搜索

[3023] 2016-08-02_意大利国家安全框架——网络安全与情报模型

文档创建者：s7ckTeam
浏览次数：112
最后更新：2025-01-16
2016-08-02_意大利国家安全框架——网络安全与情报模型 意 大 利 国 家 安 全 框 架 — — 网 络 安 全 与 情 报 模 型 原 创   E 安 全   E 安 全   2 0 1 6 - 0 8 - 0 2 西 方 国 家 目 前 的 经 济 与 技 术 系 统 正 高 度 依 赖 于 网 络 空 间 ， 因 此 各 国 需 要 更 为 积 极 地 利 用 风 险 分 析 与 威 胁 管 理 手 段 ， 从 而 应 对 愈 发 多 见 且 复 杂 度 不 断 提 升 的 网 络 攻 击 活 动 。 而 这 套 意 大 利 网 络 安 全 与 情 报 模 型 正 在 通 过 国 家 框 架 实 现 演 进 。 当 前 框 架 于 2 0 1 6 年 2 月 由 O n . M i n n i t i 与 B a l d o n i 教 授 发 布 ， 其 中 包 含 两 项 核 心 内 容 ： 1 意 大 利 已 经 引 入 一 套 创 新 型 参 考 模 型 ， 其 作 为 国 家 网 络 安 全 战 略 规 划 的 推 动 机 制 ， 要 求 国 内 全 部 企 业 及 政 府 机 构 皆 加 入 进 来 。 2 这 套 参 考 模 型 借 鉴 了 美 国 的 N I S T 框 架 （ 即 国 家 标 准 技 术 研 究 所 ） 以 实 现 关 键 性 基 础 设 施 网 络 安 全 性 提 升 ， 其 中 囊 括 以 下 五 项 主 要 功 能 : 0 1 将 识 别 功 能 与 业 务 环 境 认 知 相 结 合 ， 这 套 资 产 将 能 够 支 持 关 键 性 业 务 流 程 及 其 相 关 风 险 。 事 实 上 ， 这 种 认 知 能 力 将 使 得 企 业 利 用 风 险 管 理 策 略 与 业 务 目 标 共 同 定 义 在 线 资 源 与 投 入 。 此 功 能 下 的 具 体 分 类 包 括 ： 资 产 管 理 、 业 务 环 境 、 、 治 理 、 风 险 评 估 以 及 风 险 管 理 策 略 。 0 2 保 护 功 能 用 于 实 现 对 业 务 及 企 业 资 产 流 程 的 安 全 保 护 ， 且 无 关 乎 其 数 字 化 特 性 。 此 项 功 能 的 下 辖 门 类 包 括 ： 访 问 控 制 、 宣 传 与 培 训 、 数 据 安 全 性 、 信 息 保 护 流 程 与 规 程 、 维 护 以 及 防 护 技 术 。 0 3 检 测 功 能 涵 盖 相 关 举 措 的 定 义 与 实 现 方 式 ， 旨 在 及 时 对 各 类 计 算 机 安 全 事 故 进 行 识 别 。 此 功 能 之 下 的 门 类 包 括 ： 异 常 与 事 件 、 安 全 性 持 续 监 控 、 流 程 与 检 测 。 0 4 响 应 功 能 则 与 检 测 到 企 业 安 全 事 件 时 做 出 的 针 对 性 举 措 的 定 义 与 实 施 相 关 。 其 目 标 在 于 控 制 由 潜 在 计 算 机 安 全 事 故 造 成 的 影 响 。 此 功 能 的 下 辖 门 类 包 括 ： 规 划 、 沟 通 、 分 析 、 缓 解 与 改 进 。 0 5 恢 复 功 能 关 乎 对 受 事 故 影 响 的 各 流 程 与 服 务 的 恢 复 规 划 与 举 措 。 其 目 标 在 于 确 保 系 统 及 基 础 设 施 在 遭 遇 事 故 的 情 况 下 ， 能 够 及 时 实 现 业 务 运 营 恢 复 。 此 功 能 的 下 辖 门 类 包 括 ： 恢 复 规 划 、 改 进 与 沟 通 。 N I S T 模 型 遵 循 标 准 I S O   2 7 0 0 1 信 息 安 全 管 理 系 统 与 标 准 I S O   3 1 0 0 0 风 险 管 理 要 求 。
此 次 发 布 的 意 大 利 模 型 立 足 于 美 国 模 型 ， 但 在 标 准 、 企 业 组 织 结 构 集 成 以 及 风 险 相 关 类 型 与 管 理 层 面 有 所 区 别 。 着 眼 于 美 国 框 架 ， 其 制 定 过 程 中 充 分 考 虑 到 了 网 络 威 胁 应 对 过 程 中 的 国 内 乃 至 国 际 层 面 举 措 。 这 意 味 着 各 跨 国 企 业 将 能 够 充 分 立 足 于 国 际 层 面 调 整 自 身 流 程 ， 从 而 更 为 便 捷 地 管 理 网 络 安 全 事 务 。 不 过 ， 现 有 模 型 仍 然 不 够 详 尽 ， 意 味 着 其 并 不 强 调 对 指 向 企 业 及 研 究 机 构 的 行 业 间 谍 所 实 施 的 动 态 攻 击 活 动 加 以 应 对 。 为 此 ， 意 大 利 需 要 立 足 于 民 事 及 军 事 两 类 情 报 结 构 （ 简 称 D I S 、 A I S I 以 及 A I S E ） 建 立 沟 通 与 研 究 流 程 ， 从 而 涵 盖 国 内 与 跨 国 两 大 场 景 类 别 。 民 事 与 军 事 机 构 的 双 重 参 与 亦 需 要 参 考 标 准 的 指 导 ， 从 而 支 持 公 共 与 私 营 组 织 同 情 报 机 构 间 的 具 体 协 议 ， 同 时 考 虑 新 的 地 缘 政 治 界 限 给 意 大 利 各 战 略 部 门 带 来 的 潜 在 威 胁 — — 例 如 恐 怖 袭 击 或 者 工 业 间 谍 活 动 等 。 在 这 一 危 机 场 景 的 重 新 定 义 工 作 当 中 ， 涉 及 其 中 的 各 主 要 领 域 包 括 研 究 、 国 防 、 能 源 、 电 信 、 农 业 、 旅 游 以 及 高 级 时 装 等 。 另 外 ， 亦 有 必 要 建 立 安 全 与 情 报 运 营 中 心 （ 网 络 安 全 运 营 中 心 ， 简 称 C S O C ） ， 负 责 对 国 内 与 国 际 的 战 略 、 战 术 与 运 营 等 层 面 安 全 问 题 加 以 处 理 ， 同 时 执 行 信 息 分 析 并 利 用 动 态 数 据 挖 掘 技 术 对 相 关 数 据 进 行 关 联 。 E 句 话 ： 增 强 忧 患 意 识 ， 做 到 居 安 思 危 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理