搜索

[3171] 2016-09-20_NIST发布BaldrigeCybersecurityExcellenceBuilder——一款自评估型网络安全工具

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2016-09-20_NIST发布BaldrigeCybersecurityExcellenceBuilder——一款自评估型网络安全工具 N I S T   发 布 B a l d r i g e   C y b e r s e c u r i t y   E x c e l l e n c e   B u i l d e r — — 一 款 自 评 估 型 网 络 安 全 工 具 原 创   E 安 全   E 安 全   2 0 1 6 - 0 9 - 2 0 E 安 全 9 月 2 0 日 讯   美 国 国 家 标 准 与 技 术 研 究 院 （ 简 称 N I S T ） 已 经 发 布 一 款 自 评 估 型 网 络 安 全 工 具 相 关 草 案 ， 名 为 B a l d r i g e   C y b e r s e c u r i t y E x c e l l e n c e   B u i l d e r 。 这 款 工 具 基 于 B a l d r i g e 绩 效 卓 越 计 划 以 及 N I S T 网 络 安 全 框 架 中 的 多 项 网 络 管 理 机 制 。 B a l d r i g e   C y b e r s e c u r i t y   E x c e l l e n c e   B u i l d e r 的 设 计 目 标 在 于 帮 助 企 业 客 户 衡 量 其 现 有 网 络 安 全 框 架 的 实 施 效 果 ， 同 时 提 升 风 险 管 理 水 平 。 “ 这 款 b u i l d e r 将 有 效 强 化 现 有 网 络 安 全 框 架 ， 从 而 帮 助 企 业 更 好 地 管 理 自 身 网 络 安 全 风 险 ， ” 商 务 部 副 部 长 B r u c e   A n d r e w s 在 一 场 互 联 网 安 全 联 盟 会 议 上 这 样 评 价 此 款 工 具 。 B a l d r i g e   C y b e r s e c u r i t y   E x c e l l e n c e   B u i l d e r 设 计 草 案 的 发 布 正 是 N I S T 与 管 理 与 预 算 办 公 室 辖 下 电 子 政 务 与 信 息 技 术 办 公 室 间 的 协 作 成 果 ， 同 时 亦 得 到 了 众 多 私 营 部 门 代 表 的 帮 助 。 B a l d r i g e   C y b e r s e c u r i t y   E x c e l l e n c e   B u i l d e r 工 具 的 设 计 目 标 在 于 帮 助 企 业 确 保 自 身 网 络 安 全 方 案 （ 包 括 系 统 与 流 程 ） 能 够 切 实 支 持 业 务 活 动 与 功 能 。 “ 这 些 与 网 络 安 全 相 关 的 决 策 将 影 响 到 企 业 自 身 ， 包 括 其 活 动 目 标 与 实 施 方 式 ， ” B a l d r i g e 绩 效 卓 越 计 划 主 管 R o b e r t   F a n g m e y e r 指 出 。 “ 如 果 您 的 网 络 安 全 运 营 团 队 及 方 案 无 法 适 应 宏 观 发 展 战 略 ， 那 么 请 不 要 将 其 纳 入 您 的 实 际 开 发 项 目 当 中 。 由 于 这 些 方 案 无 法 融 入 并 持 续   追 踪 您 的 组 织 运 作 及 整 体 绩 效 机 制 ， 因 此 其 几 乎 不 可 能 带 来 良 好 的 实 际 效 果 。 ” N I S T 方 面 还 解 释 称 ， 使 用 B a l d r i g e   C y b e r s e c u r i t y   E x c e l l e n c e   B u i l d e r 工 具 将 帮 助 任 何 规 模 与 类 型 的 企 业 客 户 实 现 以 下 效 果 ： · 识 别 对 于 业 务 策 略 以 及 重 要 服 务 交 付 非 常 关 键 的 网 络 安 全 相 关 活 动 。 · 在 网 络 安 全 风 险 管 理 层 面 对 投 资 方 向 进 行 优 先 级 排 序 。 · 评 估 当 前 所 使 用 网 络 安 全 标 准 、 指 导 与 实 践 的 实 际 效 率 与 效 果 。
· 评 估 其 网 络 安 全 成 果 。 · 判 断 改 进 事 务 优 先 级 。 这 款 B u i l d e r 将 引 导 用 户 经 由 一 套 流 程 具 体 了 解 所 在 机 构 的 自 身 特 色 并 立 足 于 网 络 安 全 战 略 进 行 用 户 引 导 。 在 此 之 后 ， 其 能 够 利 用 多 个 问 题 帮 助 组 织 机 构 了 解 当 前 方 案 在 领 导 力 、 策 略 、 客 户 、 员 工 以 及 运 营 层 面 的 网 络 安 全 评 估 结 果 。 B a l d r i g e   C y b e r s e c u r i t y   E x c e l l e n c e   B u i l d e r 背 后 的 实 际 方 案 相 当 简 单 ， 该 款 工 具 利 用 一 系 列 问 题 帮 助 企 业 评 估 自 身 网 络 安 全 相 关 策 略 。 调 查 当 中 涉 及 的 评 估 方 向 包 括 领 导 力 、 策 略 、 客 户 、 员 工 以 及 运 营 等 等 。 作 为 评 估 的 最 后 一 步 ， 其 将 提 供 专 栏 工 具 帮 助 用 户 评 估 自 身 组 织 机 构 的 网 络 安 全 成 熟 度 水 平 。 “ 这 款 工 具 的 评 估 专 栏 能 够 帮 助 用 户 了 解 其 所 在 机 构 的 网 络 安 全 成 熟 度 水 平 属 于 被 动 、 早 期 、 成 熟 或 者 基 于 角 色 模 式 ， N I S T 方 面 表 示 。 其 完 整 的 评 估 内 容 能 够 引 导 用 户 对 现 有 安 全 网 络 实 践 与 管 理 机 制 进 行 升 级 ， 从 而 实 现 一 系 列 实 质 性 提 升 。 ” N I S T 在 其 发 布 的 公 告 中 指 出 。 “ 其 亦 能 够 衡 量 整 个 流 程 的 进 展 与 效 果 。 N I S T 建 议 各 组 织 机 构 利 用 此 B u i l d e r 定 期 进 行 自 我 评 估 ， 从 而 维 持 较 高 的 网 络 安 全 水 平 。 ” 截 至 2 0 1 6 年 1 2 月 1 5 日 星 期 四 之 前 ， 大 家 亦 可 向 b a l d r i g e c y b e r s e c u r i t y @ n i s t . g o v 地 址 发 送 邮 件 以 提 交 自 己 对 于 这 份 草 案 的 意 见 与 建 议 。 E 安 全 注 ： 本 文 系 E 安 全 编 辑 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理