搜索

[14356] 2019-07-16_小师妹对IT服务安全的思考

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2019-07-16_小师妹对IT服务安全的思考 小 师 妹 对 I T 服 务 安 全 的 思 考 原 创   x x x 幸 x x x   F r e e B u f   2 0 1 9 - 0 7 - 1 6 目 前 国 内 外 并 没 有 任 何 标 准 或 文 献 对 目 前 国 内 外 并 没 有 任 何 标 准 或 文 献 对 I T 服 务 安 全 进 行 规 范 。 因 此 我 写 这 篇 文 章 的 目 的 一 是 分 享 我 自 己 对 服 务 安 服 务 安 全 进 行 规 范 。 因 此 我 写 这 篇 文 章 的 目 的 一 是 分 享 我 自 己 对 服 务 安 全 的 思 考 ， 二 是 想 听 听 各 位 在 全 的 思 考 ， 二 是 想 听 听 各 位 在 I T 服 务 项 目 上 积 累 了 多 年 实 践 经 验 的 前 辈 们 对 这 个 问 题 的 看 法 以 及 分 析 。 服 务 项 目 上 积 累 了 多 年 实 践 经 验 的 前 辈 们 对 这 个 问 题 的 看 法 以 及 分 析 。 首 先 ， 这 里 所 说 的 I T 服 务 安 全 并 不 等 同 于 I T 安 全 服 务 ， 它 们 之 间 是 一 个 包 含 关 系 ， I T 服 务 包 含 了 咨 询 设 计 、 集 成 实 施 、 运 行 维 护 、 安 全 服 务 等 。 其 次 ， 我 发 现 前 几 年 I T 服 务 行 业 做 的 最 多 的 都 是 事 后 服 务 ， 企 业 有 问 题 了 才 会 去 解 决 问 题 ， 在 事 前 、 事 中 的 投 入 太 少 。 我 们 知 道 每 年 都 会 有 那 么 几 起 大 安 全 事 件 发 生 ， 这 也 引 起 了 大 家 对 安 全 的 重 视 ， 通 过 1 2 月 起 施 行 的 网 络 安 全 等 级 保 护 我 们 也 可 以 知 道 ， 并 不 是 一 昧 的 着 重 防 御 ， 部 署 传 统 的 安 全 “ 三 大 件 ” 就 能 高 枕 无 忧 。 网 络 攻 击 者 的 攻 击 方 式 不 断 推 陈 出 新 ， 所 以 我 们 要 必 须 在 事 前 防 范 、 事 中 响 应 、 事 后 溯 源 ， 建 立 完 备 的 网 络 安 全 防 护 体 系 。 I T 服 务 的 目 的 也 是 为 了 保 障 组 织 的 利 益 不 受 损 害 ， 提 高 组 织 的 业 务 效 率 以 及 保 证 业 务 连 续 性 。 下 面 我 分 享 一 下 我 对 服 务 安 全 看 法 。 我 认 为 一 个 安 全 的 I T 服 务 应 该 包 含 明 确 的 服 务 目 标 、 明 确 的 服 务 安 全 原 则 、 保 证 服 务 要 素 （ 人 员 、 技 术 、 资 源 、 过 程 ） 安 全 、 评 估 服 务 风 险 、 明 确 实 现 服 务 后 的 安 全 度 量 以 及 完 善 的 服 务 退 出 机 制 。 具 体 流 程 如 下 ： 接 下 来 ， 我 将 对 这 几 个 阶 段 进 行 分 述 。 一 、 服 务 目 标 一 、 服 务 目 标 明 确 服 务 目 标 才 能 更 好 的 实 现 I T 服 务 。 目 标 应 该 包 含 服 务 的 对 象 和 范 围 边 界 以 及 服 务 要 达 到 的 程 度 。 （ 一 ） 服 务 对 象 和 范 围 边 界 （ 一 ） 服 务 对 象 和 范 围 边 界 根 据 客 户 的 需 求 确 定 服 务 的 对 象 和 范 围 ， 同 时 还 要 结 合 以 下 几 方 面 来 综 合 考 虑 ： （ 1 ） 组 织 层 面 组 织 代 表 的 是 企 业 、 机 构 等 工 作 单 位 。 要 考 虑 的 是 组 织 内 部 或 外 部 的 环 境 因 素 ， 比 如 内 部 因 素 （ 组 织 架 构 、 战 略 规 划 、 系 统 规 模 、 方 针 策 略 等 ） ； 外 部 因 素 （ 利 益 相 关 方 和 其 它 可 能 性 因 素 ） 。 （ 2 ） 业 务 流 程 层 面 业 务 流 程 层 面 主 要 是 针 对 组 织 业 务 而 提 出 的 安 全 需 求 ， 以 及 与 业 务 相 关 的 接 口 和 依 赖 关 系 。 （ 3 ） 服 务 本 身 层 面
对 服 务 本 身 来 说 ， 需 要 考 虑 的 是 服 务 所 需 要 的 资 源 。 （ 二 ） 服 务 程 度 （ 二 ） 服 务 程 度 通 过 了 解 客 户 的 安 全 需 求 ， 制 定 服 务 计 划 ， 阶 段 性 实 施 并 预 期 在 每 一 步 服 务 流 程 中 所 取 得 的 成 果 。 说 到 这 里 ， 我 认 为 可 以 考 虑 引 入 P M 的 方 式 来 对 服 务 进 行 管 理 ， 因 为 服 务 本 来 也 是 属 于 一 个 项 目 ， 总 结 每 一 阶 段 的 服 务 过 程 ， 服 务 成 果 ， 这 样 的 话 可 以 有 效 的 规 避 服 务 风 险 。 二 、 服 务 安 全 原 则 二 、 服 务 安 全 原 则 为 保 障 服 务 能 够 安 全 的 实 现 ， 应 该 基 于 客 户 方 的 整 体 情 况 建 立 统 一 的 服 务 安 全 原 则 。 我 认 为 以 下 几 个 原 则 在 服 务 中 是 必 不 可 少 的 ： （ 一 ） 最 小 影 响 原 则 （ 一 ） 最 小 影 响 原 则 采 用 最 小 影 响 原 则 是 要 保 证 服 务 的 实 施 不 对 客 户 方 业 务 系 统 的 运 行 造 成 较 大 影 响 。 如 果 是 要 进 行 一 些 必 要 的 攻 击 性 测 试 ， 则 需 要 提 前 与 客 户 方 沟 通 ， 将 可 能 带 来 的 后 果 交 代 清 楚 ， 最 大 限 度 的 降 低 风 险 。 （ 二 ） 可 控 、 可 信 原 则 （ 二 ） 可 控 、 可 信 原 则 主 要 是 保 证 服 务 的 资 源 （ 人 员 、 技 术 、 工 具 、 经 验 和 能 力 等 ） 以 及 过 程 是 可 控 、 可 信 的 。 【 感 觉 现 在 可 控 、 可 信 这 两 个 词 比 较 敏 感 ， 在 这 里 主 要 想 表 达 的 是 如 果 一 个 服 务 团 队 或 服 务 实 施 方 对 服 务 本 身 所 涉 及 的 资 源 都 没 办 法 控 制 ， 或 者 说 不 可 信 ， 那 么 产 生 风 险 肯 定 也 是 不 可 避 免 的 。 】 （ 三 ） 合 规 原 则 （ 三 ） 合 规 原 则 不 管 提 供 的 是 什 么 形 式 的 服 务 ， 都 要 保 证 符 合 国 家 的 有 关 法 律 和 规 定 。 （ 四 ） 关 键 业 务 原 则 （ 四 ） 关 键 业 务 原 则 服 务 应 该 围 绕 客 户 方 的 核 心 业 务 为 保 护 重 点 ， 涉 及 这 些 业 务 的 信 息 系 统 和 相 关 网 络 也 是 服 务 的 重 点 。 三 、 服 务 要 素 安 全 三 、 服 务 要 素 安 全 在 确 定 服 务 目 标 以 及 服 务 原 则 之 后 ， 下 一 个 要 考 虑 的 问 题 就 是 服 务 要 素 了 。 什 么 是 服 务 要 素 ？ 服 务 要 素 是 构 成 服 务 的 先 决 条 件 ， 应 该 包 含 人 员 （ P e r s o n ） 、 资 源 （ R e s o u r c e ） 、 技 术 （ T e c h n o l o g y ） 、 过 程 （ P r o c e s s ） 。
【 人 员 】 【 人 员 】 人 员 是 提 供 I T 服 务 的 主 要 实 体 ， 这 里 指 的 人 员 是 具 有 信 息 技 术 知 识 、 经 验 和 技 能 的 一 类 人 。 在 I T 服 务 中 ， 人 员 的 安 全 涉 及 人 员 选 择 、 人 员 变 更 、 人 员 培 训 等 方 面 ， 具 体 的 话 我 认 为 可 以 结 合 等 保 2 . 0 中 安 全 管 理 人 员 中 的 部 分 要 点 。 【 技 术 】 【 技 术 】 技 术 指 的 是 提 供 满 足 客 户 安 全 需 求 的 I T 服 务 应 使 用 的 技 术 或 者 说 应 具 备 的 技 术 能 力 。 【 资 源 】 【 资 源 】 资 源 指 的 是 实 现 I T 服 务 所 需 要 或 依 存 以 及 产 生 的 一 些 有 形 或 无 形 的 资 产 。 【 过 程 】 【 过 程 】 过 程 是 实 现 I T 服 务 的 阶 段 性 活 动 。 在 了 解 服 务 安 全 的 服 务 要 素 后 ， 如 何 保 证 服 务 安 全 呢 ， 具 体 看 下 表 （ 因 为 表 格 直 接 放 上 来 有 点 格 式 问 题 ， 所 以 就 截 图 了 ） ：

想 到 的 就 这 么 多 ， 欢 迎 补 充 。 四 、 服 务 风 险 排 查 四 、 服 务 风 险 排 查 服 务 风 险 排 查 ， 是 考 虑 到 安 全 本 身 是 遵 循 木 桶 原 理 的 ， 只 要 任 何 一 方 面 出 现 风 险 ， 都 有 可 能 影 响 整 个 服 务 的 质 量 ， 因 此 ， 我 认 为 服 务 风 险 排 查 应 该 应 用 在 每 一 个 服 务 的 阶 段 ， 这 样 对 整 体 的 服 务 风 险 就 能 够 得 到 控 制 ， 哪 里 出 现 问 题 ， 就 治 哪 里 。 风 险 评 估 的 具 体 我 就 不 再 赘 述 ， 不 同 的 对 象 产 生 的 风 险 程 度 各 不 相 同 。 五 、 服 务 安 全 度 量 五 、 服 务 安 全 度 量 服 务 完 成 之 后 ， 应 该 怎 么 样 来 衡 量 服 务 是 否 满 足 客 户 方 的 要 求 ， 这 时 ， 可 以 自 己 对 服 务 的 性 能 做 一 个 度 量 。 服 务 安 全 度 量 可 以 从 服 务 完 成 的 效 率 性 、 完 成 度 以 及 业 务 影 响 三 方 面 来 考 虑 。 但 是 在 对 这 三 个 方 面 进 行 评 价 时 所 依 据 的 数 据 应 该 真 实 、 准 确 。 （ 一 ） 效 率 性 【 时 效 性 和 有 效 性 】 （ 一 ） 效 率 性 【 时 效 性 和 有 效 性 】 服 务 交 付 时 间 是 否 符 合 与 客 户 方 约 定 的 服 务 时 限 以 及 服 务 结 果 是 否 安 全 有 效 。 （ 二 ） 完 成 度 （ 二 ） 完 成 度 对 完 成 的 各 项 服 务 进 行 量 化 ， 比 如 ， 根 据 客 户 服 务 评 级 、 安 全 入 侵 和 防 御 级 别 ， 以 及 受 计 算 机 病 毒 影 响 的 系 统 数 量 及 修 复 情 况 进 行 打 分 ； 看 是 否 在 一 致 的 时 间 节 点 内 完 成 服 务 内 容 。 （ 三 ） 业 务 影 响 （ 三 ） 业 务 影 响 根 据 收 集 到 的 数 据 判 断 对 业 务 （ 比 如 业 务 持 续 情 况 ） 造 成 影 响 的 程 度 。 六 、 服 务 安 全 退 出 六 、 服 务 安 全 退 出 服 务 提 供 方 对 各 阶 段 的 服 务 进 行 量 化 ， 完 成 服 务 安 全 度 量 之 后 ， 考 虑 的 就 是 以 何 种 方 式 全 面 移 交 客 户 方 ， 根 据 双 方 在 服 务 之 前 约 定 的 服 务 协 议 或 者 服 务 合 同 ， 实 施 完 善 的 服 务 退 出 机 制 ， 回 收 所 有 所 提 供 的 服 务 资 源 ， 并 且 交 付 的 服 务 成 果 要 符 合 客 户 方 以 及 合 同 所 明 确 的 安 全 需 求 。
最 后 ， 在 安 全 退 出 阶 段 还 要 考 虑 到 ： （ 一 ） 风 险 控 制 （ 一 ） 风 险 控 制 服 务 退 出 阶 段 是 否 产 生 风 险 ， 比 如 人 员 、 设 施 或 者 文 档 方 面 ， 泄 密 啊 、 操 作 不 当 啊 、 无 故 销 毁 啊 ， 这 些 都 可 能 在 服 务 最 后 仍 然 造 成 风 险 ， 所 以 如 果 产 生 ， 则 要 采 取 相 应 的 风 险 控 制 措 施 。 （ 二 ） 资 源 回 收 （ 二 ） 资 源 回 收 对 提 供 服 务 过 程 中 所 投 入 的 所 有 资 源 ， 包 括 技 术 实 施 人 员 、 信 息 资 源 、 安 全 设 备 、 基 础 设 施 等 进 行 回 收 ， 并 确 认 。 以 及 要 对 服 务 过 程 中 的 相 关 资 料 性 记 录 完 全 移 交 客 户 方 ， 涉 及 保 密 义 务 的 要 遵 守 保 密 协 议 。 （ 三 ） 双 方 确 认 （ 三 ） 双 方 确 认 不 是 服 务 提 供 方 说 服 务 结 束 就 结 束 了 ， 一 定 要 是 双 方 共 同 确 认 服 务 是 否 终 止 才 行 。 （ 四 ） 退 出 策 略 （ 四 ） 退 出 策 略 要 准 备 多 个 服 务 退 出 策 略 ， 必 要 时 可 以 实 施 演 练 ， 因 为 服 务 终 止 包 括 正 常 终 止 或 非 正 常 终 止 ， 所 以 说 ， 如 果 针 对 不 同 情 况 有 不 同 的 应 对 措 施 ， 那 么 一 旦 服 务 发 生 变 更 ， 也 能 及 时 控 制 。 结 语 结 语 最 后 的 最 后 ， 解 释 一 下 ， 我 对 这 个 问 题 有 思 考 是 因 为 前 段 时 间 在 翻 资 料 的 时 候 ， 看 到 关 于 服 务 管 控 的 标 准 列 表 里 面 有 一 项 针 对 服 务 安 全 的 标 准 ， 状 态 是 ‘ 正 在 制 定 ’ ， 所 以 突 然 有 这 个 想 法 和 大 家 讨 论 讨 论 ， 顺 便 讲 一 下 自 己 的 看 法 ， 不 过 项 目 经 验 不 足 ， 总 是 感 觉 讲 的 很 肤 浅 ， 希 望 有 相 关 服 务 经 验 的 大 佬 提 出 意 见 （ 此 处 有 一 个 微 笑 ） 。 * 本 文 作 者 ： 本 文 作 者 ： x x x 幸 幸 x x x ， 本 文 属 ， 本 文 属   F r e e B u f   原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 精 彩 推 荐 精 彩 推 荐

阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理