搜索

[2494] 2015-12-04_4x4信息安全项目与组织结构

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2015-12-04_4x4信息安全项目与组织结构 4 x 4 信 息 安 全 项 目 与 组 织 结 构 E 安 全   2 0 1 5 - 1 2 - 0 4 安 全 项 目 核 心 结 构 安 全 项 目 核 心 结 构 真 正 拥 有 高 水 平 执 行 能 力 的 信 息 安 全 管 理 组 织 绝 不 仅 仅 依 赖 于 硬 件 防 护 设 备 或 者 一 系 列 相 关 的 安 全 软 件 ， 更 重 要 的 是 如 何 将 这 些 设 备 加 以 维 护 、 分 配 合 适 的 人 才 运 用 这 些 解 决 方 案 、 制 定 出 严 谨 可 靠 的 技 术 实 现 与 日 常 工 作 流 程 ， 而 非 单 纯 上 马 一 大 堆 保 护 机 制 并 坐 等 其 起 效 。 人 们 常 常 会 问 我 ， “ 我 该 如 何 建 立 自 己 的 信 息 安 全 组 织 结 构 ？ 我 该 如 何 建 立 自 己 的 信 息 安 全 组 织 结 构 ？ ” 面 对 这 样 的 问 题 ， 笔 者 一 般 会 利 用 以 下 模 式 作 为 回 应 。 以 四 个 简 单 的 矩 形 作 为 四 大 核 心 安 全 区 域 ， 而 这 些 I T 层 面 之 间 又 需 要 彼 此 对 接 与 协 作 。
其 中 每 个 区 域 都 拥 有 自 己 的 既 定 目 标 、 合 作 伙 伴 以 及 实 现 流 程 ： 安 全 策 略 管 理 规 划 涉 及 法 规 、 内 部 审 计 、 人 力 资 源 与 其 项 目 管 理 办 公 室 （ 简 称 P M O ） ， 旨 在 帮 助 管 理 组 织 本 身 设 定 出 策 略 性 安 全 方 针 、 策 略 、 标 准 以 及 流 程 。 网 络 、 入 侵 与 事 件 安 全 规 划 需 要 确 保 边 界 安 全 并 对 安 全 事 件 加 以 快 速 管 理 及 报 告 ， 从 而 满 足 I T 运 营 及 内 部 审 计 团 队 的 实 际 需 要 。 身 份 与 访 问 管 理 规 划 则 需 要 确 保 用 户 受 到 妥 善 管 理 、 指 向 各 类 企 业 资 源 的 访 问 活 动 亦 得 到 严 格 监 督 ， 从 而 满 足 企 业 架 构 、 内 部 审 计 、 业 务 拥 有 者 以 及 人 力 资 源 部 门 的 实 际 需 要 。 安 全 运 营 规 划 则 需 要 与 I T 运 营 体 系 相 配 合 ， 确 保 实 现 变 更 过 程 当 中 的 服 务 可 用 性 及 安 全 解 决 方 案 的 持 续 交 付 能 力 。 各 主 要 安 全 规 划 中 的 相 关 角 色 各 主 要 安 全 规 划 中 的 相 关 角 色 上 述 各 项 规 划 当 中 都 要 有 自 己 的 项 目 领 导 者 与 项 目 工 程 师 。 其 中 每 个 角 色 都 会 给 项 目 本 身 带 来 重 要 而 且 深 远 的 影 响 ， 不 过 一 般 来 讲 领 导 者 与 工 程 师 很 少 由 同 一 个 人 担 任 。 项 目 领 导 者 的 任 务 往 往 在 于 观 察 、 执 行 并 定 义 相 关 规 划 的 发 展 愿 景 。 他 或 者 她 拥 有 必 要 的 管 理 权 利 ， 能 够 直 接 对 信 息 安 全 管 理 组 织 进 行 引 导 、 与 管 理 层 沟 通 、 建 立 信 任 以 及 履 行 最 为 重 要 的 职 责 — — 担 当 一 线 领 导 工 作 。 项 目 工 程 师 则 由 创 造 性 解 决 方 案 的 既 定 发 展 愿 景 作 为 驱 动 力 — — 包 括 技 术 、 流 程 、 社 交 以 及 其 它 各 种 因 素 。 工 程 师 们 在 技 术 层 面 上 受 到 智 能 、 协 作 与 结 果 的 推 动 ， 但 同 时 又 不 能 被 大 量 细 节 信 息 所 蒙 蔽 。 他 们 虽 然 也 负 责 处 理 各 类 具 体 操 作 事 务 ， 但 在 本 质 上 是 在 对 自 身 工 作 思 路 加 以 实 现 。 在 保 证 每 项 规 划 得 以 成 功 ， 其 它 角 色 同 样 不 可 或 缺 ； 不 过 其 它 角 色 多 数 要 求 通 才 型 人 员 的 参 与 ， 而 且 从 目 前 的 普 遍 情 况 来 看 ， 这 些 角 色 可 以 由 组 织 内 的 普 通 员 工 担 任 。
笔 者 曾 经 与 数 十 家 全 球 五 百 强 客 户 们 进 行 过 协 作 服 务 。 根 据 笔 者 的 实 际 经 历 ， 有 相 当 一 部 分 安 全 规 划 项 目 都 遭 遇 到 解 决 方 案 部 署 失 败 、 项 目 主 体 延 期 、 资 本 支 出 巨 大 以 及 交 付 价 值 极 低 等 问 题 。 而 且 在 绝 大 多 数 情 况 下 ， 这 些 失 败 状 况 的 一 大 诱 因 在 于 缺 乏 项 目 领 导 者 的 参 与 与 引 导 。 虽 然 此 类 问 题 的 具 体 责 任 很 难 说 清 ， 但 强 大 的 领 导 者 应 该 能 够 克 服 一 切 可 以 被 作 为 推 脱 理 由 的 因 素 。 安 全 项 目 领 导 者 如 果 无 法 将 具 体 细 节 进 行 抽 象 化 、 拿 出 太 多 精 力 处 理 行 政 层 面 的 事 务 或 者 无 法 将 当 前 状 况 与 既 定 方 针 相 结 合 ， 那 么 失 败 恐 怕 将 成 为 一 种 必 然 。 共 享 服 务 共 享 服 务 那 么 是 否 还 有 其 它 方 法 能 够 成 功 地 分 配 相 关 职 责 ？ 答 案 是 肯 定 的 。 那 么 今 天 提 到 的 4 x 4 安 全 组 织 模 式 是 否 完 美 适 用 于 每 一 家 企 业 ？ 恐 怕 不 行 。 它 是 否 能 够 解 决 危 机 驱 动 型 事 件 ？ 也 许 吧 。 世 界 上 不 存 在 放 之 四 海 而 皆 准 的 解 决 方 案 ， 而 且 早 在 上 世 纪 五 十 年 代 就 有 管 理 专 家 证 明 了 分 层 结 构 在 某 些 条 件 下 的 无 效 性 。 另 外 ， 根 据 我 们 的 自 身 经 验 也 能 够 明 显 感 受 到 ， 并 不 是 每 个 安 全 管 理 组 织 或 者 安 全 项 目 都 能 够 拥 有 专 门 的 业 务 分 析 师 或 者 项 目 经 理 作 为 统 领 或 者 指 引 者 。 因 此 ， 通 过 将 分 层 、 矩 阵 与 共 享 服 务 模 式 加 以 整 合 ， 我 们 往 往 能 够 通 过 小 型 团 队 完 成 大 量 工 作 。 下 图 所 示 为 共 享 服 务 团 队 成 员 们 创 建 出 的 一 套 矩 阵 结 构 ， 可 以 看 到 各 安 全 规 划 都 获 得 了 与 之 相 匹 配 的 基 础 性 组 织 要 素 。 在 这 里 ， 每 一 个 角 色 都 与 组 织 内 其 它 部 分 之 间 建 立 起 重 要 关 联 。
这 些 角 色 从 多 个 角 色 同 业 务 及 其 合 作 伙 伴 实 现 对 接 ： 商 业 分 析 师 主 要 与 业 务 范 围 相 关 联 。 项 目 经 理 利 用 项 目 管 理 办 公 室 及 软 件 开 发 生 命 周 期 （ 简 称 S D L C ） 标 准 在 规 划 路 线 图 的 指 导 下 保 证 项 目 成 功 。 安 全 运 营 负 责 实 现 相 关 解 决 方 案 ， 同 时 也 是 各 类 安 全 流 程 当 中 的 核 心 实 现 方 。 安 全 供 应 商 负 责 提 供 组 织 内 部 所 不 具 备 的 外 部 技 术 支 持 与 专 业 知 识 。 宏 观 图 景 宏 观 图 景 现 在 我 们 已 经 定 义 出 了 各 具 体 规 划 与 基 础 性 角 色 ， 这 样 整 理 得 出 的 就 是 下 面 这 份 综 合 性 4 x 4 安 全 组 织 视 图 ， 其 中 包 含 实 现 业 务 目 标 所 必 需 的 四 大 主 要 规 划 与 四 项 配 合 机 制 。
微 信 名 ： 微 信 名 ： E 安 全 安 全 微 信 微 信 I D ： ： E A Q a p p 在 后 续 文 章 当 中 ， 我 们 E 安 全 将 进 一 步 讨 论 基 础 性 安 全 规 划 活 动 ， 并 了 解 相 关 管 理 工 具 以 及 实 现 成 功 的 必 要 条 件 。 转 载 请 注 明 来 自   E 安 全   （ w w w . e a s y a q . c o m ） 您 也 可 以 下 载 E 安 全 a p p 获 取 及 时 最 及 时 的 安 全 资 讯 ❶   点 击 往 期 内 容 ， 查 看 更 多 内 容 ❷   复 制 网 址 在 浏 览 器 打 开 w w w . e a s y a q . c o m ❸   长 按 右 侧 二 维 码 ， 关 注 E 安 全 点 击 下 方 “ 阅 读 原 文 阅 读 原 文 ” 查 看 更 多 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理