搜索

[14074] 2019-05-06_小师妹浅谈NISTSP800-35《信息技术安全服务》

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2019-05-06_小师妹浅谈NISTSP800-35《信息技术安全服务》 小 师 妹 浅 谈 N I S T   S P   8 0 0 - 3 5 《 信 息 技 术 安 全 服 务 》 x x x 幸 x x x   F r e e B u f   2 0 1 9 - 0 5 - 0 6 这 篇 信 息 安 全 指 南 是 去 年 翻 译 学 习 的 ， 是 我 学 习 这 篇 信 息 安 全 指 南 是 去 年 翻 译 学 习 的 ， 是 我 学 习 N I S T   S P   8 0 0 系 列 出 版 物 的 第 一 篇 文 章 ， 时 隔 半 年 ， 今 天 准 备 系 列 出 版 物 的 第 一 篇 文 章 ， 时 隔 半 年 ， 今 天 准 备 和 大 家 聊 聊 具 体 内 容 。 和 大 家 聊 聊 具 体 内 容 。 对 于 N I S T 这 个 机 构 就 不 做 介 绍 了 （ 不 知 道 的 可 以 去 百 度 一 下 ） ， 该 出 版 物 的 目 的 是 指 导 组 织 通 过 I T 安 全 服 务 生 命 周 期 的 各 个 阶 段 ， 为 I T 安 全 服 务 的 选 择 、 实 现 和 管 理 提 供 帮 助 。 尤 其 是 I T 安 全 决 策 者 和 管 理 者 很 有 必 要 看 看 。 或 许 此 时 点 进 来 看 这 篇 文 章 的 各 位 技 术 老 哥 们 会 觉 得 看 着 特 别 枯 燥 ， 自 己 平 时 根 本 用 不 到 ， 但 是 俗 话 说 ： “ 不 想 当 将 军 的 士 兵 不 是 好 士 兵 ” ， 站 在 不 同 的 角 度 看 安 全 ， 万 一 哪 天 你 就 是 决 策 者 了 呢 。 至 于 为 什 么 说 浅 聊 ， 主 要 原 因 是 小 师 妹 的 英 文 功 底 不 好 ， 很 多 地 方 翻 译 起 来 很 别 扭 。 下 文 中 的 信 息 技 术 安 全 服 务 统 一 简 称 为 “ I T 安 全 服 务 ” 。 一 、 介 绍 一 、 介 绍 本 指 南 适 用 于 提 供 I T 安 全 服 务 的 组 织 ， 帮 助 I T 安 全 决 策 人 员 和 管 理 人 员 实 现 并 管 理 最 适 当 的 I T 安 全 服 务 、 服 务 级 别 和 服 务 安 排 ， 以 最 大 程 度 地 满 足 组 织 的 业 务 和 需 求 。 同 时 ， 该 出 版 物 并 不 是 独 立 的 ， 可 配 合 其 他 出 版 物 使 用 ， 包 括 但 不 限 于 ： 二 、 该 指 南 的 组 成 结 构 二 、 该 指 南 的 组 成 结 构 主 要 由 4 个 章 节 组 成 ：
三 、 角 色 和 职 责 三 、 角 色 和 职 责 明 确 角 色 和 职 责 是 组 织 管 理 以 及 成 功 实 现 I T 安 全 服 务 的 关 键 要 素 ， 在 I T 安 全 服 务 中 的 角 色 和 职 责 取 决 于 服 务 的 类 型 和 范 围 、 服 务 安 排 和 组 织 规 模 。 下 面 列 几 个 我 觉 得 在 I T 安 全 服 务 中 比 较 通 用 的 角 色 ， 及 其 职 责 。 【 【 首 席 信 息 官 首 席 信 息 官 】 】 C I O 负 责 监 督 和 指 导 操 作 人 员 获 取 高 效 、 有 效 的 I T 安 全 服 务 。 【 【 安 全 项 目 经 理 安 全 项 目 经 理 】 】 在 引 入 适 当 的 、 结 构 化 的 方 法 来 帮 助 识 别 、 评 估 和 最 小 化 I T 安 全 风 险 方 面 发 挥 了 领 导 作 用 。 【 【 信 息 系 统 安 全 管 理 员 信 息 系 统 安 全 管 理 员 】 】 负 责 确 保 信 息 系 统 在 整 个 生 命 周 期 中 的 安 全 。 【 【 项 目 经 理 项 目 经 理 】 】 参 与 I T 安 全 服 务 的 战 略 规 划 制 定 ， 并 且 非 常 了 解 功 能 服 务 需 求 。 【 【 隐 私 管 理 员 隐 私 管 理 员 】 】 确 保 服 务 和 服 务 安 排 符 合 国 家 关 于 保 护 、 传 播 （ 信 息 共 享 和 交 换 ） 和 信 息 披 露 的 现 有 隐 私 政 策 。   当 然 ， 还 有 其 他 参 与 者 ， 比 如 信 息 技 术 、 配 置 管 理 的 实 施 人 员 等 角 色 。 当 然 ， 还 有 其 他 参 与 者 ， 比 如 信 息 技 术 、 配 置 管 理 的 实 施 人 员 等 角 色 。   四 、 四 、 I T 安 全 服 务 安 全 服 务 1 . I T 安 全 服 务 分 为 三 类 ， 分 别 是 管 理 服 务 、 技 术 服 务 、 操 作 服 务 。 安 全 服 务 分 为 三 类 ， 分 别 是 管 理 服 务 、 技 术 服 务 、 操 作 服 务 。 管 理 服 务 管 理 服 务 在 计 算 机 程 序 中 通 常 由 管 理 人 员 处 理 的 技 术 问 题 。 主 要 专 注 于 管 理 计 算 机 程 序 和 组 织 内 部 的 风 险 。 在 计 算 机 程 序 中 通 常 由 管 理 人 员 处 理 的 技 术 问 题 。 主 要 专 注 于 管 理 计 算 机 程 序 和 组 织 内 部 的 风 险 。 技 术 服 务 技 术 服 务 技 术 服 务 主 要 是 对 信 息 系 统 的 安 全 控 制 。 这 些 服 务 依 赖 于 系 统 的 有 效 功 能 。 操 作 服 务 操 作 服 务 操 作 服 务 是 由 人 员 执 行 的 控 制 （ 而 不 是 系 统 ） 。 通 常 需 要 技 术 或 专 门 知 识 ， 并 依 赖 于 管 理 活 动 和 技 术 控 制 。   2 . I T 安 全 服 务 管 理 安 全 服 务 管 理 管 理 者 可 以 使 用 度 量 的 方 式 （ 评 估 ） 和 服 务 协 议 来 管 理 I T 安 全 服 务 的 安 全 性 。 度 量 （ 评 估 ） 度 量 （ 评 估 ） 是 通 过 对 相 关 数 据 进 行 收 集 、 分 析 和 可 能 性 报 告 ， 促 进 决 策 和 问 责 。 举 个 管 理 服 务 中 关 于 度 量 的 例 子 ： 在 一 个 安 全 培 训 项 目 中 ， 在 3 0 天 内 不 断 收 集 接 受 I T 安 全 培 训 的 新 员 工 的 各 项 数 据 ， 随 着 时 间 的 推 移 ， 这 些 数 据 将 使 管 理 人 员 能 够 评 估 当 前 培 训 服 务 提 供 者 执 行 其 任 务 的 能 力 ， 为 将 来 选 择 的 服 务 提 供 者 设 定 目 标 ， 然 后 评 估 它 如 何 达 到 预 期 的 目 标 。 服 务 协 议 服 务 协 议 是 服 务 提 供 者 和 请 求 服 务 的 组 织 之 间 的 协 议 。 以 便 管 理 人 员 能 够 让 服 务 提 供 者 对 他 们 的 行 为 负 责 ， 并 且 服 务 协 议 有 利 于 各 方 明 确 自 己 的 角 色 和 职 责 。   3 . I T 安 全 服 务 所 要 考 虑 的 问 题 因 素 安 全 服 务 所 要 考 虑 的 问 题 因 素
每 个 安 全 服 务 都 有 它 自 己 的 成 本 和 风 险 。 产 生 的 风 险 可 能 会 对 组 织 或 外 部 造 成 重 大 影 响 ， 所 以 在 I T 安 全 服 务 中 我 们 需 要 同 时 考 虑 的 因 素 和 问 题 可 分 为 六 类 ， 如 下 ： 战 战 略 略 在 考 虑 任 何 决 定 所 带 来 的 影 响 时 ， 决 策 者 必 须 从 战 略 的 角 度 来 问 自 己 什 么 是 最 好 的 ， 什 么 能 最 好 的 帮 助 组 织 完 成 任 务 。 如 果 应 用 在 考 虑 任 何 决 定 所 带 来 的 影 响 时 ， 决 策 者 必 须 从 战 略 的 角 度 来 问 自 己 什 么 是 最 好 的 ， 什 么 能 最 好 的 帮 助 组 织 完 成 任 务 。 如 果 应 用 得 当 ， 安 全 服 务 应 该 会 提 高 业 务 效 率 ， 而 不 是 降 低 业 务 效 率 。 得 当 ， 安 全 服 务 应 该 会 提 高 业 务 效 率 ， 而 不 是 降 低 业 务 效 率 。 预 算 在 考 虑 成 本 时 ， 重 点 应 该 放 在 价 值 和 整 个 生 命 周 期 成 本 上 。 技 术 / 架 构 I T 服 务 ， 即 使 是 管 理 服 务 ， 也 有 技 术 含 义 。 在 整 个 生 命 周 期 中 ， I T 安 全 管 理 人 员 必 须 考 虑 对 技 术 问 题 和 组 织 架 构 的 影 响 。 组 织 这 些 问 题 与 组 织 的 无 形 要 素 有 关 ， 例 如 对 组 织 形 象 和 声 誉 的 损 害 ， 在 许 多 情 况 下 ， 长 期 使 用 的 内 部 控 制 和 业 务 实 践 ， 由 于 业 务 变 化 或 法 规 要 求 ， 可 能 需 要 I T 安 全 服 务 提 供 者 参 与 时 重 新 考 虑 。 人 员 这 些 问 题 还 与 本 组 织 的 外 包 商 和 工 作 人 员 有 关 。 管 理 者 必 须 意 识 到 他 们 的 决 定 对 员 工 的 影 响 。 根 据 所 实 施 的 服 务 安 排 ， 现 有 员 工 可 能 会 产 生 重 大 影 响 ； 了 解 这 些 潜 在 的 影 响 是 在 内 部 和 外 部 服 务 之 间 进 行 良 好 权 衡 的 一 个 基 本 要 素 。 尽 早 处 理 这 些 问 题 将 确 保 员 工 仍 然 是 公 司 的 重 要 资 源 。 政 策 有 效 的 安 全 始 于 强 有 力 的 政 策 ， 必 须 考 虑 对 政 策 和 过 程 的 影 响 ， 以 确 保 做 出 正 确 的 决 策 。 以 上 几 类 问 题 对 I T 安 全 服 务 的 成 功 有 着 非 常 重 要 的 作 用 。 五 、 五 、 I T 安 全 服 务 生 命 周 期 安 全 服 务 生 命 周 期 I T 安 全 服 务 生 命 周 期 为 I T 安 全 决 策 者 和 管 理 人 员 提 供 了 六 个 阶 段 的 过 程 ， 以 便 可 以 选 择 、 实 现 和 管 理 I T 安 全 服 务 。 并 且 ， 在 整 个 生 命 周 期 中 ， I T 安 全 服 务 必 须 不 断 地 进 行 评 估 、 解 决 方 案 和 操 作 阶 段 。 图 ： I T 安 全 服 务 生 命 周 期 阶 段 阶 段 1 ： 起 始 ： 起 始 组 织 决 定 是 否 应 该 明 确 实 现 I T 安 全 服 务 可 能 对 提 高 组 织 I T 安 全 计 划 的 有 效 性 。 【 做 调 研 】       阶 段 阶 段 2 ： 评 估 ： 评 估 组 织 确 定 当 前 环 境 的 安 全 态 势 并 且 度 量 及 确 定 需 求 和 可 行 的 解 决 方 案 。 【 做 评 估 】 阶 段 阶 段 3 ： 解 决 方 案 ： 解 决 方 案
决 策 者 评 估 预 定 的 解 决 方 案 ， 开 发 业 务 案 例 从 可 用 选 项 集 合 中 指 定 可 接 受 的 解 决 方 案 的 属 性 。 【 做 方 案 】 阶 段 阶 段 4 ： 实 施 ： 实 施 组 织 选 择 并 参 与 服 务 提 供 者 ， 制 定 并 建 立 服 务 安 排 ， 并 实 施 解 决 方 案 。 【 方 案 实 施 】 阶 段 阶 段 5 ： 操 作 ： 操 作 组 织 通 过 持 续 监 控 确 保 已 确 定 的 需 求 被 成 功 完 成 ， 服 务 提 供 者 定 期 对 组 织 的 风 险 和 威 胁 变 化 进 行 安 全 性 评 估 ， 并 确 保 组 织 的 安 全 程 度 保 持 在 一 个 可 被 接 受 的 态 势 ， 解 决 方 案 做 适 当 调 整 。 【 做 调 整 ， 类 似 评 估 阶 段 】 阶 段 阶 段 6 ： 结 束 ： 结 束 组 织 确 保 在 服 务 结 束 时 平 稳 过 渡 终 止 。 【 服 务 终 止 】 1 . 起 始 阶 段 起 始 阶 段 如 图 所 示 ， 起 始 阶 段 和 前 面 的 六 类 问 题 有 关 ， 会 导 致 触 发 I T 安 全 服 务 。 |   战 略   |   • 商 业 模 式 的 改 变   • 新 的 服 务 安 排 ， 更 好 地 关 注 组 织 业 务 职 能   |   |   - - -   |   - - -   |   |   预 算   |   • 增 加 I T 安 全 预 算 ， 允 许 更 大 的 安 全 服 务   • 减 少 I T 安 全 预 算 ， 需 要 对 削 减 成 本 的 方 法 进 行 调 查 。   |   |   技 术 / 架 构   |   • 新 技 术 需 要 实 施   • 升 级 到 新 技 术   |   | 组 织   |   • 当 前 的 组 织 环 境 和 员 工 混 合 （ 如 果 已 经 使 用 外 部 服 务 提 供 商 ） 工 作 不 顺 利   • 组 织 改 变 服 务 安 排 方 式   |   |   人 员   |   • 若 干 职 能 专 家 离 开 了 该 组 织 ， 造 成 安 全 服 务 领 域 缺 乏 技 术 专 长   |   |   政 策   |   • 目 前 的 政 策 没 有 满 足 组 织 的 安 全 需 求   | 2 . 评 估 阶 段 评 估 阶 段
这 一 阶 段 明 确 三 点 ： 第 一 ， 现 有 环 境 的 基 线 第 一 ， 现 有 环 境 的 基 线 对 当 前 环 境 的 基 线 进 行 了 解 ， 将 帮 助 管 理 人 员 明 确 如 何 有 效 满 足 安 全 需 求 和 成 本 控 制 。 例 如 ， 如 果 一 个 组 织 要 评 估 它 的 防 火 墙 服 务 ， 则 应 该 评 估 它 的 防 火 墙 策 略 、 防 火 墙 架 构 的 有 效 性 ， 以 及 其 他 特 定 的 问 题 。 第 二 ， 分 析 机 会 和 风 险 第 二 ， 分 析 机 会 和 风 险 主 要 分 析 内 容 为 ： 战 略 战 略 • 确 定 确 定 I T 安 全 服 务 对 业 务 的 重 要 性 。 安 全 服 务 对 业 务 的 重 要 性 。 预 算 • 根 据 所 有 适 用 的 法 规 和 立 法 ， 制 定 一 个 合 理 的 、 可 执 行 的 财 政 计 划 ， 以 确 保 预 算 获 得 批 准 。 技 术 / 架 构 • 明 确 维 持 一 个 组 织 的 技 术 能 力 的 重 要 性 组 织 • 确 定 哪 些 服 务 安 排 适 合 于 组 织 的 工 作 环 境 和 价 值 。 • 允 许 管 理 层 将 无 形 的 利 益 与 所 有 利 益 相 关 者 （ 例 如 ， 提 高 员 工 士 气 ， 组 织 形 象 ） 结 合 到 业 务 案 例 中 。 人 员 • 允 许 所 有 利 益 相 关 方 参 与 开 发 总 体 目 标 和 具 体 需 求 ， 以 满 足 特 定 的 服 务 水 平 要 求 ， 如 征 求 建 议 书 （ R F P ） 和 协 定 （ S L A ） 要 求 。 政 策 • 开 始 着 手 处 理 各 项 政 策 的 整 合 ， 以 实 现 预 期 的 服 务 安 排 战 略 。 第 三 ， 明 确 选 择 和 风 险 第 三 ， 明 确 选 择 和 风 险 在 评 估 阶 段 的 最 后 一 步 ， 决 策 者 应 该 开 始 确 定 选 择 和 风 险 。 基 线 显 示 了 当 前 的 环 境 ， 机 会 和 风 险 描 述 了 预 期 的 目 标 。 因 此 在 这 一 步 中 ， “ h o w - t o ” 变 得 更 加 清 晰 。 明 确 选 择 和 风 险 主 要 是 决 定 服 务 安 排 。   3 . 解 决 方 案 阶 段 解 决 方 案 阶 段
该 阶 段 也 是 三 步 ： 第 一 ， 开 发 业 务 案 例 第 一 ， 开 发 业 务 案 例 大 多 数 业 务 案 例 包 含 5 个 部 分 ： （ 即 可 行 性 分 析 、 成 本 预 算 、 利 益 分 析 、 项 目 风 险 分 析 、 解 决 方 案 评 估 ） ， 不 过 每 个 组 织 都 可 能 有 一 种 独 特 的 方 法 来 开 发 业 务 案 例 。 第 二 ， 开 发 服 务 安 排 第 二 ， 开 发 服 务 安 排 开 发 服 务 安 排 可 能 是 相 对 较 短 的 一 步 ， 因 为 数 据 收 集 、 分 析 和 比 较 艰 苦 的 工 作 已 经 完 成 。 尽 管 业 务 案 例 可 能 不 会 使 决 策 变 得 容 易 或 明 显 ， 但 它 应 该 为 决 策 者 提 供 必 要 的 数 据 ， 以 权 衡 、 考 虑 和 选 择 最 适 合 组 织 需 求 的 服 务 安 排 。 决 策 者 之 间 可 能 会 产 生 一 些 分 歧 ， 但 最 终 的 选 择 必 须 是 一 致 的 。 只 有 当 所 有 业 务 和 I T 安 全 管 理 人 员 充 分 支 持 实 施 方 案 时 ， 服 务 安 排 才 能 成 功 。 第 三 ， 制 定 实 施 计 划 第 三 ， 制 定 实 施 计 划 （ 1 ） 项 目 管 理 角 色 和 职 责 项 目 管 理 角 色 和 职 责 确 定 具 有 项 目 管 理 角 色 和 职 责 的 个 人 的 角 色 和 职 责 ， 以 及 实 施 和 操 作 阶 段 的 角 色 和 职 责 。 （ 2 ） 预 算 和 范 围 预 算 和 范 围 I T 安 全 经 理 应 该 确 定 服 务 安 排 的 预 算 和 范 围 。 这 对 于 在 下 一 阶 段 确 定 、 选 择 和 评 估 服 务 提 供 者 非 常 重 要 。 （ 3 ） 实 施 过 程 实 施 过 程 项 目 经 理 应 该 阐 明 他 们 实 现 I T 安 全 服 务 的 愿 景 。 例 如 ， 如 果 项 目 经 理 想 要 从 一 个 测 试 组 或 试 点 项 目 开 始 ， 或 者 为 服 务 建 立 一 个 过 渡 阶 段 ， 那 么 完 成 此 工 作 的 过 程 应 该 在 这 里 详 细 说 明 。 （ 4 ） 风 险 降 低 计 划 风 险 降 低 计 划 对 于 在 整 个 评 估 和 解 决 方 案 阶 段 确 定 的 风 险 ， I T 安 全 项 目 经 理 应 该 详 细 说 明 他 们 的 应 对 计 划 。 （ 5 ） 退 出 策 略 退 出 策 略 需 要 开 发 退 出 策 略 ， 退 出 策 略 应 该 为 正 常 的 事 件 提 供 行 动 计 划 。 比 如 服 务 协 议 到 期 、 意 外 终 止 ， 如 服 务 提 供 者 破 产 、 可 能 存 在 的 紧 急 退 出 。
（ 6 ） 过 渡 管 理 过 渡 管 理 过 渡 管 理 计 划 应 该 记 录 组 织 的 工 作 ， 以 管 理 从 当 前 到 期 望 的 未 来 环 境 的 转 变 。 在 制 定 过 渡 计 划 时 ， 应 考 虑 过 渡 过 程 中 的 费 用 问 题 。   4 . 实 现 阶 段 实 现 阶 段 如 上 图 所 示 ， 解 决 方 案 阶 段 到 实 现 阶 段 要 完 成 三 步 ： 第 一 ， 确 定 服 务 提 供 者 和 开 发 服 务 协 议 第 一 ， 确 定 服 务 提 供 者 和 开 发 服 务 协 议 ① 建 立 服 务 提 供 者 服 务 水 平 目 标 ； ② 服 务 提 供 者 建 议 （ 回 答 前 面 提 到 的 几 类 问 题 ） ； ③ 评 估 提 案 和 服 务 提 供 者 （ 根 据 成 本 与 价 值 、 服 务 水 平 等 综 合 因 素 评 估 ） ； ④ 选 择 服 务 提 供 者 ； ⑤ 制 定 服 务 协 议 。 第 二 ， 完 成 并 执 行 实 施 计 划 第 二 ， 完 成 并 执 行 实 施 计 划 现 在 ， 服 务 提 供 者 和 服 务 级 别 已 经 确 定 ， 组 织 可 以 完 成 实 施 计 划 并 开 始 执 行 计 划 。 第 三 ， 管 理 预 期 第 三 ， 管 理 预 期 随 着 第 一 ， 第 二 的 实 现 ， 当 前 ， 各 方 都 应 该 管 理 预 期 ， 确 保 双 方 之 间 的 密 切 合 作 以 及 相 互 监 督 。 一 些 重 要 指 导 方 针 是 ： ① 公 开 地 解 决 问 题 ， 无 论 是 组 织 内 部 的 冲 突 还 是 内 部 团 体 和 外 部 服 务 提 供 者 之 间 的 冲 突 。 ② 允 许 服 务 提 供 者 在 明 确 责 任 的 同 时 履 行 其 职 责 。 ③ 维 护 安 全 服 务 生 命 周 期 。 5 . 操 作 阶 段 操 作 阶 段
第 一 ， 监 控 服 务 提 供 者 的 服 务 水 平 第 一 ， 监 控 服 务 提 供 者 的 服 务 水 平 操 作 阶 段 类 似 于 评 估 阶 段 。 在 评 估 阶 段 收 集 的 数 据 应 该 用 于 捕 获 这 个 新 服 务 提 供 者 的 服 务 水 平 。 在 操 作 阶 段 ， 期 望 的 未 来 安 排 成 为 当 前 的 安 排 。 I T 安 全 管 理 人 员 还 需 要 确 保 服 务 提 供 者 遵 守 I T 安 全 策 略 和 流 程 ， 以 及 适 用 的 法 律 和 法 规 。 第 二 ， 监 控 和 测 量 组 织 第 二 ， 监 控 和 测 量 组 织 虽 然 服 务 提 供 者 应 该 满 足 服 务 协 议 中 的 规 定 ， 但 是 I T 安 全 管 理 人 员 必 须 将 服 务 和 服 务 提 供 者 范 围 之 外 的 信 息 提 供 给 组 织 。 管 理 人 员 应 该 确 保 服 务 安 排 在 执 行 服 务 时 不 会 对 其 他 领 域 产 生 负 面 影 响 。 第 三 ， 评 估 和 改 进 第 三 ， 评 估 和 改 进 服 务 将 随 着 它 的 成 熟 而 发 生 变 化 。 随 着 I T 安 全 服 务 发 生 的 变 化 ， 安 全 服 务 安 排 和 服 务 协 议 也 需 要 改 变 。 6 . 结 束 阶 段 结 束 阶 段 结 束 阶 段 主 要 是 两 点 ：
第 一 ， 选 择 适 当 的 退 出 策 略 第 一 ， 选 择 适 当 的 退 出 策 略 通 常 ， 一 个 组 织 需 要 提 前 做 好 退 出 策 略 。 例 如 ， 服 务 提 供 者 和 组 织 有 一 个 商 定 的 合 同 ， 合 同 将 在 6 个 月 内 到 期 。 然 而 ， 情 况 可 能 不 会 像 管 理 者 们 希 望 的 那 样 成 功 ， 服 务 提 供 商 可 能 无 法 达 到 目 标 ， 一 项 新 技 术 可 能 会 出 现 ， 或 者 服 务 提 供 商 甚 至 可 能 突 然 申 请 破 产 。 管 理 人 员 需 要 了 解 这 些 不 同 的 场 景 ， 并 准 备 好 快 速 实 施 退 出 策 略 。 第 二 ， 实 施 适 当 的 退 出 策 略 第 二 ， 实 施 适 当 的 退 出 策 略 一 旦 确 定 某 种 适 当 的 退 出 策 略 ， 决 策 者 们 就 要 在 情 况 发 生 时 及 时 实 施 退 出 策 略 。 六 、 服 务 类 型 六 、 服 务 类 型 一 个 组 织 应 该 评 估 其 信 息 系 统 的 价 值 和 关 键 程 度 ， 并 确 定 与 风 险 级 别 相 适 应 的 安 全 控 制 。 无 论 在 组 织 还 是 单 独 的 系 统 级 别 上 ， 安 全 程 序 都 应 该 包 含 一 个 适 当 的 安 全 控 制 组 合 ： 管 理 、 操 作 和 技 术 。 如 果 没 有 配 套 的 管 理 或 操 作 控 制 ， 单 靠 技 术 资 源 是 不 够 的 。 以 下 是 I T 安 全 服 务 的 类 别 划 分 ： 【 注 ： 本 指 南 并 没 有 提 供 所 有 可 用 的 安 全 服 务 的 详 尽 清 单 。 安 全 服 务 提 供 者 可 以 将 许 多 此 类 服 务 的 元 素 打 包 成 注 ： 本 指 南 并 没 有 提 供 所 有 可 用 的 安 全 服 务 的 详 尽 清 单 。 安 全 服 务 提 供 者 可 以 将 许 多 此 类 服 务 的 元 素 打 包 成 具 有 唯 一 名 称 的 独 特 服 务 。 技 术 的 进 步 将 创 造 新 的 安 全 服 务 。 具 有 唯 一 名 称 的 独 特 服 务 。 技 术 的 进 步 将 创 造 新 的 安 全 服 务 。 】 最 后 ， 根 据 上 表 简 单 说 一 下 这 三 个 类 别 ： 1 . 安 全 服 务 管 理 安 全 服 务 管 理 （ 1 ） 制 定 相 关 服 务 标 准 、 指 导 方 针 和 流 程 ； 根 据 需 求 ， 制 定 安 全 服 务 计 划 ； （ 2 ） 统 一 安 全 策 略 ； （ 3 ） 风 险 管 理 ； （ 4 ） 安 全 架 构 留 档 ； （ 5 ） I T 安 全 产 品 评 估 。 2 . 安 全 服 务 操 作 安 全 服 务 操 作 （ 1 ） 应 急 计 划 （ 包 括 应 急 活 动 所 需 的 过 程 、 资 源 、 任 务 和 其 它 信 息 ） ； （ 2 ） 事 件 处 置 （ 时 间 ： 7 x 2 4 、 内 容 ： 事 件 处 置 流 程 、 系 统 安 全 配 置 、 提 供 取 证 能 力 、 测 试 和 更 新 事 故 处 置 流
程 、 管 理 事 故 处 置 流 程 ） ； （ 3 ） 安 全 测 试 （ 类 别 ： 网 络 映 射 、 漏 洞 扫 描 、 渗 透 测 试 、 S T & E 、 密 码 破 解 、 日 志 评 论 、 完 整 性 检 查 、 病 毒 检 测 、 恶 意 拨 号 ） ； （ 4 ） 安 全 培 训 （ 意 识 、 培 训 和 教 育 ） ；   3 . 安 全 服 务 技 术 安 全 服 务 技 术 （ （ 1 ） 防 火 墙 ） 防 火 墙 ① 设 计 一 个 包 含 单 个 或 多 个 防 火 墙 的 防 火 墙 解 决 方 案 ； ② 将 防 火 墙 安 装 并 集 成 到 新 的 和 已 有 的 网 络 中 ； ③ 监 控 防 火 墙 服 务 ， 以 确 保 可 用 性 ， 例 如 事 件 响 应 或 入 侵 检 测 系 统 （ I D S ） ； ④ 管 理 组 织 的 防 火 墙 ， 包 括 定 期 升 级 。 （ （ 2 ） 入 侵 检 测 ） 入 侵 检 测 ① 监 控 用 户 和 系 统 活 动 ； ② 审 计 系 统 配 置 和 漏 洞 ； ③ 评 估 关 键 系 统 和 数 据 文 件 的 完 整 性 ； ④ 识 别 反 映 已 知 攻 击 的 活 动 模 式 ； ⑤ 对 异 常 活 动 模 式 进 行 统 计 分 析 ； ⑥ 提 供 操 作 系 统 审 计 跟 踪 管 理 ， 并 识 别 违 反 政 策 的 用 户 活 动 ； ⑦ 提 供 定 制 的 报 告 。 （ （ 3 ） 公 钥 基 础 设 施 ） 公 钥 基 础 设 施 ① 不 可 抵 赖 性 ； ② 接 收 交 易 的 人 或 进 程 是 预 期 的 接 收 者 （ 身 份 标 识 和 身 份 验 证 ） ； ③ 数 据 完 整 性 没 有 被 破 坏 （ 完 整 性 校 验 ） 。 * 本 文 作 者 ： 本 文 作 者 ： x x x 幸 幸 x x x ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 推 荐 阅 读
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理