搜索

[15502] 2020-06-16_超全！CISControls中英双语对照

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-06-16_超全！CISControls中英双语对照 超 全 ！ C I S   C o n t r o l s 中 英 双 语 对 照 吞 龙   F r e e B u f   2 0 2 0 - 0 6 - 1 6 A . 什 么 是 什 么 是 C I S ? C I S 是 一 个 社 区 驱 动 的 非 营 利 组 织 ， 负 责 管 理 维 护 是 一 个 社 区 驱 动 的 非 营 利 组 织 ， 负 责 管 理 维 护 C I S   C o n t r o l s ® 和 和 C I S   b e n c h m a r k ™ ， 全 球 公 认 保 护 ， 全 球 公 认 保 护 I T 系 统 和 系 统 和 数 据 的 最 佳 实 践 。 数 据 的 最 佳 实 践 。 C I S 领 导 全 球 领 导 全 球 I T 专 业 人 士 不 断 发 展 这 些 标 准 ， 并 提 供 产 品 和 服 务 ， 积 极 防 范 新 出 现 的 威 胁 。 专 业 人 士 不 断 发 展 这 些 标 准 ， 并 提 供 产 品 和 服 务 ， 积 极 防 范 新 出 现 的 威 胁 。 B . C I S   C o n t r o l s   v e r 7 . 1 在 C I S   C o n t r o l s 中 列 出 了 2 0 项 安 全 控 制 。 分 为 B a s i c （ 6 项 ） 、 F o u n d a t i o n （ 1 0 项 ） 、 O r g a n i z a t i o n a l （ 4 项 ） 。 C I S 从 另 一 个 维 度 （ I m p l e m e n t a t i o n   G r o u p s ， 实 践 组 织 ） 给 出 了 针 对 不 同 规 模 组 织 实 施 建 议 。 C . 相 关 话 题 相 关 话 题 C I S   C o n t r o l s 本 身 是 一 套 方 法 论 ， 对 企 业 安 全 建 设 提 供 基 础 的 指 导 。 这 套 方 法 论 普 遍 适 用 于 所 有 企 业 ， 但 是 我 们 也 需 要 注 意 这 套 方 法 的 短 板 ： 以 业 务 为 驱 动 的 企 业 ， 更 加 关 注 来 自 于 业 务 方 向 的 安 全 ， C I S   C o n t r o l s 不 针 对 业 务 提 出 具 体 安 全 建 设 方 法 ， 限 制 了 其 在 更 加 深 入 层 面 的 应 用 。 对 于 国 内 企 业 来 说 ， 信 息 安 全 建 设 重 视 度 依 然 不 足 ， 中 小 企 业 普 遍 存 在 一 个 人 的 安 全 管 理 部 门 ， 人 员 无 法 全 方 位 对 企 业 信 息 安 全 管 理 予 以 关 注 ， 管 理 人 员 的 技 能 水 平 和 管 理 经 验 是 企 业 安 全 建 设 的 短 板 。 从 哪 些 方 面 对 企 业 信 息 安 全 进 行 管 理 ？ 如 何 管 理 ？ 企 业 目 前 的 信 息 安 全 管 理 存 在 什 么 问 题 ？ 或 许 可 以 从 这 里 寻 求 一 种 解 决 途 径 和 对 比 参 照 。 D . 经 验 相 关 经 验 相 关 笔 者 曾 就 职 于 于 阿 里 巴 巴 外 包 供 应 商 安 全 管 理 岗 位 ， 在 与 阿 里 巴 巴 的 安 全 管 理 标 准 对 标 后 发 现 ， 阿 里 安 全 基 本 层 面 的 管 理 标 准 ， 与 C I S   C o n t r o l s 具 有 高 度 的 一 致 性 。 企 业 在 信 息 安 全 管 理 过 程 中 ， 首 先 要 考 量 的 不 是 全 面 的 信 息 安 全 ， 而 是 安 全 建 设 的 投 入 与 效 果 是 否 符 合 企 业 利 益 。 如 我 们 所 知 ， 不 是 所 有 的 企 业 都 如 阿 里 巴 巴 一 样 ， 能 投 入 大 量 人 员 和 资 金 全 方 位 保 障 安 全 。 在 受 限 的 人 员 、 技 能 、 资 金 面 前 ， 保 障 企 业 信 息 安 全 是 一 个 非 常 艰 巨 的 任 务 。 C I S   C o n t r o l s 提 供 了 一 种 极 具 灵 活 性 的 组 合 方 式 ， 在 C I S   C o n t r o l s 中 ， 把 实 践 组 织 分 为 了 三 种 ， 后 文 将 会 展 开 描 述 。 E . 题 外 话 题 外 话 因 作 者 能 力 限 制 ， 加 上 文 字 工 作 量 巨 大 ， 部 分 翻 译 内 容 可 能 并 不 符 合 国 语 区 阅 读 习 惯 ， 请 勿 喷 。 同 时 为 解 决 这 个 问 题 ， 也 欢 迎 读 者 积 极 参 与 相 关 内 容 的 修 订 。 文 末 将 提 供 可 编 辑 文 档 供 下 载 。 C I S   C o n t r o l s 导 引 手 册 导 引 手 册 1 .   概 述 概 述 C I S C o n t r o l s 控 制 项 分 类 ： A .     B a s i c   基 础 部 分 1 )     I n v e n t o r y   a n d   C o n t r o l   o f   H a r d w a r e   A s s e t s   硬 件 资 产 管 理
2 )     I n v e n t o r y   a n d   C o n t r o l   o f   S o f t w a r e   A s s e t s   软 件 资 产 管 理 3 )     C o n t i n u o u s   V u l n e r a b i l i t y   M a n a g e m e n t     漏 洞 持 续 管 理 4 )     C o n t r o l l e d   U s e   o f   A d m i n i s t r a t i v e   P r i v i l e g e s   用 户 权 限 管 理 5 )     S e c u r e   C o n f i g u r a t i o n   f o r   H a r d w a r e   a n d   S o f t w a r e   o n   M o b i l e D e v i c e s ,   L a p t o p s ,   W o r k s t a t i o n s   a n d   S e r v e r s 软 硬 件 安 全 配 置 管 理 （ 移 动 设 备 、 笔 记 本 电 脑 、 工 作 站 和 服 务 器 等 ） 6 )     M a i n t e n a n c e , M o n i t o r i n g   a n d   A n a l y s i s   o f   A u d i t   L o g s 审 计 日 志 的 维 护 , 监 测 和 分 析 B .       F o u n d a t i o n a l     进 阶 安 全 基 准 7 )     E m a i l   a n d   W e b   B r o w s e r   P r o t e c t i o n s     电 子 邮 件 及 浏 览 器 保 护 8 )     M a l w a r e   D e f e n s e s     恶 意 软 件 防 御 9 )     L i m i t a t i o n   a n d   C o n t r o l   o f   N e t w o r k   P o r t s , P r o t o c o l s   a n d   S e r v i c e s       网 络 端 口 / 协 议 / 服 务 的 管 控 1 0 )   D a t a   R e c o v e r y   C a p a b i l i t i e s   数 据 恢 复 1 1 )   S e c u r e   C o n f i g u r a t i o n   f o r   N e t w o r k   D e v i c e s , s u c h   a s   F i r e w a l l s , R o u t e r s   a n d   S w i t c h e s     网 络 设 备 的 安 全 配 置 （ 防 火 墙 、 路 由 器 、 网 关 等 ） 1 2 )   B o u n d a r y   D e f e n s e   网 络 边 界 防 护 1 3 )   D a t a   P r o t e c t i o n     数 据 保 护 1 4 )   C o n t r o l l e d   A c c e s s   B a s e d   o n   t h e   N e e d   t o   K n o w   基 于 需 求 的 访 问 控 制 1 5 )   W i r e l e s s   A c c e s s     C o n t r o l     无 线 接 入 管 控 1 6 )   A c c o u n t   M o n i t o a n d   C o n t r o l   账 户 管 控 C .     O r g a n i z a t i o n a l       集 团 ( 此 处 依 据 笔 者 个 人 理 解 ) 1 7 )   I m p l e m e n t   a   S e c u r i t y   A w a r e n e s s   a n d   T r a i n i n g   P r o g r a m   安 全 意 识 培 训 及 宣 贯 1 8 )   A p p l i c a t i o n   S o f t w a r e   S e c u r i t y   应 用 安 全 1 9 )   I n c i d e n t   R e s p o n s e   a n d   M a n a g e m e n t   应 急 响 应 管 理 2 0 )   P e n e t r a t i o n   T e s t s   a n d   R e d   T e a m   E x e r c i s e s   渗 透 测 试 及 红 队 建 设 2 .   关 于 关 于 I m p l e m e n t a t i o n   G r o u p s I m p l e m e n t a t i o n G r o u p s 实 施 组 织 ( I G s ) 是 基 于 网 络 安 全 属 性 对 组 织 进 行 自 我 评 估 的 类 别 。 I G s 代 表 了 为 不 同 类 型 的 企 业 量 身 定 制 的 C I S 安 全 控 制 项 。 每 个 I G 都 建 立 在 前 一 个 I G 的 基 础 上 ， I G 2 包 括 I G 1 ,   I G 3 包 括 I G 1 和 I G 2 中 所 有 的 C I S 子 控 件 。 C I S 建 议 各 组 织 按 照 I G s 的 规 定 优 先 执 行 控 制 项 。 组 织 的 执 行 顺 序 应 该 是 先 实 施 I G 1 中 控 制 项 ， 然 后 是 I G 2 和 I G 3 。 I G 1 中 包 含 的 控 制 项 对 至 关 重 要 。 I G 1 的 实 施 应 该 被 认 为 是 作 为 网 络 安 全 计 划 首 要 任 务 之 一 。 I G s 的 分 类 ： 1 )     雇 员 人 数 在 1 0 人 左 右 的 家 族 企 业 归 类 于 I G s 1 （ 实 施 组   1 ） 2 )     对 外 提 供 服 务 的 区 域 性 的 单 位 归 类 于 I G s 2   （ 实 施 组   2 ） 3 )     雇 员 超 过 千 人 的 大 型 企 业 归 类 于 I G s 3   （ 实 施 组   3 ）
一 旦 确 定 了 分 类 ， 组 织 就 可 以 集 中 精 力 实 现 不 同 I G s 中 的 控 制 项 。 用 于 识 别 其 组 织 的 标 准 类 别 基 于 以 下 特 征 : 1 .   组 织 提 供 服 务 数 据 的 敏 感 性 和 关 键 度 因 任 何 原 因 ( 如 公 共 安 全 、 关 键 基 础 设 施 等 ) 必 须 提 供 服 务 的 机 构 ， 或 处 理 必 须 在 进 一 步 限 制 要 求 ( 如 联 邦 立 法 ) 下 受 到 保 护 数 据 的 机 构 ， 需 要 实 施 比 不 提 供 服 务 的 机 构 更 严 格 的 网 络 安 全 控 制 。 注 . 可 配 合 等 保 2 . 0 来 理 解 。 2 .   工 作 人 员 所 体 现 的 技 术 专 业 水 平 在 C I S 控 制 范 围 内 , 很 多 控 制 项 要 求 最 低 限 度 的 核 心 I T 能 力 ， 工 作 人 员 所 体 现 的 技 术 专 业 水 平 决 定 了 能 否 成 功 实 施 。 3 . 可 用 于 网 络 安 全 活 动 的 资 源 对 于 网 络 安 全 的 实 施 ， 时 间 、 资 金 和 人 员 都 是 非 常 必 要 的 条 件 ， C I S 基 于 以 上 考 虑 ， 优 化 了 各 控 制 项 。 能 够 充 分 投 入 资 源 用 于 网 络 安 全 的 企 业 ， 可 以 在 网 络 安 全 较 量 中 先 人 一 步 。 尽 管 开 源 工 具 有 助 于 企 业 节 省 资 金 ， 提 升 防 护 能 力 ， 但 也 可 能 会 带 来 额 外 的 管 理 和 部 署 开 销 ， 需 要 企 业 认 识 到 这 一 点 。 I G s 不 是 绝 对 的 ， 其 目 的 是 提 供 一 个 粗 略 的 测 量 方 法 ， 方 便 组 织 优 化 网 络 安 全 工 作 。 下 面 进 一 步 定 义 和 描 述 每 个 组 ： 1 ) I G s 1 实 施 组 1 : 只 具 备 有 限 的 I T 人 员 和 网 络 安 全 人 员 （ 也 可 能 没 有 专 职 安 全 管 理 人 员 ） 。 这 类 组 织 主 要 关 注 保 持 业 务 运 行 ， 对 停 机 时 间 的 容 忍 是 有 限 的 ； 其 数 据 敏 感 度 数 据 很 低 ， 主 要 是 围 绕 员 工 身 份 和 财 务 信 息 （ 对 于 专 业 提 供 数 据 保 护 服 务 的 企 业 例 外 ， 需 要 选 取 更 高 组 标 准 ） 。 为 I G s 1 部 署 的 控 制 项 可 以 挫 败 一 般 性 的 、 非 针 对 性 的 攻 击 。 2 ) I G s 2 实 施 组 2 : 有 专 业 团 队 和 部 门 负 责 管 理 和 保 护 企 业 的 基 础 设 施 ， 这 些 组 织 有 明 确 的 职 责 划 分 。 这 类 组 织 可 能 具 有 一 定 的 法 律 遵 从 性 负 担 。 I G s 2 组 织 会 存 储 和 处 理 敏 感 数 据 ， 也 能 够 承 受 短 时 间 的 服 务 中 断 。 为 I G s 2 选 择 的 控 制 项 较 I G s 1 更 加 复 杂 ， 一 些 控 制 项 需 要 依 赖 于 企 业 级 技 术 支 持 和 专 业 知 识 。 3 ) I G s 3   实 施 组 3 : 该 类 组 织 会 聘 请 安 全 专 家 ， 专 门 研 究 网 络 安 全 不 同 方 面 的 问 题 ( 例 如 风 险 管 理 、 渗 透 测 试 、 应 用 程 序 安 全 等 ) 。 I G s 3 的 系 统 和 数 据 包 含 敏 感 信 息 或 受 法 规 和 遵 从 性 监 督 的 功 能 。 I G s 3 组 织 必 须 处 理 服 务 的 可 用 性 以 及 敏 感 数 据 的 机 密 性 和 完 整 性 。 成 功 的 攻 击 会 对 公 众 利 益 造 成 重 大 损 害 。 注 . 关 键 公 共 基 础 设 施 和 具 有 社 会 影 响 力 的 企 业 。 I G s 3 控 制 项 主 要 目 的 是 为 了 减 少 恶 意 攻 击 的 广 度 和 深 度 。 3 .   C I S   C o n t r o l s 安 全 控 制 项 安 全 控 制 项







回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理