搜索

[4192] 2017-08-19_美国商务部计划将网络安全项目迁移至云端

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2017-08-19_美国商务部计划将网络安全项目迁移至云端 美 国 商 务 部 计 划 将 网 络 安 全 项 目 迁 移 至 云 端 原 创   E 安 全 编 辑 部   E 安 全   2 0 1 7 - 0 8 - 1 9 E 安 全 8 月 1 7 日 讯   美 国 商 务 部 希 望 将 三 大 主 要 网 络 安 全 项 目 迁 移 至 云 端 ， 以 便 这 些 安 全 组 件 能 更 高 效 运 行 。 美 国 商 务 （ D O C ） 部 上 个 月 向 行 业 发 出 信 息 请 求 （ R F I ） ， 征 求 迁 移 至 云 端 的 最 佳 做 法 。 信 息 请 求 指 出 ， 商 务 部 希 望 让 首 席 信 息 官 办 公 室 更 便 捷 访 问 并 修 改 网 络 安 全 监 控 环 境 。 具 体 而 言 ， 商 务 部 希 望 将 企 业 安 全 运 营 中 心 （ E n t e r p r i s e   S e c u r i t y   O p e r a t i o n s   C e n t e r ， 简 称 E S O C ） 、 网 络 安 全 监 控 与 运 营
（ C y b e r s e c u r i t y   M o n i t o r i n g   a n d   O p e r a t i o n s ， 简 称 E C M O ） 以 及 部 分 持 续 诊 断 与 缓 解 （ C o n t i n u o u s   D i a g n o s t i c   a n d   M i t i g a t i o n ， 简 称 C D M ） 项 目 迁 移 到 云 端 。 商 务 部 需 由 总 务 管 理 局 （ G S A ） 联 邦 风 险 与 授 权 管 理 计 划 （ F e d R A M P ） 批 准 的 云 服 务 提 供 商 提 高 信 息 I m p a c t     L e v e l 。 2 0 1 8 年 商 务 部 须 为 年 商 务 部 须 为 C D M 项 目 提 供 资 金 项 目 提 供 资 金 E S O C 是 商 务 部 主 要 的 安 全 运 营 中 心 ， 负 责 协 调 商 务 部 与 国 土 安 全 部 （ D H S ） 、 美 国 计 算 机 应 急 响 应 小 组 、 行 政 管 理 和 预 算 局 （ O M B ） 及 其 它 机 构 的 沟 通 。 E C M O 需 满 足 O M B 的 需 求 ， 持 续 监 控 该 机 构 的 安 全 信 息 。 目 前 ， 项 目 托 管 在 数 据 中 心 ， 由 美 国 国 家 海 洋 和 大 气 管 理 局 （ N O A A ） 位 于 弗 吉 尼 亚 州 费 尔 蒙 特 的 E S O C ， 以 及 国 家 标 准 与 技 术 局 （ N I S T ） 位 于 马 里 兰 州 的 日 耳 曼 敦 的 E C M O 员 工 监 督 。 C D M 项 目 需 要 灵 活 管 理 网 络 安 全 项 目 需 要 灵 活 管 理 网 络 安 全 信 息 请 求 指 出 ， 由 于 这 些 单 位 主 要 关 注 N O A A 和 N I S T 的 职 责 和 优 先 处 理 事 项 ， 它 们 不 单 单 负 责 回 应 商 务 部 的 修 改 。 这 就 导 致 配 置 请 求 和 新 功 能 实 现 出 现 延 迟 。 此 外 ， 带 宽 充 足 与 可 扩 展 性 已 经 影 响 了 E S O C 快 速 、 高 效 分 析 传 输 的 日 志 数 据 。 C D M 为 联 邦 机 构 提 供 功 能 和 工 具 ， 为 网 络 管 理 员 提 供 网 络 状 态 实 时 信 息 ， 以 描 述 具 体 网 络 安 全 威 胁 的 相 对 风 险 ， 并 让 机 构 快 速 识 别 并 缓 解 漏 洞 。 目 前 ， C D M 项 目 由 国 土 安 全 部 （ D H S ） 出 资 ， 该 项 目 负 责 管 理 政 府 的 C D M 。 然 而 ， 信 息 请 求 指 出 ， 商 务 部 2 0 1 8 年 必 须 为 C D M 项 目 的 组 件 提 供 资 金 。 商 务 部 正 考 虑 将 存 储 与 计 算 需 求 迁 移 至 云 。
迁 移 E S O C 、 E C M O 和 部 分 C D M 工 具 集 可 提 升 能 力 及 时 调 整 网 络 安 全 监 控 环 境 。 信 息 请 求 指 出 ， 云 托 管 环 境 具 有 轻 松 扩 展 的 灵 活 性 ， 从 而 可 按 需 适 应 附 加 功 能 和 数 据 日 志 信 息 ， 并 提 供 透 明 的 定 价 模 式 ， 从 而 使 成 本 可 预 测 。 基 于 云 的 网 络 安 全 环 境 会 提 供 哪 些 服 务 ？ 基 于 云 的 网 络 安 全 环 境 会 提 供 哪 些 服 务 ？ 信 息 请 求 指 出 ， 对 于 希 望 云 服 务 提 供 商 提 供 网 络 安 全 托 管 服 务 ， 商 务 部 提 出 了 一 些 具 体 想 法 。 赢 得 合 同 的 承 包 商 将 负 责 分 析 商 务 部 的 当 前 托 管 环 境 ， 以 确 定 当 前 网 络 安 全 运 行 基 础 设 施 的 运 行 要 求 ， 另 外 ， 承 包 商 还 要 根 据 该 机 构 当 前 与 未 来 网 络 安 全 运 营 能 力 ， 推 荐 云 托 管 架 构 。 云 服 务 提 供 商 将 与 商 务 部 协 商 制 定 项 目 计 划 ， 并 监 督 商 务 部 网 络 安 全 应 用 程 序 和 操 作 迁 移 至 联 邦 云 端 的 过 程 。
云 服 务 提 供 商 还 应 按 照 2 0 1 4 《 2 0 1 4 联 邦 信 息 安 全 现 代 化 法 案 》 、 N I S I 特 别 出 版 物 、 商 务 部 信 息 计 划 安 全 技 术 政 策 、 商 务 部 信 息 技 术 要 求 和 部 门 政 策 备 忘 录 执 行 所 有 必 需 的 系 统 安 全 评 估 和 授 权 工 作 。 为 了 满 足 其 它 安 全 需 求 ， 云 服 务 提 供 商 需 收 集 所 有 必 要 信 息 对 供 应 链 进 行 风 险 评 估 ， 提 供 云 托 管 服 务 的 后 续 维 护 与 管 理 服 务 ， 并 帮 助 商 务 部 制 定 服 务 水 平 协 议 和 衡 量 云 托 管 可 用 性 、 运 营 管 理 和 成 本 效 益 的 标 准 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 5 9 1 5 6 4 1 6 9 . s h t m l 相 关 阅 读 ： 美 国 国 土 安 全 部 要 求 商 务 部 重 新 考 量 黑 客 军 备 控 制 议 题 斯 诺 登 为 何 钟 爱 开 源   却 对 云 服 务 及 手 机 安 全 表 示 担 忧 ？ 黑 客 新 招 ！ 利 用 “ 云 上 云 ” 攻 击 规 避 检 测 云 安 全 服 务 商 报 告 ： 公 共 云 比 私 有 云 、 混 合 云 和 内 部 网 络 更 安 全 ！ 云 安 全 联 盟 C S A 最 新 《 联 网 汽 车 安 全 观 察 与 建 议 》 云 泄 露 ： V e r i z o n 公 司 超 1 4 0 0 万 用 户 信 息 外 泄 云 泄 露 ： 《 华 尔 街 日 报 》 母 公 司 道 琼 斯 2 2 0 万 客 户 信 息 外 泄 ▼ 点 击 “ 阅 读 原 文 ”   下 载 E 安 全 A P P 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理