搜索

[15944] 2020-10-09_NIST评估信息安全持续监控项目指南：评估方法

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-10-09_NIST评估信息安全持续监控项目指南：评估方法 N I S T 评 估 信 息 安 全 持 续 监 控 项 目 指 南 ： 评 估 方 法 绿 盟 科 技   F r e e B u f   2 0 2 0 - 1 0 - 0 9 为 了 有 效 地 管 理 网 络 安 全 风 险 ， 组 织 需 要 持 续 了 解 自 己 的 信 息 安 全 状 况 、 漏 洞 和 威 胁 。 要 获 取 这 种 信 息 以 及 更 有 效 地 管 理 风 险 ， 组 织 可 以 信 息 安 全 持 续 监 控 （ I S C M ） 项 目 为 指 导 ， 实 现 信 息 安 全 持 续 监 控 能 力 。 I S C M 项 目 对 I S C M 进 行 定 义 ， 组 建 相 关 团 队 ， 全 面 实 施 并 运 营 I S C M ， 为 组 织 提 供 必 要 信 息 ， 促 使 组 织 各 风 险 管 理 级 别 （ 组 织 级 、 任 务 / 业 务 流 程 级 和 系 统 级 ） 就 安 全 状 况 做 出 基 于 风 险 的 决 策 。 《 《 N I S T 评 估 信 息 安 全 持 续 监 控 （ 评 估 信 息 安 全 持 续 监 控 （ I S C M ） 项 目 ： 评 估 方 法 》 一 文 可 用 于 ： ） 项 目 ： 评 估 方 法 》 一 文 可 用 于 ： 为 组 织 各 风 险 管 理 级 别 （ 定 义 见 N I S T   S P   8 0 0 - 3 9 《 管 理 信 息 安 全 风 险 ： 组 织 、 任 务 与 信 息 系 统 视 角 》 ） 开 展 I S C M 项 目 评 估 提 供 指 导 ； 阐 述 了 I S C M 项 目 评 估 与 重 要 安 全 概 念 和 过 程 的 相 关 性 ， 如 N I S T 风 险 管 理 框 架 （ R M F ） 、 全 组 织 风 险 管 理 级 别 、 组 织 治 理 、 I S C M 指 标 和 持 续 授 权 ； 介 绍 了 有 效 的 I S C M 项 目 评 估 所 具 备 的 特 点 ； 提 出 了 I S C M 项 目 评 估 标 准 （ 同 时 提 供 了 参 考 来 源 ） ， 组 织 可 采 用 这 些 标 准 进 行 I S C M 项 目 评 估 ， 或 基 于 这 些 标 准 制 定 适 合 本 组 织 的 评 估 标 准 ； 介 绍 了 通 过 评 估 程 序 进 行 I S C M 项 目 评 估 的 方 法 ， 该 评 估 程 序 在 相 关 配 套 文 件 （ 包 含 I S C M 项 目 评 估 要 素 一 览 表 ） 中 进 行 了 定 义 ， 用 以 开 发 可 复 用 的 评 估 流 程 。 读 者 对 象 读 者 对 象 本 文 档 的 目 标 读 者 为 持 续 监 控 信 息 安 全 态 势 和 组 织 风 险 管 理 的 个 人 ， 包 括 ： 负 责 评 审 组 织 I S C M 项 目 的 个 人 ， 包 括 进 行 技 术 评 审 的 管 理 人 员 和 评 估 人 员 （ 如 系 统 评 估 人 、 内 部 和 第 三 方 评 估 员 / 评 估 团 队 、 独 立 验 证 / 认 证 评 估 师 、 审 计 人 员 和 系 统 负 责 人 ） ； 承 担 任 务 / 业 务 负 责 人 或 受 托 人 责 任 的 个 人 （ 如 联 邦 机 构 负 责 人 、 首 席 执 行 官 和 首 席 财 务 官 ） ； 需 要 考 虑 I S C M 功 能 的 系 统 开 发 / 集 成 负 责 人 （ 如 项 目 经 理 、 系 统 负 责 人 、 信 息 技 术 产 品 开 发 人 员 、 系 统 开 发 人 员 、 系 统 集 成 商 、 企 业 架 构 师 、 信 息 安 全 架 构 师 和 通 用 控 件 提 供 方 ） ； 承 担 系 统 和 / 或 安 全 管 理 / 监 督 职 责 的 个 人 （ 如 高 层 领 导 人 、 风 险 管 理 人 员 、 授 权 人 、 首 席 信 息 官 、 首 席 信 息 安 全 官 ） ， 这 类 人 员 需 在 一 定 程 度 上 依 赖 于 持 续 监 控 过 程 中 输 出 的 安 全 相 关 信 息 做 出 基 于 风 险 的 决 策 ； 负 责 系 统 和 安 全 控 制 评 估 与 监 控 的 个 人 （ 如 系 统 评 估 人 、 评 估 员 / 评 估 团 队 、 独 立 验 证 / 认 证 评 估 师 、 审 计 人 员 、 系 统 负 责 人 或 系 统 安 全 主 管 ） 。 本 次 连 载 内 容 介 绍 了 对 组 织 风 险 管 理 中 的 I S C M 进 行 评 估 的 基 本 原 则 。 一 、 一 、 I S C M 项 目 评 估 的 基 本 原 则 项 目 评 估 的 基 本 原 则 I S C M 项 目 评 估 是 一 个 管 理 过 程 ， 用 以 检 视 以 下 各 项 的 充 分 性 和 有 效 性 ： I S C M 战 略 规 划 I S C M 项 目 的 建 立
I S C M 战 略 、 政 策 、 程 序 和 指 标 的 实 施 I S C M 项 目 的 运 营 对 所 收 集 数 据 进 行 的 分 析 及 结 果 报 告 对 I S C M 结 果 的 响 应 I S C M 流 程 改 进 I S C M 项 目 评 估 并 不 是 为 了 验 证 组 织 及 其 业 务 / 任 务 流 程 和 系 统 对 于 S P 8 0 0 - 1 3 7 所 提 出 的 各 种 I S C M 概 念 的 实 现 情 况 ， 而 是 为 了 确 定 这 些 概 念 以 及 F I S M A 和 O M B 对 联 邦 组 织 提 出 的 I S C M 要 求 是 否 可 充 分 判 断 I S C M 项 目 的 稳 健 性 （ R o b u s t n e s s ） 。 应 注 意 的 是 ， 各 组 织 或 评 估 人 员 根 据 本 指 南 制 定 I S C M 项 目 评 估 方 案 时 ， 可 能 会 根 据 自 己 对 重 要 性 的 认 知 而 制 定 出 不 同 的 评 估 标 准 。 1 .   I S C M 管 理 管 理 I S C M 首 先 是 整 个 组 织 的 责 任 ， 然 后 是 系 统 级 责 任 【 S P 8 0 0 - 3 7 】 ， 还 包 括 任 务 / 业 务 流 程 。 组 织 范 围 内 的 持 续 监 控 工 作 的 第 一 步 是 组 织 领 导 制 定 全 面 的 组 织 级 I S C M 战 略 ， 该 战 略 不 仅 要 为 风 险 管 理 部 门 （ R E （ f ） ） 决 策 提 供 直 接 支 持 ， 还 要 包 括 与 组 织 各 风 险 管 理 级 别 相 关 的 统 一 管 理 指 标 。 仅 当 I S C M 战 略 在 组 织 层 面 上 制 定 实 施 ， 并 与 R E （ f ） 建 立 内 在 联 系 时 ， 才 能 保 证 I S C M 项 目 具 有 合 理 的 广 度 和 深 度 ， 为 组 织 各 层 级 明 确 划 分 职 责 。 组 织 级 战 略 由 系 统 级 I S C M 战 略 和 任 务 / 业 务 流 程 I S C M 战 略 （ 可 选 ） 提 供 支 持 。 I S C M 包 括 执 行 持 续 监 控 功 能 的 所 有 人 员 、 策 略 、 流 程 、 技 术 和 标 准 ， 它 是 一 个 赋 能 过 程 ， 在 组 织 面 临 网 络 安 全 威 胁 和 风 险 时 为 组 织 提 供 支 持 ， 维 持 正 常 运 营 。 合 理 的 I S C M 项 目 会 规 定 组 织 各 层 级 的 活 动 ， 保 证 I S C M 功 能 在 全 组 织 范 围 内 实 施 。 要 有 效 支 持 整 体 I S C M 工 作 ， 须 统 一 开 发 、 部 署 和 维 护 I S C M 活 动 ， 这 些 活 动 要 能 反 应 整 个 组 织 的 I S C M 战 略 目 标 和 风 险 管 理 战 略 。 1 . 1   I S C M 背 景 背 景 I S C M 目 标 包 括 检 测 组 织 的 运 营 、 系 统 环 境 中 的 异 常 与 变 化 、 洞 悉 资 产 情 况 、 发 现 漏 洞 和 威 胁 、 了 解 安 全 控 制 的 有 效 性 以 及 安 全 态 势 。 要 实 现 I S C M 目 标 ， 要 在 I S C M 架 构 中 部 署 工 具 和 技 术 ， 结 合 使 用 手 动 和 自 动 方 法 ， 按 照 合 理 频 率 提 供 满 足 具 体 需 要 、 详 略 得 当 的 信 息 。 I S C M 项 目 的 关 键 成 果 是 收 集 、 集 成 、 分 析 和 呈 现 整 个 组 织 的 所 有 系 统 及 其 运 行 环 境 的 安 全 相 关 信 息 ， 促 进 基 于 风 险 的 决 策 。 有 效 的 I S C M 项 目 会 区 分 组 织 级 I S C M 战 略 中 的 手 动 和 自 动 监 控 过 程 ， 将 这 些 过 程 和 输 出 进 行 关 联 ， 最 终 呈 现 态 势 感 知 结 果 。 使 用 手 动 过 程 前 要 进 行 验 证 ， 保 证 过 程 可 复 用 ， 实 施 结 果 一 致 。 自 动 化 过 程 （ 包 括 使 用 自 动 化 支 持 工 具 ） 可 以 使 持 续 监 控 更 为 统 一 ， 效 率 更 高 ， 结 果 更 准 确 ， 成 本 效 益 更 高 。 有 效 的 I S C M 项 目 可 推 动 系 统 持 续 授 权 和 再 授 权 决 策 【 S P 8 0 0 - 3 7 】 ， 如 2 . 1 . 7 节 所 述 。 在 持 续 监 控 期 间 收 集 的 安 全 相 关 信 息 可 用 于 更 新 各 适 用 系 统 的 授 权 包 和 支 持 工 件 。 更 新 后 工 件 作 为 证 据 ， 可 证 明 基 线 控 制 措 施 按 照 最 初 计 划 为 系 统 提 供 了 持 续 保 护 。 1 . 2   I S C M 流 程 各 阶 段 流 程 各 阶 段 N I S T   S P   8 0 0 - 1 3 7 将 I S C M 流 程 分 为 六 个 阶 段 ， 如 图 1 所 示 。 具 体 信 息 见 如 下 段 落 。 有 一 点 要 注 意 ， 对 于 覆 盖 全 组 织 的 信 息 安 全 持 续 监 控 工 作 或 流 程 ， 第 一 步 都 是 开 发 全 面 的 I S C M 战 略 ， 涵 盖 技 术 、 流 程 、 程 序 、 运 行 环 境 和 人 力 等 各 方 面 因 素 。
图 1 ： I S C M 流 程 I S C M 分 为 六 个 阶 段 ， 在 本 文 中 称 为 “ 流 程 阶 段 ” ， 具 体 如 下 ： 1 、 定 义 I S C M 战 略 （ 定 义 ）   –   根 据 风 险 承 受 能 力 ， 定 义 全 组 织 和 系 统 级 I S C M 战 略 ， 保 持 对 资 产 、 漏 洞 、 最 新 威 胁 信 息 和 任 务 / 业 务 影 响 的 清 晰 认 识 。 根 据 全 组 织 I S C M 战 略 ， 为 组 织 内 部 的 各 个 系 统 定 义 系 统 级 I S C M 战 略 。 任 务 / 业 务 流 程 领 域 若 需 定 义 I S C M 战 略 ， 也 须 与 组 织 级 战 略 一 致 ， 用 于 支 持 任 务 / 业 务 流 程 领 域 的 系 统 。 2 、 建 立 I S C M 项 目 （ 立 项 ）   –   建 立 I S C M 项 目 ， 确 定 指 标 、 状 态 监 控 频 率 、 控 制 评 估 频 率 和 I S C M 技 术 架 构 。 3 、 实 施 I S C M 项 目 （ 实 施 ）   –   实 施 I S C M 项 目 ， 收 集 指 标 、 评 估 和 报 告 所 需 的 安 全 相 关 信 息 。 尽 可 能 采 用 自 动 化 方 法 收 集 、 分 析 及 上 报 数 据 。 4 、 分 析 I S C M 数 据 并 出 具 报 告 （ 分 析 / 报 告 ）   –   分 析 收 集 的 数 据 ， 报 告 监 控 中 发 现 的 问 题 ， 确 定 合 理 的 响 应 措 施 。 有 时 可 能 需 要 收 集 额 外 的 信 息 ， 以 澄 清 或 补 充 现 有 的 监 控 数 据 。 5 、 响 应 I S C M 中 发 现 的 问 题 （ 响 应 ）   –   通 过 技 术 、 管 理 和 运 营 风 险 缓 解 活 动 响 应 所 发 现 的 问 题 ， 或 接 受 、 转 移 / 分 享 或 避 免 / 拒 绝 风 险 。 6 、 回 顾 、 更 新 I S C M 项 目 和 战 略 （ 回 顾 / 更 新 ）   –   回 顾 、 更 新 监 控 项 目 ， 调 整 相 应 级 别 的 I S C M 战 略 ， 完 善 测 量 能 力 ， 提 高 资 产 可 见 性 和 对 漏 洞 的 感 知 能 力 ， 进 而 基 于 数 据 来 管 控 组 织 的 信 息 基 础 设 施 安 全 ， 提 高 组 织 的 恢 复 能 力 。 I S C M 的 “ 定 义 ” 阶 段 定 义 了 组 织 级 、 系 统 级 和 任 务 / 业 务 流 程 级 （ 可 选 ） I S C M 战 略 。 R M F 在 针 对 1 级 和 2 级 的 “ 准 备 ” 阶 段 阐 述 了 组 织 级 和 任 务 / 业 务 流 程 级 （ 可 选 ） I S C M 战 略 ， 在 针 对 3 级 的 “ 选 择 ” 阶 段 阐 述 了 系 统 级 I S C M 战 略 （ 见 S P 8 0 0 - 3 7 ） 。 1 . 3   组 织 的 风 险 管 理 级 别 组 织 的 风 险 管 理 级 别
I S C M 适 用 于 S P 8 0 0 - 3 9 中 定 义 的 所 有 三 个 组 织 风 险 管 理 级 别 ： 1 级 （ 组 织 级 ） ： 管 理 整 个 组 织 的 风 险 ， 将 风 险 背 景 信 息 和 风 险 决 策 传 达 给 2 、 3 级 风 险 管 理 者 。 2 级 （ 任 务 / 业 务 流 程 级 ） ： 基 于 从 1 级 风 险 管 理 获 取 的 风 险 背 景 信 息 、 风 险 决 策 和 风 险 活 动 ， 从 任 务 / 业 务 流 程 角 度 管 理 风 险 。 3 级 （ 系 统 级 ） ： 是 组 织 内 部 面 向 系 统 的 风 险 管 理 级 别 。 这 一 级 侧 重 于 系 统 活 动 ， 以 1 、 2 级 风 险 管 理 中 所 输 出 的 风 险 背 景 、 决 策 和 活 动 为 指 导 。 在 3 级 风 险 管 理 过 程 中 获 取 的 安 全 相 关 信 息 和 采 取 的 相 应 措 施 传 达 至 1 级 和 2 级 ， 用 于 组 织 级 和 任 务 / 业 务 流 程 级 风 险 决 策 。 I S C M 项 目 评 估 验 证 了 不 同 级 别 之 间 的 信 息 流 。 1 . 4   N I S T 风 险 管 理 框 架 与 风 险 管 理 框 架 与 I S C M 根 据 S P 8 0 0 - 3 7 定 义 ， R M F 是 一 个 结 构 化 的 有 序 过 程 ， 它 将 信 息 安 全 和 风 险 管 理 活 动 融 入 到 组 织 和 系 统 的 系 统 开 发 生 命 周 期 中 。 I S C M 项 目 的 实 施 依 赖 于 R M F 中 实 施 的 工 件 和 过 程 ， 同 时 也 为 R M F 各 阶 段 提 供 输 入 ， 促 进 对 风 险 的 了 解 和 管 理 。 评 估 方 法 和 评 估 要 素 要 虑 及 所 有 可 能 出 现 的 重 叠 和 / 或 关 系 。 R M F 的 “ 监 控 ” 阶 段 涉 及 持 续 监 控 ， 这 是 风 险 管 理 流 程 的 关 键 环 节 。 I S C M 的 实 施 可 以 满 足 组 织 持 续 监 控 的 要 求 ， 这 一 过 程 中 产 生 的 输 出 可 用 于 识 别 、 应 对 风 险 。 另 外 ， 组 织 也 应 该 监 控 其 整 体 安 全 架 构 以 及 相 应 的 安 全 计 划 ， 确 保 即 使 发 生 了 变 化 ， 整 个 组 织 的 业 务 仍 处 于 可 接 受 的 风 险 水 平 之 内 。 及 时 、 相 关 、 准 确 的 安 全 相 关 信 息 至 关 重 要 ， 在 资 源 缺 乏 时 尤 其 如 此 ， 组 织 必 须 重 点 关 注 此 类 信 息 。 就 3 级 而 言 ， R M F 的 “ 监 控 ” 阶 段 与 I S C M 活 动 高 度 一 致 。 对 所 实 施 安 全 控 制 措 施 的 评 估 方 法 相 同 ， 不 管 评 估 仅 是 为 了 支 持 系 统 授 权 （ R M F 的 “ 授 权 ” 阶 段 ） ， 还 是 为 了 支 持 更 广 泛 、 更 全 面 的 持 续 监 控 工 作 。 系 统 级 主 管 和 员 工 进 行 持 续 评 估 ， 监 控 并 分 析 结 果 。 组 织 级 、 任 务 / 业 务 流 程 级 和 系 统 级 的 风 险 管 理 都 要 用 到 该 信 息 。 尽 管 频 率 要 求 不 尽 相 同 ， 无 论 哪 个 级 别 ， 只 要 获 取 到 最 新 的 安 全 相 关 信 息 ， 就 能 应 用 于 受 影 响 流 程 。 在 I S C M 项 目 范 围 内 执 行 的 R M F 监 控 活 动 为 系 统 风 险 判 断 提 供 持 续 支 持 ， 是 持 续 授 权 （ O A ） 的 基 础 。 若 I S C M 项 目 足 以 支 持 对 整 个 （ 或 部 分 ） 组 织 的 风 险 进 行 判 断 ， 则 能 够 支 持 整 个 （ 或 部 分 ） 组 织 的 O A 。 I S C M 项 目 评 估 可 验 证 相 关 I S C M 结 果 （ 有 时 包 括 相 关 指 标 ） 是 否 提 供 给 O A 流 程 用 以 就 系 统 授 权 做 出 决 策 。 O A 相 关 信 息 见 2 . 1 . 7 节 。 1 . 5   治 理 与 治 理 与 I S C M I S C M 治 理 是 整 个 组 织 治 理 的 一 部 分 ， 通 过 确 立 权 限 、 职 责 、 责 任 以 及 治 理 流 程 和 程 序 ， 推 动 I S C M 治 理 流 程 的 落 实 、 实 施 和 持 续 改 进 ， 进 而 监 控 组 织 安 全 。 治 理 — 包 括 I S C M 治 理 — 在 整 个 组 织 的 各 风 险 管 理 级 别 建 立 了 责 任 线 。 I S C M 治 理 是 一 种 用 于 管 理 风 险 的 概 念 性 组 织 和 规 划 结 构 。 它 与 一 个 或 多 个 高 管 或 员 工 相 关 ， 如 R E （ f ） 等 受 问 责 制 约 束 的 高 级 官 员 （ 如 负 责 风 险 管 理 的 高 级 问 责 官 员 、 高 级 机 构 信 息 安 全 官 （ S A I S O ） 、 负 责 隐 私 的 高 级 机 构 领 导 、 首 席 信 息 官 （ C I O ） 等 ） 。 信 息 安 全 治 理 结 构 中 涉 及 I S C M 的 部 分 与 其 他 治 理 结 构 一 致 ， 以 确 保 与 组 织 内 的 现 有 管 理 实 践 相 兼 容 ， 提 高 总 体 效 率 。 I S C M 项 目 评 估 可 确 认 I S C M 治 理 政 策 和 流 程 是 否 到 位 并 实 施 。 在 1 级 风 险 管 理 中 ， 评 估 可 确 认 高 管 是 否 认 识 到 管 理 信 息 安 全 风 险 的 重 要 性 并 建 立 了 与 I S C M 相 关 的 治 理 结 构 用 以 管 理 此 类 风 险 。 组 织 级 I S C M 战 略 涵 盖 I S C M 治 理 结 构 。 如 果 组 织 的 治 理 结 构 分 散 （ 例 如 ， 由 于 任 务 / 业 务 需 求 或 运 营 环 境 分 散 ） ， 任 务 / 业 务 流 程 领 域 （ 2 级 ） 在 与 组 织 级 I S C M 战 略 保 持 一 致 的 同 时 ， 可 以 完 整 或 部 分 地 制 定 本 领 域 的 I S C M 政 策 和 流 程 ， 特 别 是 当 它 们 与 风 险 管 理 和 信 息 安 全 决 策 相 关 时 。 对 于 分 散 式 治 理 模 型 ， 组 织 各 级 别 共 享 I S C M 信 息 很 重 要 ， 因 为 这 些 信 息 与 风 险 管 理 决 策 相 关 。 1 . 6   I S C M 指 标 指 标 I S C M 确 定 的 指 标 可 揭 示 组 织 的 整 体 安 全 态 势 和 各 个 系 统 的 安 全 状 况 ， 为 风 险 管 理 流 程 提 供 输 入 。 有 关 I S C M 指 标 的 更 多 信 息 ， 参 见 S P 8 0 0 - 1 3 7 。
I S C M 项 目 评 估 涵 盖 组 织 定 义 的 指 标 。 I S C M 项 目 评 估 会 检 查 I S C M 项 目 是 否 进 行 了 指 标 的 定 义 、 开 发 、 维 护 并 确 保 指 标 具 有 持 续 性 。 I S C M 项 目 评 估 还 会 检 查 组 织 是 否 ： （ i ） 确 定 了 指 标 数 据 的 收 集 频 率 ； （ i i ） 根 据 1 、 2 、 3 级 风 险 管 理 获 得 的 数 据 定 义 指 标 ； 以 及 （ i i i ） 根 据 需 要 将 指 标 应 用 于 基 于 风 险 的 决 策 。 此 外 ， I S C M 项 目 评 估 还 会 检 查 I S C M 指 标 是 否 已 上 报 给 各 级 指 定 官 员 审 查 。 1 . 7   持 续 授 权 持 续 授 权 I S C M 可 促 进 O A ， 这 对 组 织 来 说 是 一 大 益 处 。 O A 简 化 了 系 统 授 权 流 程 ， 支 持 更 高 的 自 动 化 能 力 ， 方 便 相 关 人 员 就 是 否 继 续 系 统 授 权 做 出 近 乎 实 时 的 决 策 。 根 据 定 义 ， O A 指 根 据 组 织 的 任 务 / 业 务 要 求 和 组 织 的 风 险 承 受 能 力 ， 以 商 定 频 率 （ 有 成 文 规 定 ） 进 行 的 后 续 风 险 判 断 和 风 险 接 受 决 策 。 从 根 本 上 说 ， O A 与 对 安 全 风 险 的 持 续 理 解 和 接 受 有 关 ， 并 且 依 赖 于 稳 健 的 I S C M 项 目 。 组 织 通 过 I S C M 功 能 收 集 安 全 相 关 信 息 ， 再 基 于 此 信 息 对 系 统 做 出 O A 决 策 。 稳 健 的 I S C M 项 目 会 定 义 、 建 立 和 实 施 一 个 连 续 的 过 程 ， 通 过 这 个 过 程 ， 使 用 手 动 、 自 动 和 程 序 工 具 来 管 控 操 作 授 权 系 统 的 风 险 。 I S C M 项 目 评 估 会 检 查 是 否 有 I S C M 信 息 可 用 于 O A 决 策 。 I S C M 项 目 评 估 具 体 检 查 如 下 各 项 ： 是 否 有 组 织 级 O A 流 程 。 O A 流 程 关 注 的 是 系 统 如 何 过 渡 到 O A 状 态 以 及 系 统 保 持 O A 状 态 所 需 的 条 件 。 所 进 行 的 控 制 措 施 评 估 （ 根 据 N I S T   S P   8 0 0 - 5 3 A ） 是 否 足 以 按 既 定 频 率 支 持 O A 。 I S C M 项 目 提 供 的 指 标 是 否 足 够 稳 定 、 可 靠 ， 可 以 支 撑 O A 决 策 。 I S C M 项 目 是 否 能 够 监 控 系 统 的 安 全 状 况 以 及 这 些 系 统 持 续 运 行 的 环 境 ， 监 控 频 率 是 否 合 理 ， 足 以 就 是 否 继 续 在 组 织 内 运 行 系 统 做 出 基 于 风 险 的 持 续 决 策 。 是 否 将 I S C M 结 果 上 报 给 有 关 领 导 进 行 授 权 决 策 。 下 次 连 载 将 介 绍 I S C M 项 目 评 估 的 基 础 和 评 估 实 施 过 程 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理