搜索

[15121] 2020-03-12_关保笔记（二）：识别认定

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-03-12_关保笔记（二）：识别认定 关 保 笔 记 （ 二 ） ： 识 别 认 定 原 创   宇 宸 d e 研 究 室   F r e e B u f   2 0 2 0 - 0 3 - 1 2 识 别 认 定 作 为 关 保 标 准 要 求 的 第 一 个 环 节 ， 要 求 对 组 织 业 务 、 资 产 、 风 险 等 进 行 识 别 和 梳 理 。 类 似 风 险 评 估 识 别 认 定 作 为 关 保 标 准 要 求 的 第 一 个 环 节 ， 要 求 对 组 织 业 务 、 资 产 、 风 险 等 进 行 识 别 和 梳 理 。 类 似 风 险 评 估 （ 资 产 、 威 胁 、 脆 弱 性 ） 识 别 阶 段 ， 在 这 里 《 要 求 》 也 建 议 参 考 （ 资 产 、 威 胁 、 脆 弱 性 ） 识 别 阶 段 ， 在 这 里 《 要 求 》 也 建 议 参 考 G B / T   2 0 9 8 4 的 分 析 方 法 。 有 关 风 险 评 估 的 流 程 的 分 析 方 法 。 有 关 风 险 评 估 的 流 程 和 方 法 ， 论 坛 中 有 详 细 的 解 读 文 章 ， 这 里 不 再 重 述 。 和 方 法 ， 论 坛 中 有 详 细 的 解 读 文 章 ， 这 里 不 再 重 述 。 关 保 笔 记 系 列 关 保 笔 记 系 列 初 识 《 关 键 信 息 基 础 设 施 网 络 安 全 保 护 基 本 要 求 》 ： 基 于 等 保 ， 高 于 等 保 业 务 识 别 要 求 业 务 识 别 要 求 a ） 识 别 本 组 织 的 关 键 业 务 和 关 键 业 务 所 依 赖 的 外 部 业 务 ， 识 别 外 部 业 务 对 本 组 织 关 键 业 务 的 重 要 性 。 b ） 当 关 键 业 务 为 外 部 业 务 提 供 服 务 时 ， 识 别 本 组 织 关 键 业 务 对 外 部 业 务 的 重 要 性 。 c ） 梳 理 关 键 业 务 链 ， 明 确 支 撑 本 组 织 关 键 业 务 的 关 键 信 息 基 础 设 施 分 布 和 运 营 情 况 。 关 保 不 再 是 只 关 心 组 织 的 某 个 关 键 业 务 系 统 ， 而 是 要 考 虑 与 业 务 相 关 的 各 类 外 部 业 务 ， 考 虑 这 些 外 部 因 素 对 关 键 业 务 的 影 响 ， 类 似 B I A . 图 1   组 织 关 键 业 务 、 外 部 业 务 、 C I I 影 响 关 系 资 产 识 别 要 求 资 产 识 别 要 求 a ） 识 别 关 键 业 务 链 所 依 赖 的 资 产 ， 建 立 关 键 业 务 链 相 关 的 网 络 、 系 统 、 服 务 和 其 他 资 产 清 单 。 b ） 基 于 资 产 类 别 、 资 产 重 要 性 和 支 撑 业 务 的 重 要 性 ， 对 资 产 进 行 优 先 排 序 ， 确 定 资 产 防 护 的 优 先 级 。 c ） 实 现 对 关 键 信 息 基 础 设 施 相 关 资 产 的 自 动 化 管 理 ， 根 据 关 键 业 务 链 所 依 赖 资 产 的 实 际 情 况 实 时 动 态 更 新 。
关 保 重 视 C I I 所 依 赖 的 资 产 梳 理 ， 并 进 行 分 级 分 类 管 理 ， 并 要 求 能 够 对 资 产 的 自 动 化 管 理 ， 包 括 识 别 、 监 控 、 预 警 、 更 新 等 。 介 于 C I I 的 资 产 规 模 ， 工 具 + 人 工 的 5 0 / 5 0 方 式 已 经 很 难 管 理 ， 这 种 比 例 要 依 靠 自 动 化 管 理 平 台 向 9 9 / 1 的 比 例 移 动 ， 即 9 9 自 动 化 管 理 配 合 1 的 人 工 监 督 。 图 2   C I I 依 赖 资 产 自 动 化 梳 理 和 管 理 风 险 识 别 要 求 风 险 识 别 要 求 运 营 者 应 根 据 关 键 业 务 链 开 展 安 全 风 险 及 其 影 响 分 析 ， 识 别 关 键 业 务 链 各 环 节 的 威 胁 、 脆 弱 性 、 已 有 安 全 控 制 措 施 及 主 要 安 全 风 险 点 ， 确 定 风 险 处 置 的 优 先 级 ， 形 成 安 全 风 险 报 告 。 关 于 风 险 识 别 的 部 分 ， 大 家 应 该 比 较 熟 悉 了 ， 基 本 还 是 风 险 评 估 的 那 套 方 法 。 只 不 过 这 次 的 范 围 界 定 会 很 大 。 除 了 C I I 自 身 业 务 链 外 ， 包 括 外 部 业 务 涉 及 的 系 统 、 网 络 、 设 备 、 人 员 、 供 应 链 、 数 据 安 全 等 方 面 ， 是 整 条 业 务 链 而 非 传 统 的 自 有 单 一 业 务 。 当 然 ， 也 包 括 这 条 链 所 涉 及 的 各 组 织 的 已 有 控 制 措 施 和 控 制 效 果 。 可 以 想 象 这 巨 大 的 工 作 量 。 《 要 求 》 中 在 此 备 注 了 可 参 照 G B / T   2 0 9 8 4 . 重 大 变 更 要 求 重 大 变 更 要 求 运 营 者 应 在 关 键 信 息 基 础 设 施 发 生 改 建 、 扩 建 、 所 有 人 变 更 等 重 大 变 化 有 可 能 影 响 认 定 结 果 时 ， 例 如 网 络 拓 扑 改 变 、 业 务 链 改 变 等 ， 重 新 开 展 识 别 工 作 ， 并 更 新 资 产 清 单 ， 及 时 将 相 关 情 况 报 告 保 护 工 作 部 门 ， 按 规 定 进 行 重 新 认 定 。 这 部 分 和 等 保 标 准 要 求 基 本 一 致 ， 只 是 要 考 虑 的 因 素 多 了 业 务 链 改 变 ， 重 大 变 更 后 应 重 新 识 别 、 重 新 认 定 。 有 关 识 别 识 别 认 定 认 定 部 分 要 求 内 容 不 是 很 多 ， 但 是 涉 及 的 范 围 较 广 ， 不 过 方 法 论 上 依 旧 是 风 险 评 估 的 模 式 。 * 本 文 原 创 作 者 ： 宇 宸 ， 本 文 属 本 文 原 创 作 者 ： 宇 宸 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理