搜索

[4613] 2017-12-08_想接五角大楼的单子，先满足这一条!

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-16
2017-12-08_想接五角大楼的单子，先满足这一条! 想 接 五 角 大 楼 的 单 子 ， 先 满 足 这 一 条 ! 原 创   E 安 全   E 安 全   2 0 1 7 - 1 2 - 0 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 2 月 8 日 讯     美 国 国 防 部 （ D O D ） 目 前 需 要 从 各 类 商 业 组 织 处 采 购 价 值 超 过 2 7 0 0 亿 美 元 （ 约 合 人 民 币 1 7 8 5 7 . 2 6 亿 元 ） 的 产 品 及 服 务 。 数 以 千 计 的 大 、 中 、 小 企 业 为 美 国 国 防 部 提 供 着 各 类 产 品 及 服 务 ， 包 括 订 书 钉 供 应 、 打 印 机 服 务 、 草 坪 修 剪 乃 至 复 杂 的 航 空 电 子 工 程 方 案 等 等 。 这 些 企 业 必 须 在 2 0 1 7 年 1 2 月 3 1 日 前 证 明 其 能 够 为 企 业 网 络 及 系 统 提 供 更 高 级 别 的 I T 安 全 保 障 ， 才 能 够 继 续 待 在 这 支 承 包 商 队 伍 中 ， 否 则 将 面 临 失 去 业 务 的 风 险 。 N I S T 特 刊 特 刊 8 0 0 - 1 7 1 合 规 要 求 合 规 要 求 多 年 以 来 ， 美 国 国 防 部 曾 先 后 经 历 过 多 次 涉 及 承 包 商 与 第 三 方 服 务 供 应 商 的 网 络 安 全 事 件 及 数 据 泄 露 问 题 。 正 因 为 如 此 ， 美 国 国 防 部 方 面 此 次 下 定 决 心 要 求 与 其 开 展 业 务 的 各 类 组 织 必 须 为 自 家 企 业 系 统 实 施 I T 安 全 最 佳 实 践 。 这 项 初 始 公 告 最 早 制 定 于 2 0 1 5 年 ， 要 求 各 合 作 方 在 2 0 1 7 年 1 2 月 3 1 日 之 前 全 面 实 现 N I S T 特 刊 （ 简 称 S P ） 8 0 0 - 1 7 1 当 中 规 定 的 I T 安 全 最 佳 实 践 。 N I S T 特 刊 8 0 0 - 1 7 1 中 提 出 的 具 体 规 定 与 监 管 要 求 被 称 为 《 国 防 联 邦 采 购 条 例 补 充 》 （ 简 称 D F A R S ） 。 这 些 面 向 美 国 国 防 部 各 供 应 商 群 体 的 网 络 安 全 控 制 强 化 要 求 主 要 集 中 在 D F A R S 条 款 2 5 2 . 2 0 4 - 7 0 1 2 当 中 ， 即 保 护 涉 及 国 防 信 息 与 网 络 事 件 的 报 告 。 这 项 D F A R S 条 款 要 求 与 国 防 部 有 业 务 往 来 的 组 织 机 构 为 其 在 内 部 信 息 系 统 或 网 络 中 处 理 、 存 储 或 传 输 的 国 防 信 息 提 供 “ 充 分 的 安 全 保 障 ” 。
主 要 合 规 要 求 主 要 合 规 要 求 N I S T 特 刊 特 刊 8 0 0 - 1 7 1 中 提 出 的 大 部 分 要 求 主 要 面 向 中 提 出 的 大 部 分 要 求 主 要 面 向 I T 体 系 的 策 略 、 流 程 与 安 全 配 置 体 系 的 策 略 、 流 程 与 安 全 配 置 。 这 些 要 求 提 出 应 确 定 企 业 网 络 安 全 策 略 ， 例 如 指 定 密 码 内 容 的 修 改 时 间 周 期 ， 而 后 配 置 I T 系 统 以 实 现 相 关 策 略 。 亦 有 部 分 要 求 涉 及 与 安 全 相 关 的 软 件 （ 如 反 病 毒 软 件 ） 或 其 它 硬 件 （ 例 如 防 火 墙 ） 。 N I S T 特 刊 8 0 0 - 1 7 1 本 身 并 不 提 供 与 满 足 上 述 要 求 相 关 的 说 明 性 信 息 ， 但 参 阅 者 可 以 查 看 N I S T 特 刊 8 0 0 - 5 3 “ 美 国 联 邦 信 息 系 统 与 组 织 的 安 全 性 与 隐 私 性 控 制 ” 部 分 以 获 取 其 它 指 导 性 意 见 。 该 安 全 要 求 被 分 为 1 4 组 或 控 制 门 类 ， 总 计 涉 及 1 0 9 项 特 定 安 全 要 求 ， 具 体 如 下 表 所 示 ： 大 多 数 I T 与 网 络 安 全 专 家 认 定 这 些 只 是 安 全 防 护 领 域 的 最 低 要 求 ， 且 对 于 保 障 系 统 中 信 息 的 机 密 性 、 完 整 性 与 可 用 性 至 关 重 要 。 严 格 遵 守 N I S T 特 刊 8 0 0 - 1 7 1 要 求 是 各 类 组 织 机 构 进 行 自 我 认 证 的 责 任 所 在 ， 且 其 中 要 求 利 用 “ 系 统 安 全 规 划 ” 与 相 关 “ 行 动 计 划 ” 来 证 明 安 全 要 求 已 经 得 到 实 施 或 计 划 进 行 实 施 。 系 统 安 全 规 划 （ 简 称 S S P ） 要 求 各 承 包 机 构 构 建 并 记 录 系 统 边 界 、 操 作 系 统 环 境 、 安 全 要 求 的 实 现 方 法 以 及 与 其 它 系 统 间 的 关 系 或 连 接 。 行 动 计 划 亦 被 称 为 “ 行 动 计 划 与 里 程 碑 （ 简 称 P O A M ） ” ， 用 于 记 录 缺 陷 纠 正 以 及 系 统 漏 洞 减 少 或 消 除 工 作 的 具 体 时 间 表 。 在 2 0 1 7 年 1 2 月 3 1 日 之 后 ， N I S T 特 刊 8 0 0 - 1 7 1 提 出 的 合 规 性 条 款 将 要 求 各 承 包 机 构 确 认 其 系 统 安 全 规 划 已 经 满 足 相 关 要 求 。 其 后 续 技 术 提 案 中 可 能 需 要 引 用 系 统 安 全 规 划 中 的 内 容 。 希 望 满 足 D F A R S 与 N I S T 特 刊 8 0 0 - 1 7 1 要 求 的 承 包 机 构 必 须 认 真 考 虑 如 何 遵 循 时 间 安 排 、 财 务 投 资 以 及 所 涉 及 的 系 统 复 杂 性 问 题 。 鉴 于 截 止 日 期 设 定 为 今 年 年 末 ， 因 此 满 足 合 规 要 求 的 时 间 变 得 至 关 重 要 。 借 助 云 服 务 以 满 足 合 规 要 求 借 助 云 服 务 以 满 足 合 规 要 求 幸 运 的 是 ， 过 去 几 年 以 来 ， 美 国 联 邦 政 府 已 经 开 始 实 施 联 邦 风 险 与 授 权 管 理 计 划 （ 简 称 F e d R A M P ） 。 F e d R A M P 计 划 所 认 证 的 各 云 服 务 供 应 商 具 备 符 合 N I S T 规 范 的 强 大 安 全 性 与 合 规 性 实 践 能 力 。 鉴 于 这 些 云 服 务 选 项 已 经 通 过 认 证 ， 因 此 各 承 包 商 与 分 包 商 可 寻 求 合 适 且 具 备 成 本 竞 争 力 的 云 服 务 解 决 方 案 ， 从 而 满 足 D F A R S 与 N I S T 特 刊 8 0 0 - 1 7 1 提 出 的 合 规 要 求 。 中 级 云 服 务 可 用 中 级 云 服 务 可 用 F e d R A M P 所 认 证 的 中 级 （ 相 当 于 美 国 国 防 部 认 证 的 I m p a c t   L e v e l - 4 ） 云 服 务 可 供 各 承 包 商 使 用 ， 且 允 许 各 承 包 商 选 择 继 续 沿 用 现 有 控 制 机 制 。
A m a z o n   W e b   S e r v i c e s （ A W S ） 与 微 软 A z u r e 拥 有 最 为 广 泛 的 认 证 云 托 管 解 决 方 案 。 A W S 的 东 部 / 西 部 与 G o v C l o u d 服 务 区 能 够 提 供 广 受 政 府 组 织 与 承 包 商 认 可 的 I a a S 与 P a a S 服 务 。 F e d R A M P 计 划 办 公 室 与 国 防 部 也 已 经 立 足 F e d R A M P 中 级 标 准 为 A W S 东 部 / 西 部 与 A W S   G o v C l o u d 服 务 区 提 供 运 作 权 （ 简 称 A T O ） 。 这 意 味 着 各 承 包 机 构 能 够 利 用 A W S 提 供 的 现 有 认 证 基 础 设 施 即 服 务 （ 简 称 I a a S ） 环 境 。 各 承 包 机 构 可 以 考 虑 选 择 A W S 东 部 / 西 部 或 A W S   G o v C l o u d — — 若 需 承 担 I T A R （ 即 国 际 武 器 贸 易 条 例 ） 责 任 ， 则 仅 可 考 虑 选 择 A W S   G o v C l o u d 。 这 将 有 助 于 降 低 合 规 性 成 本 ， 并 加 速 其 满 足 D F A R S 要 求 的 速 度 。 云 架 构 与 实 现 策 略 云 架 构 与 实 现 策 略 美 国 国 防 部 承 包 商 与 分 包 商 必 须 考 虑 各 类 实 现 方 案 与 备 选 方 案 。 举 例 来 说 ， 多 数 承 包 机 构 正 在 考 虑 为 政 府 及 国 防 相 关 工 作 创 建 隔 离 化 专 用 环 境 。 这 种 方 法 有 助 于 降 低 成 本 与 技 术 采 用 影 响 ， 特 别 是 在 美 国 国 防 部 或 政 府 工 作 仅 占 其 整 体 业 务 中 一 小 部 分 份 额 的 情 况 下 。 目 前 包 括 存 储 、 文 件 共 享 、 虚 拟 桌 面 以 及 可 用 于 交 换 信 息 的 电 子 邮 件 或 门 户 服 务 等 在 内 的 众 多 常 见 解 决 方 案 皆 可 提 供 按 需 服 务 形 式 。 另 一 方 面 ， 创 建 一 套 具 备 广 泛 兼 容 能 力 的 解 决 方 案 则 需 要 先 进 的 信 息 工 程 技 术 技 能 作 为 基 础 ， 涵 盖 多 个 学 科 — — 包 括 基 础 设 施 工 程 、 网 络 、 安 全 与 合 规 架 构 等 等 。 利 用 现 有 能 力 并 配 合 用 于 弥 合 差 距 的 外 包 资 源 ， 已 经 成 为 加 速 合 规 保 障 流 程 的 一 种 常 见 解 决 方 法 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 1 0 5 6 3 0 4 2 3 . s h t m l 推 荐 阅 读 ： 又 泄 密 了 ！ 美 国 防 部 1 0 0 G B 顶 级 机 密 在 A W S 上 曝 光 美 国 国 防 部 投 资 7 7 0 0 万 美 元 建 立 新 的 网 络 安 全 规 划   打 击 针 对 电 网 设 施 的 黑 客 攻 击 无 国 界 威 胁 ： 美 国 陆 军 网 络 司 令 部 协 助 防 御 国 家 网 络
T u r l a   A P T ： 攻 击 瑞 士 国 防 部 及 外 交 部 承 包 商 系 统 亚 马 逊 A W S 获 美 国 防 部 I L 5 临 时 授 权 ， 能 满 足 国 防 部 最 机 密 数 据 存 储 需 求 美 国 防 部 的 “ V o l t r o n ” 计 划 ： 利 用 A I 挖 掘 军 事 软 件 漏 洞 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理