 心 （ C o r e ） ， 框 架 实 现 层 级 （ I m p l e m e n t a t i o n   T i e r s ） 和 框 架 轮 廓 （ P r o f i l e s ） 。 框 架 组 件 的 每 一 部 分 都 强 调 了 企 业 自 身 及 网 络 安 全 活 动 之 间 的 连 接 。 其 中 ， 框 架 的 核 心 组 成 部 分 具 有 五 个 并 发 的 功 能 ， 包 括 识 别 ， 保 护 ， 检 测 ， 响 应 和 恢 复 。 这 些 功 能 从 一 个 企 业 或 者 组 织 的 网 络 安 全 风 险 管 理 的 整 个 生 命 周 期 的 角 度 ， 提 出 了 高 层 次 战 略 性 的 观 点 。 而 框 架 实 现 层 级 则 让 这 些 企 业 或 组 织 了 解 网 络 安 全 风 险 的 背 景 ， 以 及 以 何 种 流 程 进 行 风 险 管 理 。 实 现 层 级 描 述 了 大 量 实 践 中 表 现 出 的 框 架 特 征 ， 如 风 险 和 危 险 感 知 ， 可 重 复 性 和 可 适 应 性 。 框 架 执 行 层 可 以 被 定 义 为 ， 框 架 核 心 在 特 定 实 施 场 景 中 的 模 式 、 指 导 及 实 践 的 统 一 。 它 会 通 过 将 当 前 实 际 的 状 况 （ ” h o w   i t   i s ” ） 与 理 想 目 标 （ ” h o w   i t   w i l l   b e ” ） 进 行 比 较 ， 识 别 能 够 改 善 网 络 安 全 状 态 的 关 键 点 。 框 架 优 势 此 框 架 能 灵 活 应 用 到 各 行 各 业 ， 它 可 以 检 测 并 响 应 新 兴 市 场 中 出 现 的 新 威 胁 ， 包 括 勒 索 软 件 ， I o T 入 侵 和 其 他 新 型 恶 意 软 件 。 由 于 风 险 管 理 是 一 个 持 续 的 过 程 ， 包 括 了 风 险 识 别 ， 风 险 评 估 和 应 对 风 险 的 措 施 ， 该 框 架 建 议 企 业 必 须 了 解 风 险 事 件 发 生 的 可 能 性 及 其 发 生 后 的 影 响 ， 以 此 实 现 更 好 地 管 理 风 险 的 目 标 。 这 样 ， 企 业 能 够 确 定 可 接 受 的 服 务 风 险 级 别 ， 即 表 现 为 企 业 风 险 承 受 能 力 。 理 解 自 己 的 风 险 承 受 能 力 让 企 业 提 高 网 络 安 全 措 施 的 优 先 级 。 该 框 架 对 不 同 行 业 表 现 出 适 应 性 的 特 点 是 极 为 重 要 的 ， 企 业 需 要 对 各 种 风 险 及 时 响 应 。 我 们 在 此 次 更 新 中 改 善 并 加 强 了 一 些 表 述 来 使 企 业 及 组 织 应 用 时 更 方 便 使 用 这 份 框 架 ， 与 初 始 版 本 的 框 架 保 持 兼 容 ， 依 旧 保 持 了 框 架 的 自 愿 性 和 灵 活 适 应 性 。 — — N I S T 网 络 安 全 框 架 项 目 经 理 M a t t   B a r r e t t
随 着 云 计 算 ， 大 数 据 和 分 析 技 术 达 到 新 的 水 平 ， 安 全 问 题 在 医 疗 保 健 ， 电 网 ， 物 联 网 和 商 业 的 所 导 致 的 可 能 危 害 也 在 与 日 俱 增 。 此 次 框 架 分 层 全 面 阐 述 了 信 息 安 全 在 企 业 中 的 实 践 ， 其 推 荐 的 实 践 方 法 ， 能 够 有 效 帮 助 企 业 和 组 织 能 够 有 效 隔 离 威 胁 ， 保 护 企 业 资 产 。 * 参 考 来 源 ： s e c u r i t y a f f a i r s ， n i s t ， F B 小 编 E l a i n e 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理