搜索

[12735] 2018-05-22_谈谈安全服务“外包”运营之殇

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2018-05-22_谈谈安全服务“外包”运营之殇 谈 谈 安 全 服 务 “ 外 包 ” 运 营 之 殇 原 创   雨 水   F r e e B u f   2 0 1 8 - 0 5 - 2 2 服 务 外 包 在 服 务 外 包 在 I T 行 业 是 很 普 遍 的 现 象 ， 通 常 会 把 自 身 不 愿 意 组 建 团 队 来 做 的 事 情 ， 外 包 出 去 。 随 着 时 代 的 发 行 业 是 很 普 遍 的 现 象 ， 通 常 会 把 自 身 不 愿 意 组 建 团 队 来 做 的 事 情 ， 外 包 出 去 。 随 着 时 代 的 发 展 ， 展 ， I T 行 业 的 体 量 在 不 断 扩 展 ， 从 一 开 始 只 有 门 户 网 站 、 办 公 、 协 同 系 统 等 单 一 的 业 务 应 用 ， 到 现 在 的 移 动 办 行 业 的 体 量 在 不 断 扩 展 ， 从 一 开 始 只 有 门 户 网 站 、 办 公 、 协 同 系 统 等 单 一 的 业 务 应 用 ， 到 现 在 的 移 动 办 公 、 虚 拟 化 、 云 计 算 等 越 来 越 复 杂 的 公 、 虚 拟 化 、 云 计 算 等 越 来 越 复 杂 的 I T 环 境 ， 需 要 外 包 的 服 务 类 型 也 越 来 越 多 。 环 境 ， 需 要 外 包 的 服 务 类 型 也 越 来 越 多 。 业 务 单 一 时 ， 只 有 设 备 运 维 需 要 长 期 驻 场 ， 业 务 扩 展 后 ， 原 有 的 定 期 渗 透 测 试 、 代 码 审 计 等 攻 防 技 术 类 工 作 ， 也 需 要 加 在 日 常 工 作 流 程 中 ， 通 过 长 期 驻 场 的 方 式 进 行 。 当 业 务 扩 展 到 需 要 一 个 团 队 来 对 接 安 全 部 门 与 开 发 部 门 ， 资 产 、 漏 洞 等 信 息 需 要 平 台 来 管 理 时 ， 运 营 工 作 也 需 要 外 包 驻 场 了 。 运 营 团 队 类 似 于 安 全 部 门 的 行 政 ， 运 营 人 员 的 工 作 性 质 与 秘 书 、 助 理 等 差 不 多 。 相 比 较 于 渗 透 测 试 工 程 师 对 技 术 的 要 求 ， 咨 询 顾 问 的 行 业 工 作 经 验 ， 项 目 经 理 对 项 目 的 把 控 ， 运 营 人 员 需 要 的 技 能 体 现 在 沟 通 协 调 能 力 、 文 档 整 理 能 力 等 方 面 。 驻 场 在 甲 方 的 运 营 人 员 ， 需 要 帮 甲 方 处 理 的 事 情 包 括 ： 驻 场 在 甲 方 的 运 营 人 员 ， 需 要 帮 甲 方 处 理 的 事 情 包 括 ： 一 、 工 作 对 接 一 、 工 作 对 接 任 务 发 起 ： 甲 方 接 口 人 发 起 一 个 任 务 ， 如 系 统 渗 透 测 试 ， 风 险 评 估 等 。 计 划 制 定 ： 运 营 团 队 与 安 全 团 队 沟 通 ， 完 成 该 任 务 ， 需 要 的 材 料 （ 如 ： 资 产 清 单 ， 管 理 员 联 系 方 式 等 ） ， 需 要 配 合 的 部 门 ， 计 划 时 间 等 。 然 后 拟 定 工 作 计 划 ， 向 甲 方 接 口 人 汇 报 ， 征 求 甲 方 同 意 后 ， 配 合 安 全 团 队 开 始 任 务 。 任 务 进 行 ： 在 安 全 团 队 开 展 工 作 后 ， 协 调 安 全 团 队 所 需 要 的 资 源 ， 跟 进 任 务 完 成 进 度 ， 定 期 向 甲 方 汇 报 。 将 安 全 团 队 的 工 作 结 果 反 馈 给 各 团 队 整 改 ， 如 应 用 安 全 问 题 反 馈 给 开 发 组 ， 网 络 安 全 问 题 反 馈 给 网 络 组 等 。 维 护 安 全 问 题 列 表 ， 如 等 保 整 改 计 划 表 、 漏 洞 表 等 。 任 务 结 束 ： 安 排 安 全 团 队 向 甲 方 汇 报 检 测 情 况 ， 开 发 、 运 维 团 队 汇 报 整 改 情 况 ， 记 录 检 测 结 果 及 整 改 进 度 。 二 、 信 息 维 护 二 、 信 息 维 护 运 营 团 队 需 要 记 录 、 维 护 安 全 工 作 结 果 ， 包 括 资 产 表 、 漏 洞 追 踪 表 、 管 理 制 度 落 实 记 录 等 ， 定 期 做 成 台 账 汇 报 给 甲 方 。 还 需 要 维 护 甲 方 单 位 各 种 信 息 ， 各 运 维 组 、 开 发 团 队 对 接 人 联 系 方 式 ， 熟 悉 甲 方 组 织 架 构 ， 在 甲 方 需 要 开 展 安 全 工 作 时 ， 随 时 能 够 协 调 其 他 部 门 配 合 。
三 、 工 作 推 进 三 、 工 作 推 进 在 甲 方 想 要 推 进 安 全 工 作 时 ， 获 取 甲 方 需 求 后 ， 制 定 方 案 ， 与 甲 方 沟 通 ， 确 认 后 ， 协 助 甲 方 开 始 推 进 。 如 ： 甲 方 想 让 所 有 开 发 团 队 在 S D L 流 程 中 加 入 代 码 安 全 检 测 ， 经 过 代 码 审 计 后 的 系 统 才 允 许 上 线 。 运 营 团 队 需 要 输 出 代 码 安 全 工 作 推 进 方 案 ， 首 先 安 排 安 全 团 队 与 甲 方 沟 通 代 码 审 计 需 要 的 技 术 支 撑 ， 然 后 了 解 开 发 团 队 S D L 流 程 ， 确 定 代 码 审 计 加 在 流 程 哪 个 部 分 合 适 ， 接 着 制 定 考 核 方 案 ， 针 对 开 发 团 队 配 合 程 度 及 检 测 出 来 的 代 码 质 量 进 行 评 分 。 最 后 制 定 推 进 流 程 ， 需 要 甲 方 接 口 人 向 哪 些 领 导 汇 报 ， 编 写 好 汇 报 材 料 ， 向 哪 些 配 合 部 门 发 送 通 知 ， 编 写 好 通 知 内 容 。 方 案 输 出 后 与 甲 方 沟 通 ， 确 认 后 开 始 推 进 。 相 比 较 安 全 行 业 的 其 他 工 作 ， 运 营 工 作 在 技 术 和 经 验 积 累 上 不 是 很 明 显 ， 运 营 人 员 也 给 人 一 种 打 杂 的 印 象 ， 运 营 团 队 经 常 出 现 人 员 更 换 频 繁 ， 一 直 缺 人 的 状 态 。 运 营 人 员 的 发 展 和 出 路 ， 具 体 可 以 在 以 下 方 面 ： 1 ） 运 营 工 作 工 具 化 ， 运 营 人 员 每 天 的 文 档 整 理 ， 人 员 沟 通 等 ， 可 以 使 用 工 具 代 替 ， 首 先 需 要 熟 练 使 用 E x c e l ， 使 用 宏 、 函 数 等 提 升 工 作 效 率 ， 然 后 再 开 发 一 些 工 具 ， 自 动 处 理 文 档 ， 如 ： 将 扫 描 器 报 告 自 动 导 出 到 E x c e l 和 w o r d 中 ， 漏 洞 类 别 、 威 胁 程 度 按 照 格 式 归 类 好 ， 调 用 S M T P 协 议 自 动 发 送 邮 件 等 。 最 后 可 以 将 各 个 工 具 汇 总 到 平 台 上 ， 通 过 平 台 来 完 成 运 营 工 作 。 2 ） 运 营 工 作 咨 询 化 ， 运 营 人 员 需 要 了 解 安 全 咨 询 标 准 ， 如 ： 2 7 0 0 1 、 2 0 9 8 4 、 等 保 等 标 准 ， 在 日 常 运 营 中 ， 依 据 咨 询 条 款 向 甲 方 建 议 安 全 工 作 的 开 展 和 推 进 方 式 ， 如 等 保 检 查 项 中 ， 就 有 恶 意 代 码 防 范 的 检 查 要 求 ， 让 甲 方 知 道 ， 自 己 身 边 就 有 个 咨 询 专 家 ， 安 全 工 作 是 参 考 行 业 最 佳 实 践 开 展 的 。 运 营 之 殇 ， 安 全 行 业 中 的 行 政 ， 既 是 安 全 ， 又 是 行 政 。 P S ： 本 文 是 在 甲 方 驻 场 时 ， 整 理 的 经 验 ， 感 谢 甲 方 领 导 ， 你 们 既 是 甲 方 ， 又 是 良 师 ， 感 谢 良 总 ， 感 谢 何 老 师 。 * 本 文 原 创 作 者 ： 雨 水 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理