- 发布
- 多面魔方(北京)技术服务有限公司
- 电话
- 010-62962822
- 手机
- 18511298320
- 发布时间
- 2022-10-22 01:11:24
安全运营服务——安全运营中心的网络安全治理思路
安全运营不应该仅仅强调技术,安全运营多少钱,是产品和工具的组合,更应该是一套强调以安全合规为前提,以业务风险治理为,以“安全事件管理”为导向、“解决安全风险”为诉求、“保障网络安全”为目标的长效安全风险治理解决方案。
以深度安全攻防研究,实现网络安全被动治理到主动治理的转变
传统的网络安全治理以“救火式”的安全运维方式开展,对网络安全治理过于被动,无主动探索安全威胁和安全风险的机制。因此安全运营需要解决传统网络安全风险治理的被动局面,通过安全攻防对抗和深度安全攻防研究,以攻击者的视角,看待网络安全治理,转被动安全防御为主动安全防护。
安全运营服务——安全策略介绍
安全策略与安全战略息息相关,在组织的战略体系中,一般来说,安全战略属于IT战略,而IT战略属于组织战略,实现组织的愿景、目标和价值。因此,良好的安全策略是组织战略的一部分。安全战略的目标是达到业务和安全属性定义的理想状态。安全战略为包含一个或多个安全行动的计划提供基础,如果实施这些计划,就能实现安全目标。对于用来执行安全战略的行动计划,重要的一方面是根据需要制定或修改安全策略。安全策略必须由董事会和管理层适当地制定、接收和验证,并在整个组织内广泛传达,有时还必须制定一些子策略来应对独立于整个组织的特殊情况。安全策略必须反映管理层的意图、期望和指导方向。随着安全战略的演变发展,支持性的策略也应该相应地发展以清晰地说明战略,安全运营,这至关重要。
完成后的安全战略可为制定或修改现有的安全策略提供基础。安全策略应该可以直接追溯到安全战略元素。如果安全策略无法直接追溯到安全战略元素,要么是安全战略不完整,要么是安全策略不正确。显然,与安全战略抵触的安全策略是适得其反的。安全战略是对管理层意图、期望和指导方向的说明。反过来,安全策略必须与安全战略的意图和方向一致,并为其提供支持。