搜索

[16787] 2021-05-15_CMM模型：国家级的网络安全能力评估怎么做？

文档创建者：s7ckTeam
浏览次数：39
最后更新：2025-01-18
2021-05-15_CMM模型：国家级的网络安全能力评估怎么做？ C M M 模 型 ： 国 家 级 的 网 络 安 全 能 力 评 估 怎 么 做 ？ 宇 宸   F r e e B u f   2 0 2 1 - 0 5 - 1 5 不 知 道 大 家 是 否 还 记 得 2 0 1 9 年 的 《 发 展 网 络 安 全 能 力 》 报 告 ， 或 者 说 是 否 还 记 得 这 张 图 ？ 今 年 初 ， 英 国 牛 津 大 学 全 球 网 络 安 全 能 力 中 心 （ G C S C C ） 发 布 了 《 国 家 网 络 安 全 能 力 成 熟 度 模 型 》 （ C y b e r s e c u r i t y C a p a c i t y   M a t u r i t y   M o d e l   f o r   N a t i o n s ， C M M ） 2 0 2 1 版 ， 本 文 将 对 C M M 模 型 的 发 展 演 变 和 框 架 进 行 介 绍 ， 带 各 位 初 探 国 家 级 的 网 络 安 全 能 力 评 估 国 家 级 的 网 络 安 全 能 力 评 估 是 怎 么 做 的 。 前 言 （ 前 言 （ C M M 的 发 展 演 变 ） 的 发 展 演 变 ） 2 0 2 0 年 伊 始 爆 发 的 新 冠 病 毒 肺 炎 疫 情 ， 为 世 界 带 来 “ 百 年 未 有 ” 之 大 变 局 ， 国 际 力 量 对 比 深 刻 调 整 ， 国 际 环 境 日 趋 复 杂 ， 经 济 全 球 化 遭 遇 逆 流 ， 网 络 空 间 加 速 变 革 ， 为 全 球 网 络 空 间 安 全 带 来 新 的 威 胁 和 挑 战 。 在 日 趋 激 烈 的 网 络 空 间 安 全 博 弈 中 ， 如 何 全 方 位 筑 牢 网 络 要 筑 牢 网 络 安 全 防 线 , 有 效 提 高 网 络 安 全 保 障 水 平 ， 是 全 球 各 国 网 络 安 全 发 展 关 注 的 重 点 。 “ 昔 之 善 战 者 ， 先 为 不 可 胜 ， 以 待 敌 之 可 胜 。 ” 想 要 立 于 不 败 之 地 的 基 础 是 必 须 拥 有 强 大 的 实 力 ， 实 力 的 强 弱 与 否 是 明 确 战 略 部 署 的 前 提 。 那 么 如 何 实 现 国 家 级 的 网 络 安 全 能 力 成 熟 度 的 自 我 评 估 ， 并 将 评 估 结 果 转 化 为 切 实 的 政 策 建 那 么 如 何 实 现 国 家 级 的 网 络 安 全 能 力 成 熟 度 的 自 我 评 估 ， 并 将 评 估 结 果 转 化 为 切 实 的 政 策 建 议 、 投 资 战 略 以 及 能 力 发 展 优 先 次 序 ， 为 决 策 者 发 展 本 国 的 更 加 先 进 、 更 加 成 熟 的 网 络 安 全 能 力 建 设 提 供 参 考 议 、 投 资 战 略 以 及 能 力 发 展 优 先 次 序 ， 为 决 策 者 发 展 本 国 的 更 加 先 进 、 更 加 成 熟 的 网 络 安 全 能 力 建 设 提 供 参 考 建 议 。 建 议 。 当 前 ， 针 对 国 家 级 别 的 网 络 安 全 能 力 成 熟 度 除 了 包 括 美 国 国 防 部 的 C M M C 模 型 外 ， 还 包 括 由 英 国 牛 津 大 学 全 球 网 络 安 全 能 力 中 心 （ G C S C C ） 创 建 的 国 家 网 络 安 全 能 力 成 熟 度 模 型 （ C y b e r s e c u r i t y   C a p a c i t y   M a t u r i t y   M o d e l   f o r N a t i o n s ， C M M ） 。 全 球 网 络 安 全 能 力 中 心 由 英 国 外 交 事 务 部 U K   F C O 的 网 络 安 全 能 力 建 设 计 划 （ C y b e r   S e c u r i t y C a p a c i t y   B u i l d i n g   P r o g r a m m e   2 0 1 8   t o   2 0 2 1 ） 资 助 建 设 。 在 2 0 1 4 年 ， G C S C C 与 来 自 学 术 界 、 国 际 和 地 区 组 织 以 及 私 营 部 门 的 2 0 0 多 名 专 家 开 展 了 全 球 合 作 ， 发 布 了 第 一 代 国 家 网 络 安 全 能 力 成 熟 度 模 型 C M M 。 确 定 了 国 家 级 的 网 络 安 全 能 力 最 重 要 的 因 素 ， 以 及 国 家 达 到 相 应 的 成 熟 水 平 的 所 要 采 取 的 必 要 步 骤 。 随 后 ， 该 模 型 得 到 了 进 一 步 的 补 充 和 细 化 ， 并 在 全 球 6 个 国 家 进 行 了 部 署 试 点 。 并 将 部 部 署 初 期 的 阶 段 性 结 果 用 于 模 型 的 进 一 步 迭 代 更 新 ， 并 最 终 在 2 0 1 7 年 2 月 发 布 了 C M M 的 修 订 版 。 此 外 ， 在 2 0 1 8 年 8 月 ， 兰 德 欧 洲 （ R a n d   E u r o p e ） 发 布 了 《 发 展 网 络 安 全 能 力 — 概 念 验 证 实 施 指 南 》 （ D e v e l o p i n g   C y b e r s e c u r i t y   C a p a c i t y —   A   p r o o f - o f - c o n c e p t i m p l e m e n t a t i o n   g u i d e ） ， 该 报 告 作 为 网 络 安 全 能 力 建 设 计 划 项 目 （ C y b e r   S e c u r i t y   C a p a c i t y   B u i l d i n g   P r o g r a m m e   2 0 1 8 t o   2 0 2 1 ） 的 产 出 物 之 一 开 发 了 一 个 基 于 C M M 模 型 的 概 念 验 证 操 作 工 具 箱 ， 该 概 念 验 证 工 具 箱 提 供 了 通 过 审 查 现 有 网 络 安 全 能 力 建 设 文 献 确 定 的 指 导 方 针 和 建 议 方 法 ， 以 促 进 国 家 级 别 的 网 络 安 全 能 力 的 发 展 。
2 0 1 9 年 底 ， G C S C C 开 展 了 一 项 全 球 合 作 实 践 ， 并 根 据 C M M 在 部 署 中 汲 取 的 经 验 教 训 提 出 了 完 善 建 议 ， 并 与 来 自 学 术 界 、 国 际 和 区 域 组 织 、 政 府 、 私 营 部 门 和 公 共 社 区 在 内 的 1 5 0 多 位 专 家 进 行 了 一 系 列 磋 商 。 这 个 修 订 过 程 有 超 过 1 5 0 位 专 家 的 贡 献 和 超 过 7 4 个 在 线 电 话 。 并 与 2 0 2 1 年 3 月 2 5 日 发 布 了 C M M 的 最 新 版 本 。 自 2 0 1 5 年 成 立 以 来 ， C M M 已 在 8 5 多 个 国 家 / 地 区 部 署 了 1 2 0 多 次 ， 随 后 许 多 国 家 和 地 区 基 于 C M M 磋 商 发 布 了 其 报 告 。 C M M 简 介 简 介 C M M 旨 在 为 国 家 网 络 安 全 提 供 指 导 和 评 估 模 型 ， 偏 重 评 估 与 落 地 性 ， 为 政 府 决 策 者 提 供 建 议 和 支 持 国 家 网 络 安 全 提 供 指 导 和 评 估 模 型 ， 偏 重 评 估 与 落 地 性 ， 为 政 府 决 策 者 提 供 建 议 和 支 持 。 能 够 帮 助 各 国 了 解 网 络 安 全 能 力 的 所 有 领 域 中 哪 些 有 效 ， 哪 些 无 效 以 及 为 什 么 有 效 。 这 样 一 来 政 府 和 企 业 可 以 采 用 那 些 有 潜 力 或 有 能 力 显 著 提 升 网 络 空 间 安 全 和 保 障 水 平 的 政 策 ， 并 进 行 相 关 投 资 ， 同 时 尊 重 个 人 隐 私 和 言 论 自 由 。 C M M 并 非 静 态 ， 以 持 续 完 善 的 过 程 ， 确 保 C M M 始 终 适 用 于 所 有 国 家 背 景 ， 并 反 映 全 球 网 络 安 全 能 力 的 成 熟 状 况 。 在 证 据 和 实 践 的 推 动 下 ， 这 种 演 进 将 会 持 续 成 为 一 种 深 思 熟 虑 后 的 工 作 。 如 何 对 一 个 国 家 开 展 网 络 安 全 评 估 如 何 对 一 个 国 家 开 展 网 络 安 全 评 估 对 一 个 国 家 开 展 C M M 审 查 需 要 一 组 研 究 人 员 进 行 数 据 收 集 ， 这 些 研 究 人 员 在 该 国 内 开 展 利 益 攸 关 方 咨 询 和 桌 面 研 究 。 输 出 一 份 基 于 证 据 的 报 告 ， 其 中 ： 衡 量 一 个 国 家 网 络 安 全 能 力 成 熟 度 的 基 准 ； 详 细 介 绍 一 套 有 助 于 弥 合 网 络 安 全 能 力 成 熟 鸿 沟 的 务 实 行 动 ； 根 据 该 国 的 具 体 需 要 ， 确 定 投 资 和 未 来 能 力 建 设 的 优 先 事 项 。 根 据 英 国 外 交 、 联 邦 和 发 展 事 务 部 委 托 进 行 的 一 项 独 立 研 究 ， 对 一 国 开 展 C M M 审 查 将 会 带 来 众 多 益 处 ， 具 体 包 括 ： 提 升 网 络 安 全 意 识 和 能 力 建 设 ， 加 强 政 府 内 部 合 作 ； 与 企 业 和 广 大 社 会 建 立 沟 通 与 合 作 ； 提 升 政 府 内 网 络 安 全 议 程 的 公 信 力 ； 协 助 确 定 政 府 内 部 的 角 色 和 责 任 ； 为 增 加 网 络 安 全 能 力 建 设 资 金 支 持 提 供 依 据 ； 国 家 战 略 和 政 策 发 展 的 基 础 。 一 个 国 家 能 够 证 明 其 在 网 络 安 全 能 力 方 面 取 得 的 成 绩 是 非 常 重 要 的 ， 而 C M M 会 确 定 什 么 可 作 为 证 据 ， 以 及 它 证 明 了 什 么 。 这 种 证 据 收 集 本 身 就 是 一 个 多 方 利 益 相 关 者 的 过 程 ， 涉 及 广 泛 的 来 源 和 组 织 。 讨 论 对 于 解 决 分 歧 非 常 重 要 。 进 行 远 程 在 线 ， 还 是 面 对 面 的 会 议 ， 这 样 的 讨 论 是 否 有 效 ， 将 取 决 于 进 行 审 查 的 国 家 。 C M M 框 架 框 架 C M M 认 为 网 络 安 全 包 括 五 个 维 度 ， 共 同 构 成 国 家 有 效 提 供 网 络 安 全 所 需 能 力 的 广 度 ： 1 . 发 展 网 络 安 全 政 策 与 战 略 发 展 网 络 安 全 政 策 与 战 略 2 . 网 络 安 全 文 化 与 社 会 网 络 安 全 文 化 与 社 会 3 . 构 建 网 络 安 全 知 识 与 能 力 构 建 网 络 安 全 知 识 与 能 力 4 . 创 建 有 效 法 律 与 监 管 框 架 创 建 有 效 法 律 与 监 管 框 架 5 . 通 过 标 准 和 技 术 管 控 风 险 通 过 标 准 和 技 术 管 控 风 险
维 度 维 度 1 网 络 安 全 政 策 与 战 略 网 络 安 全 政 策 与 战 略 探 索 国 家 制 定 和 实 施 网 络 安 全 战 略 的 能 力 ， 并 通 过 提 高 应 急 响 应 、 网 络 防 御 和 关 键 基 础 设 施 保 护 能 力 来 增 强 网 络 安 全 应 变 能 力 （ 网 络 安 全 弹 性 ） 。 这 一 维 度 在 维 护 对 政 府 、 国 际 企 业 和 社 会 都 至 关 重 要 的 网 络 空 间 利 益 的 同 时 ， 考 虑 了 提 供 国 家 网 络 安 全 能 力 的 有 效 战 略 和 政 策 维 度 维 度 2 网 络 安 全 文 化 与 社 会 网 络 安 全 文 化 与 社 会 审 查 了 一 个 负 责 任 的 网 络 安 全 文 化 的 关 键 要 素 ， 如 社 会 中 对 网 络 相 关 风 险 的 理 解 ， 对 互 联 网 服 务 、 电 子 政 务 和 电 子 商 务 服 务 的 信 任 水 平 ， 以 及 用 户 对 线 上 个 人 信 息 保 护 的 理 解 。 此 外 ， 这 一 维 度 探 讨 了 作 为 用 户 举 报 网 络 犯 罪 渠 道 机 制 的 存 在 （ 必 要 性 ） 。 并 考 察 了 媒 体 和 社 交 网 络 在 塑 造 网 络 安 全 价 值 观 、 态 度 和 行 为 方 面 的 作 用 。 维 度 维 度 3 构 建 网 络 安 全 知 识 和 能 力 构 建 网 络 安 全 知 识 和 能 力 针 对 不 同 利 益 攸 关 群 体 （ 包 括 政 府 、 私 营 部 门 和 全 体 民 众 ） 审 查 了 项 目 的 可 用 性 、 质 量 和 实 施 情 况 ， 并 与 网 络 安 全 意 识 提 高 项 目 、 正 式 的 网 络 安 全 教 育 项 目 和 专 业 培 训 项 目 相 关 联 。 维 度 维 度 4 法 律 与 监 管 框 架 法 律 与 监 管 框 架 检 查 政 府 设 计 和 制 定 那 些 与 网 络 安 全 直 接 或 间 接 相 关 的 国 家 立 法 的 能 力 ， 特 别 强 调 网 络 安 全 监 管 要 求 、 网 络 犯 罪 相 关 立 法 以 及 其 他 相 关 立 法 的 主 题 。 通 过 执 法 、 起 诉 、 监 管 机 构 和 法 院 能 力 来 审 查 执 行 这 些 法 律 的 能 力 。 此 外 ， 这 一 维 度 还 考 察 了 联 合 打 击 网 络 犯 罪 的 正 式 和 非 正 式 合 作 框 架 等 问 题 。 维 度 维 度 5 标 准 和 技 术 标 准 和 技 术 强 调 了 通 过 有 效 和 广 泛 利 用 网 络 安 全 技 术 来 保 护 个 人 、 组 织 和 国 家 基 础 设 施 的 有 效 及 广 泛 利 用 。 该 维 度 专 门 检 查 了 为 降 低 网 络 安 全 风 险 而 实 施 的 网 络 安 全 标 准 和 优 秀 实 践 、 流 程 和 控 制 的 部 署 ， 以 及 技 术 和 产 品 的 开 发 情 况 。 C M M 的 五 个 阶 段 的 五 个 阶 段 C M M 为 每 一 个 维 度 都 定 义 了 五 个 成 熟 阶 段 ， 并 给 出 分 别 的 对 应 事 务 ：
启 动 阶 段 — — 能 力 初 步 发 展 形 成 阶 段 — — 建 立 中 建 立 阶 段 — — 处 于 世 界 领 先 地 位 战 略 阶 段 — — 预 测 未 来 网 络 安 全 需 求 动 态 阶 段 — — 为 未 来 网 络 安 全 需 求 做 好 准 备 启 动 阶 段 启 动 阶 段 在 这 个 阶 段 ， 网 络 安 全 要 么 还 不 成 熟 ， 要 么 还 处 于 萌 芽 状 态 。 双 方 可 能 会 就 网 络 安 全 能 力 建 设 进 行 初 步 讨 论 ， 但 尚 未 采 取 具 体 行 动 。 在 这 个 阶 段 可 能 没 有 可 观 察 到 的 证 据 。 形 成 阶 段 形 成 阶 段 一 些 方 面 的 一 些 特 性 已 经 开 始 发 展 和 制 定 ， 但 可 能 是 个 别 的 、 混 乱 的 、 定 义 不 明 的 或 只 是 新 的 。 但 是 ， 这 种 活 动 证 据 可 以 被 清 楚 地 证 明 。 建 立 阶 段 建 立 阶 段 某 方 面 的 指 标 已 经 具 备 ， 并 且 有 证 据 表 明 它 们 正 在 工 作 。 不 过 ， 对 资 源 的 相 对 分 配 没 有 经 过 深 思 熟 虑 。 在 这 方 面 各 个 要 素 的 相 对 投 资 上 ， 几 乎 没 有 作 出 权 衡 决 策 。 但 该 方 面 是 功 能 性 的 ， 并 且 已 定 义 。 战 略 阶 段 战 略 阶 段 对 于 特 定 的 组 织 或 国 家 ， 已 经 做 出 了 关 于 某 些 方 面 的 哪 些 部 分 是 重 要 的 ， 哪 些 不 太 重 要 的 选 择 。 战 略 阶 段 反 映 了 这 样 一 个 事 实 ， 即 根 据 国 家 或 组 织 的 特 定 情 况 做 出 这 些 选 择 。 动 态 阶 段 动 态 阶 段 在 这 个 阶 段 ， 有 明 确 的 机 制 可 以 根 据 当 前 情 况 变 更 国 家 战 略 ， 例 如 威 胁 环 境 的 技 术 、 全 球 冲 突 或 关 注 的 某 个 领 域 发 生 重 大 变 化 （ 如 网 络 犯 罪 或 隐 私 ） 。 还 有 证 据 表 明 ， 美 国 在 网 络 安 全 问 题 上 发 挥 了 全 球 领 导 作 用 。 至 少 ， 关 键 部 门 已 经 制 定 了 在 其 发 展 的 任 意 阶 段 变 更 战 略 的 方 法 。 快 速 决 策 、 重 新 分 配 资 源 、 持 续 关 注 变 化 的 环 境 是 这 一 阶 段 的 特 点 。   C M M 允 许 对 当 前 国 家 的 网 络 安 全 能 力 进 行 基 准 测 试 。 了 解 实 现 更 高 能 力 水 平 的 要 求 将 明 确 指 明 需 要 进 一 步 投 资 的 领 域 ， 以 及 如 何 证 明 这 种 能 力 水 平 。 C M M 还 可 以 用 于 为 投 资 和 预 期 的 效 率 提 高 构 建 业 务 用 例 。 将 C M M 审 查 与 国 家 风 险 评 估 、 社 会 和 经 济 战 略 相 结 合 ， 可 以 进 一 步 确 定 提 高 能 力 的 优 先 次 序 。 C M M 报 告 整 体 结 构 预 览 报 告 整 体 结 构 预 览
R A N D   E u r o p e 的 《 发 展 网 络 安 全 能 力 》 报 告 是 针 对 C M M 的 一 个 工 具 集 ， 可 以 用 于 辅 助 实 施 和 验 证 框 架 ， 两 者 配 合 使 用 。 C M M 报 告 完 整 版 将 在 不 久 后 放 出 ， 请 大 家 拭 目 以 待 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理