<option id="uausy"></option>
  • <li id="uausy"></li>
  • array(23) {
      ["id"] => string(2) "96"
      ["siteid"] => string(1) "1"
      ["type"] => string(1) "1"
      ["m_id"] => string(1) "0"
      ["p_id"] => string(1) "0"
      ["name"] => string(6) "服務"
      ["thumb"] => string(63) "/modules/cms/uploads/recommend/2018/05/15/05797102164099283.png"
      ["image"] => string(0) ""
      ["desc"] => string(0) ""
      ["pdir"] => string(0) ""
      ["dir"] => string(7) "service"
      ["url"] => string(0) ""
      ["setting"] => array(15) {
        ["is_html"] => int(1)
        ["content_is_html"] => int(0)
        ["urlrule"] => int(1)
        ["contenturlrule"] => int(0)
        ["meta_title"] => string(88) "定制開發-APP定制開發,微信定制開發,小程序定制開發,網站定制開發"
        ["meta_keywords"] => string(75) "APP定制開發,微信定制開發,小程序定制開發,網站定制開發"
        ["meta_description"] => string(0) ""
        ["category_template"] => string(0) ""
        ["list_template"] => string(0) ""
        ["show_template"] => string(21) "show_page_dingzhi.tpl"
        ["formid"] => string(0) ""
        ["url"] => string(0) ""
        ["target"] => string(0) ""
        ["pri_grade_visit"] => array(0) {
        }
        ["pri_grade_add"] => array(0) {
        }
      }
      ["order"] => string(1) "1"
      ["sethtml"] => string(1) "0"
      ["stat"] => string(1) "2"
      ["flowid"] => string(1) "0"
      ["image_mo"] => string(63) "/modules/cms/uploads/recommend/2018/05/25/05805654599261264.jpg"
      ["page_num"] => string(1) "0"
      ["wxstat"] => string(1) "0"
      ["scope"] => string(0) ""
      ["modelname"] => NULL
      ["son"] => array(9) {
        [0] => array(22) {
          ["id"] => string(3) "187"
          ["siteid"] => string(1) "1"
          ["type"] => string(1) "1"
          ["m_id"] => string(1) "0"
          ["p_id"] => string(2) "96"
          ["name"] => string(15) "小程序開發"
          ["thumb"] => string(0) ""
          ["image"] => string(0) ""
          ["desc"] => string(112) "專業微信小程序解決方案|各種場景核心功能,提前布局微信新生態,搶占第一波紅利"
          ["pdir"] => string(0) ""
          ["dir"] => string(6) "wechat"
          ["url"] => string(0) ""
          ["setting"] => array(15) {
            ["is_html"] => int(1)
            ["content_is_html"] => int(0)
            ["urlrule"] => int(1)
            ["contenturlrule"] => int(0)
            ["meta_title"] => string(107) "小程序_商城小程序_門店小程序_微圈小程序_餐飲小程序開發-藝源科技小程序開發"
            ["meta_keywords"] => string(103) "小程序開發,商城小程序開發,門店小程序開發,微圈小程序開發,餐飲小程序開發"
            ["meta_description"] => string(269) "專注提供專注提供小程序、商城小程序、門店小程序、微圈小程序、餐飲小程序開發,專業團隊,一對一服務,助企業快速生成自己的移動端微商城平臺. 藝源科技小程序采用高性能數據架構,系統穩定安全。"
            ["category_template"] => string(0) ""
            ["list_template"] => string(0) ""
            ["show_template"] => string(17) "show_page_xcx.tpl"
            ["formid"] => string(0) ""
            ["url"] => string(0) ""
            ["target"] => string(0) ""
            ["pri_grade_visit"] => array(0) {
            }
            ["pri_grade_add"] => array(0) {
            }
          }
          ["order"] => string(1) "0"
          ["sethtml"] => string(1) "0"
          ["stat"] => string(1) "2"
          ["flowid"] => string(1) "0"
          ["image_mo"] => string(0) ""
          ["page_num"] => string(1) "0"
          ["wxstat"] => string(1) "1"
          ["scope"] => string(0) ""
          ["modelname"] => NULL
        }
        [1] => array(22) {
          ["id"] => string(3) "199"
          ["siteid"] => string(1) "1"
          ["type"] => string(1) "1"
          ["m_id"] => string(1) "0"
          ["p_id"] => string(2) "96"
          ["name"] => string(9) "APP開發"
          ["thumb"] => string(0) ""
          ["image"] => string(0) ""
          ["desc"] => string(0) ""
          ["pdir"] => string(0) ""
          ["dir"] => string(3) "APP"
          ["url"] => string(0) ""
          ["setting"] => array(15) {
            ["is_html"] => int(1)
            ["content_is_html"] => int(0)
            ["urlrule"] => int(1)
            ["contenturlrule"] => int(0)
            ["meta_title"] => string(65) "app開發_app定制開發_app制作開發公司【藝源科技】"
            ["meta_keywords"] => string(53) "app開發,app定制開發公司,app制作開發公司"
            ["meta_description"] => string(0) ""
            ["category_template"] => string(0) ""
            ["list_template"] => string(0) ""
            ["show_template"] => string(17) "show_page_app.tpl"
            ["formid"] => string(0) ""
            ["url"] => string(0) ""
            ["target"] => string(0) ""
            ["pri_grade_visit"] => array(0) {
            }
            ["pri_grade_add"] => array(0) {
            }
          }
          ["order"] => string(1) "1"
          ["sethtml"] => string(1) "0"
          ["stat"] => string(1) "2"
          ["flowid"] => string(1) "0"
          ["image_mo"] => string(0) ""
          ["page_num"] => string(1) "0"
          ["wxstat"] => string(1) "0"
          ["scope"] => string(0) ""
          ["modelname"] => NULL
        }
        [2] => array(22) {
          ["id"] => string(3) "244"
          ["siteid"] => string(1) "1"
          ["type"] => string(1) "1"
          ["m_id"] => string(1) "0"
          ["p_id"] => string(2) "96"
          ["name"] => string(12) "快抖霸屏"
          ["thumb"] => string(0) ""
          ["image"] => string(0) ""
          ["desc"] => string(0) ""
          ["pdir"] => string(0) ""
          ["dir"] => string(7) "kuaidou"
          ["url"] => string(0) ""
          ["setting"] => array(15) {
            ["is_html"] => int(1)
            ["content_is_html"] => int(0)
            ["urlrule"] => int(1)
            ["contenturlrule"] => int(0)
            ["meta_title"] => string(71) "快抖霸屏_抖音快手霸屏_短視頻營銷獲客技術提供商!"
            ["meta_keywords"] => string(69) "快抖霸屏,抖音快手霸屏,快抖短視頻搜索,同城爆店碼"
            ["meta_description"] => string(161) "藝源智能云推廣系統13325455411專注快抖霸屏,抖音快手霸屏,同城爆店碼,一款線下與線上流量緊密結合的營銷爆客解決方案。"
            ["category_template"] => string(0) ""
            ["list_template"] => string(0) ""
            ["show_template"] => string(20) "show_page_douyin.tpl"
            ["formid"] => string(0) ""
            ["url"] => string(0) ""
            ["target"] => string(0) ""
            ["pri_grade_visit"] => array(0) {
            }
            ["pri_grade_add"] => array(0) {
            }
          }
          ["order"] => string(1) "2"
          ["sethtml"] => string(1) "0"
          ["stat"] => string(1) "2"
          ["flowid"] => string(1) "0"
          ["image_mo"] => string(0) ""
          ["page_num"] => string(1) "0"
          ["wxstat"] => string(1) "0"
          ["scope"] => string(27) "需要短視頻推廣排名"
          ["modelname"] => NULL
        }
        [3] => array(22) {
          ["id"] => string(3) "207"
          ["siteid"] => string(1) "1"
          ["type"] => string(1) "1"
          ["m_id"] => string(1) "0"
          ["p_id"] => string(2) "96"
          ["name"] => string(14) "AI智能名片"
          ["thumb"] => string(0) ""
          ["image"] => string(63) "/modules/cms/uploads/recommend/2019/07/04/06155550417466502.jpg"
          ["desc"] => string(0) ""
          ["pdir"] => string(0) ""
          ["dir"] => string(2) "ai"
          ["url"] => string(0) ""
          ["setting"] => array(15) {
            ["is_html"] => int(1)
            ["content_is_html"] => int(0)
            ["urlrule"] => int(1)
            ["contenturlrule"] => int(0)
            ["meta_title"] => string(68) "藝源AI智能名片_名片小程序_智能名片_讓銷售更簡單"
            ["meta_keywords"] => string(97) "藝源AI智能名片,名片小程序,智能名片_讓銷售更簡單,電子名片,二維碼名片"
            ["meta_description"] => string(184) "藝源AI智能名片-讓銷售更簡單。藝源AI智能名片為企業提供名片小程序,智能名片,企業名片,小程序名片,電子名片,二維碼名片等相關的服務。"
            ["category_template"] => string(0) ""
            ["list_template"] => string(0) ""
            ["show_template"] => string(16) "show_page_ai.tpl"
            ["formid"] => string(0) ""
            ["url"] => string(0) ""
            ["target"] => string(0) ""
            ["pri_grade_visit"] => array(0) {
            }
            ["pri_grade_add"] => array(0) {
            }
          }
          ["order"] => string(1) "3"
          ["sethtml"] => string(1) "0"
          ["stat"] => string(1) "2"
          ["flowid"] => string(1) "0"
          ["image_mo"] => string(0) ""
          ["page_num"] => string(1) "0"
          ["wxstat"] => string(1) "0"
          ["scope"] => string(0) ""
          ["modelname"] => NULL
        }
        [4] => array(22) {
          ["id"] => string(3) "201"
          ["siteid"] => string(1) "1"
          ["type"] => string(1) "1"
          ["m_id"] => string(1) "0"
          ["p_id"] => string(2) "96"
          ["name"] => string(12) "版權登記"
          ["thumb"] => string(0) ""
          ["image"] => string(63) "/modules/cms/uploads/recommend/2021/08/04/06814062280145708.jpg"
          ["desc"] => string(0) ""
          ["pdir"] => string(0) ""
          ["dir"] => string(9) "copyright"
          ["url"] => string(0) ""
          ["setting"] => array(15) {
            ["is_html"] => int(1)
            ["content_is_html"] => int(0)
            ["urlrule"] => int(1)
            ["contenturlrule"] => int(0)
            ["meta_title"] => string(0) ""
            ["meta_keywords"] => string(0) ""
            ["meta_description"] => string(0) ""
            ["category_template"] => string(0) ""
            ["list_template"] => string(0) ""
            ["show_template"] => string(23) "show_page_copyright.tpl"
            ["formid"] => string(0) ""
            ["url"] => string(0) ""
            ["target"] => string(0) ""
            ["pri_grade_visit"] => array(0) {
            }
            ["pri_grade_add"] => array(0) {
            }
          }
          ["order"] => string(1) "4"
          ["sethtml"] => string(1) "0"
          ["stat"] => string(1) "2"
          ["flowid"] => string(1) "0"
          ["image_mo"] => string(63) "/modules/cms/uploads/recommend/2021/08/04/06814063838873717.jpg"
          ["page_num"] => string(1) "0"
          ["wxstat"] => string(1) "0"
          ["scope"] => string(0) ""
          ["modelname"] => NULL
        }
        [5] => array(22) {
          ["id"] => string(3) "203"
          ["siteid"] => string(1) "1"
          ["type"] => string(1) "1"
          ["m_id"] => string(1) "0"
          ["p_id"] => string(2) "96"
          ["name"] => string(12) "商標注冊"
          ["thumb"] => string(0) ""
          ["image"] => string(63) "/modules/cms/uploads/recommend/2021/08/03/06813359170749750.jpg"
          ["desc"] => string(0) ""
          ["pdir"] => string(0) ""
          ["dir"] => string(9) "trademark"
          ["url"] => string(0) ""
          ["setting"] => array(15) {
            ["is_html"] => int(1)
            ["content_is_html"] => int(0)
            ["urlrule"] => int(1)
            ["contenturlrule"] => int(0)
            ["meta_title"] => string(131) "商標注冊_商標注冊流程_商標注冊流程及費用_西安商標注冊_西安商標注冊代理-「源知果」藝源科技"
            ["meta_keywords"] => string(103) "商標注冊,商標注冊流程,商標注冊流程及費用,西安商標注冊,西安商標注冊代理"
            ["meta_description"] => string(182) "「源知果」西安提供代理版權登記,代理商標注冊,代理專利申請,代理企業貫標,代理高新技術企業認定的服務;咨詢電話:13325455411。"
            ["category_template"] => string(0) ""
            ["list_template"] => string(0) ""
            ["show_template"] => string(23) "show_page_trademark.tpl"
            ["formid"] => string(0) ""
            ["url"] => string(0) ""
            ["target"] => string(0) ""
            ["pri_grade_visit"] => array(0) {
            }
            ["pri_grade_add"] => array(0) {
            }
          }
          ["order"] => string(1) "5"
          ["sethtml"] => string(1) "0"
          ["stat"] => string(1) "2"
          ["flowid"] => string(1) "0"
          ["image_mo"] => string(63) "/modules/cms/uploads/recommend/2019/06/11/06135617157272716.png"
          ["page_num"] => string(1) "0"
          ["wxstat"] => string(1) "0"
          ["scope"] => string(0) ""
          ["modelname"] => NULL
        }
        [6] => array(22) {
          ["id"] => string(3) "205"
          ["siteid"] => string(1) "1"
          ["type"] => string(1) "1"
          ["m_id"] => string(1) "0"
          ["p_id"] => string(2) "96"
          ["name"] => string(12) "網站建設"
          ["thumb"] => string(0) ""
          ["image"] => string(63) "/modules/cms/uploads/recommend/2019/06/21/06144566585327511.jpg"
          ["desc"] => string(149) "節約IT成本/降低運維成本/網站安全穩定/不滿意全額退款|節約IT成本/降低運維成本/網站安全穩定/不滿意全額退款"
          ["pdir"] => string(0) ""
          ["dir"] => string(7) "website"
          ["url"] => string(0) ""
          ["setting"] => array(15) {
            ["is_html"] => int(1)
            ["content_is_html"] => int(0)
            ["urlrule"] => int(1)
            ["contenturlrule"] => int(0)
            ["meta_title"] => string(80) "西安商城網站建設_政府網站建設_學校網站建設就選藝源科技"
            ["meta_keywords"] => string(113) "西安網站建設,西安網絡公司,西安網頁設計,商城網站建設,政府網站建設,學校網站建設"
            ["meta_description"] => string(248) "「藝源科技」是西安一家專業的西安商城網站建設,政府網站建設,學校網站建設的網絡公司,咨詢電話:029-88810146/150 9401 9029。公司擁有10年實踐經驗,為您提供一條龍的互聯網應用解決方案。"
            ["category_template"] => string(0) ""
            ["list_template"] => string(0) ""
            ["show_template"] => string(21) "show_page_website.tpl"
            ["formid"] => string(0) ""
            ["url"] => string(0) ""
            ["target"] => string(0) ""
            ["pri_grade_visit"] => array(0) {
            }
            ["pri_grade_add"] => array(0) {
            }
          }
          ["order"] => string(1) "6"
          ["sethtml"] => string(1) "0"
          ["stat"] => string(1) "2"
          ["flowid"] => string(1) "0"
          ["image_mo"] => string(63) "/modules/cms/uploads/recommend/2019/06/24/06146855992801864.jpg"
          ["page_num"] => string(1) "0"
          ["wxstat"] => string(1) "0"
          ["scope"] => string(0) ""
          ["modelname"] => NULL
        }
        [7] => array(22) {
          ["id"] => string(3) "208"
          ["siteid"] => string(1) "1"
          ["type"] => string(1) "2"
          ["m_id"] => string(1) "0"
          ["p_id"] => string(2) "96"
          ["name"] => string(15) "云服務平臺"
          ["thumb"] => string(0) ""
          ["image"] => string(0) ""
          ["desc"] => string(0) ""
          ["pdir"] => string(0) ""
          ["dir"] => string(0) ""
          ["url"] => string(0) ""
          ["setting"] => array(15) {
            ["is_html"] => int(0)
            ["content_is_html"] => int(0)
            ["urlrule"] => int(0)
            ["contenturlrule"] => int(0)
            ["meta_title"] => string(0) ""
            ["meta_keywords"] => string(0) ""
            ["meta_description"] => string(0) ""
            ["category_template"] => string(0) ""
            ["list_template"] => string(0) ""
            ["show_template"] => string(0) ""
            ["formid"] => string(0) ""
            ["url"] => string(21) "http://www.qulvkj.com"
            ["target"] => string(6) "_blank"
            ["pri_grade_visit"] => array(0) {
            }
            ["pri_grade_add"] => array(0) {
            }
          }
          ["order"] => string(1) "7"
          ["sethtml"] => string(1) "0"
          ["stat"] => string(1) "2"
          ["flowid"] => string(1) "0"
          ["image_mo"] => string(0) ""
          ["page_num"] => string(1) "0"
          ["wxstat"] => string(1) "0"
          ["scope"] => string(0) ""
          ["modelname"] => NULL
        }
        [8] => array(22) {
          ["id"] => string(3) "202"
          ["siteid"] => string(1) "1"
          ["type"] => string(1) "1"
          ["m_id"] => string(1) "0"
          ["p_id"] => string(2) "96"
          ["name"] => string(9) "SEO優化"
          ["thumb"] => string(0) ""
          ["image"] => string(63) "/modules/cms/uploads/recommend/2021/08/03/06813061683398516.jpg"
          ["desc"] => string(0) ""
          ["pdir"] => string(0) ""
          ["dir"] => string(3) "seo"
          ["url"] => string(0) ""
          ["setting"] => array(15) {
            ["is_html"] => int(1)
            ["content_is_html"] => int(0)
            ["urlrule"] => int(1)
            ["contenturlrule"] => int(0)
            ["meta_title"] => string(90) "【西安SEO優化_西安網站優化_關鍵詞排名優化】-SEO優化公司藝源科技"
            ["meta_keywords"] => string(81) "西安SEO優化,西安SEO優化公司,西安網站優化,西安網站優化公司"
            ["meta_description"] => string(244) "藝源科技(yysweb.com),專注為企業提供百度等搜索引擎整站SEO優化服務,針對不同行業、網站情況給出不同策略、報價和SEO建議;是您值得信賴的seo診斷、顧問咨詢等云SEO技術服務外包商。"
            ["category_template"] => string(0) ""
            ["list_template"] => string(0) ""
            ["show_template"] => string(17) "show_page_seo.tpl"
            ["formid"] => string(0) ""
            ["url"] => string(0) ""
            ["target"] => string(0) ""
            ["pri_grade_visit"] => array(0) {
            }
            ["pri_grade_add"] => array(0) {
            }
          }
          ["order"] => string(1) "8"
          ["sethtml"] => string(1) "0"
          ["stat"] => string(1) "2"
          ["flowid"] => string(1) "0"
          ["image_mo"] => string(63) "/modules/cms/uploads/recommend/2021/08/03/06813062712033401.jpg"
          ["page_num"] => string(1) "0"
          ["wxstat"] => string(1) "0"
          ["scope"] => string(0) ""
          ["modelname"] => NULL
        }
      }
    }
    
    				
    當前位置: 首頁 > 新聞 > 業界動態
    美國NIST發布《提升關鍵基礎設施網絡安全的框架》的解讀
    時間:2014-08-20 09:01:02
    文章發布:李陽
    原創作者:未知
    來源:中國電子技術標準化研究院

    一、美國商務部NIST發布《提升關鍵基礎設施網絡安全的框架》

    在第13636號行政令的第7章,明確要求商務部部長應帶領國家標準和技術研究院(簡稱NIST)院長制定《減少關鍵基礎設施網絡風險的框架》。在該行政令中明確指出,網絡安全框架應包括一系列與標準、方法、程序和過程相匹配的解決網絡風險的政策、業務和技術方法。網絡安全框架應盡可能包括自愿性標準和行業實踐。當國際標準能夠推動本行政令的目標時,網絡安全框架應與自愿性國際標準一致,這樣具體的要求,不但指定了NIST作為該文件的主要起草者,并明確了文件具體內容,使得這份待開發的安全框架與相關標準密切相關。

    第13636號行政命令要求“在本行政令發布的240天內,NIST應發布一個初級版本的網絡安全框架。在本行政令發布1年內,通過與部長協調,NIST應發布滿足第8章規定(一項自愿性關鍵基礎設施網絡安全計劃)的最終版的網絡安全框架。因此,我們看到在第13636號行政命令發布后240天內,即2013年12月,NIST發布了初級版本的網絡安全框架并公開征求意見,2014年2月12日,第13636號行政命令發布后整一年后,美國國家標準技術研究院(NIST)正式發布了《提升關鍵基礎設施網絡安全的框架》第1.0版本。

    美國NIST發布《提升關鍵基礎設施網絡安全的框架》的解讀-藝源視網

    有關部門嚴格按照行政命令有序完成了網絡安全框架的開發任務,同時要求在該框架下與國土安全部共同制定“自愿性關鍵基礎設施網絡安全計劃”,推進為一攬子的行動實施計劃。

    二、《提升關鍵基礎設施網絡安全的框架》主要內容

    2.1 概述

    《提升關鍵基礎設施網絡安全的框架》的基本思想,是一套著眼于安全風險,應用于關鍵基礎設施廣闊領域的安全風險管控的流程。按照美國聯邦政府相關行政指令,要求該文件的開發應基于一系列的工業標準和實踐來幫助組織管理網絡安全風險。這個框架通過政府和私營部門的合作進行創建,并基于業務需要、以低成本方式、使用通用語言來處理和管理網絡安全風險。

    基于此目的,該文件的開發目的是形成一套適用于各類工業技術領域的安全風險管控的“通用語言”,同時為確??蓴U展性與開展技術創新,此框架力求做到“技術中性化”,即:第一依賴于現有的各種標準、指南和實踐,使關鍵基礎設施供應商獲得彈性能力。第二依賴于全球標準、指南和實踐(行業開發、管理、更新實踐),實現框架效果的工具和方法將適用于跨國界,承認網絡安全風險的全球性,并隨著技術發展和業務需求而進一步發展框架。因此,從某種角度上來觀察,該文件就是一份“用于關鍵基礎設施安全風險管控的標準化實施指南?!?/p>

    2.2 框架概覽

    該框架由三部分組成:框架核心,框架輪廓和框架實現層級。每個框架部件都會強化業務驅動因素和網絡安全活動間的聯系。

    ? 框架核心是一系列的網絡安全活動、目標效果和關鍵基礎設施部門通用的應用參考。核心提供了行業標準、指南和實踐的方式,允許執行級到實施/運行級網絡安全活動及效果跨組織間傳遞。該框架核心由五個并發的和連續的功能組成——識別、保護、檢測、響應、恢復。綜合考慮,這些功能從一個組織網絡安全風險管理的整個生命周期角度,提出了一個高層次,戰略性的觀點。然后,框架核心識別每個功能的基礎主分類和子類,并使他們與實例參考文獻(如每個子類的現有標準、指南和實踐)相符合。

    ? 框架實現層級(Tiers)考慮網絡安全風險以及使用何種流程來管理風險。實現層級描述了組織網絡安全風險管理實踐中表現出的框架中定義的特征(如,風險和威脅感知,可重復和可適應)。這些實現層級表征了一定范圍(從局部1級到自適應的4級)的組織實踐,反映了從非正式、無響應的到敏捷的,風險警告的發展進程。在實現層級選擇過程中,組織應該考慮其目前的風險管理實踐、威脅環境、法律和監管規定,業務目標和組織約束。

    ? 框架輪廓(Profile)表示組織從框架分類和子類中選擇出的業務需求為基礎的輸出。輪廓可以被定性為框架核心在特定實現場景下,標準、指南和實踐的結合。通過當前輪廓(原樣狀態)與目標輪廓(將來狀態)相比較,輪廓可用來確定是否改善網絡安全態勢。為開發一個輪廓,組織可以查看所有的分類和子類,并在業務驅動因素和風險評估的基礎上,確定哪些是重要的;它們將按需加入到分類和子類中,用以處理組織的風險。當前輪廓(Current Profile)可用于達到目標輪廓(Target Profile)的優先選擇和進度衡量,同時考慮其他業務要求因素(如成本效益和創新)。輪廓可用于進行自評估以及組織內部或者組織間的溝通。

    2.3 框架核心功能

    框架核心是一系列實現特定網絡安全功能,并參考指南實例實現特定功能的活動??蚣芎诵牟皇且獔绦械牟僮髑鍐?,而是提出了由行業認可的在管理網絡安全風險中有益的保障措施。核心包括四個要素:功能,分類,子類,和參考性文獻。

    圖1 網絡安全框架的核心結構


    這五個框架核心功能定義如下:

    識別(Identify)——幫助組織了解進而管理系統、資產、數據和能力的網絡安全相關風險。

    識別功能活動是有效使用框架的基礎。理解業務內容、支持關鍵功能的資源以及相關的網絡安全風險,使組織能夠關注和優先考慮它的工作,使其與風險管理策略和業務需求保持一致。這個功能細化的例子包括:資產管理;商業環境;治理;風險評估;風險管理策略。

    保護(Protect)——制定和實施適當的保證措施,確保能夠提供關鍵基礎設施服務。

    保護功能支持限制或阻止潛在網絡安全事件影響的能力。此功能細化的例子包括:訪問控制,意識和培訓,數據安全,信息保護流程和規程;維護和保護技術。

    檢測(Detect)——制定并實施適當的活動來識別網絡安全事件的發生。

    檢測功能能夠及時發現網絡安全事件。此功能細化的例子包括:異常和事件;安全連續監測以及檢測過程。

    響應(Respond)——制定并實施適當的活動,用以對檢測的網絡安全事件采取行動。

    響應功能支持控制一個潛在的網絡安全事件的影響的能力。此功能細化的例子包括:響應規劃;通信;分析;緩解和改進。

    恢復(Recover)——制定并實施適當的活動,以保持計劃的彈性,并恢復由于網絡安全事件而受損的任何功能或服務。

    該恢復功能支持及時恢復到正常的操作,以減輕網絡安全事件的影響。此功能細化的例子包括:恢復規劃;改進和通信。

    2.4 框架實現層級

    從關鍵基礎設施風險管控需求出發,選擇不同強度風險管控流程來管理風險,由此構成四層級的框架實現層級。四個層級分別為(1級)局部;(2級)風險通知;(3級)可重復;(4級)自適應,描述了網絡安全風險管理實踐中,嚴謹度和復雜度逐漸增加,根據業務需求其網絡安全風險管理的告知程度,以及集合到組織的整個風險管理實踐的集成度。

    層級選擇過程考慮組織當前風險管理實踐,威脅環境,法律和監管規定,業務目標和組織約束。組織應該確定目標級,確保選擇的級別滿足組織的目標,且是落實可行的,同時以組織可接受的水平降低關鍵資產和資源的網絡安全風險。

    2.5 框架輪廓

    該文件附錄B給對框架輪廓給出的定義是:特定系統或組織從框架分類和子類中選擇出的代表性效果??梢娸喞桥c業務要求,風險承受力和組織資源相對應的功能、分類、和子類的集合。是某組織降低網絡安全風險的一個路線圖,鑒于組織的復雜性,組織可以選擇多個輪廓,來與他們的特定組件和個體需求保持一致。

    框架輪廓可以用來描述特定的網絡安全活動的當前狀態或目標狀態。當前輪廓表明目前正在取得的網絡安全效果。目標輪廓表明網絡安全風險管理目標所需要實現的效果。輪廓支持業務需求,并有助于組織內部和組織之間風險的溝通。

    但是,出于網絡實施的靈活性的考慮,此框架文件沒有規定輪廓模板。相信在該文件的后續版本中,也許會為某特定基礎設施領域內制定和實施網絡安全策略時提供某些框架輪廓的示范,而不會像通用準則(CC)那樣在標準中明確定義出一個保護輪廓(PP)的基本機構或模板。

    2.6 框架的實施

    該文件用一張示意圖,描述了網絡安全框架可能的實施過程中,信息流和決策流的基本路線。在實現過程中,決策層執行風險管理,實施層執行網絡安全框架輪廓,二者為關鍵基礎設施的具體業務提供風險管理策略和網絡安全保護策略。這也反映出關鍵基礎設施的廣泛性、多樣性和復雜性現實下,在風險管理框架內實現相應的網絡安全框架輪廓,具體的實施步驟則在已有的標準、規范、戰略、策略中選擇,而框架本身技術中立。

    圖2:信息流和決策流


    基于此,創建一個新的網絡安全方案或改進現有的方案,可能采取的比較完備的7步驟包括:

    第1步:優先級和范圍。該組織確定其業務目標和高層組織優先事項。

    第2步:確定方向。一旦網絡安全方案的范圍已根據業務線或過程確定,組織就確定了相關系統和資產,監管要求和整體風險方法。然后,組織識別這些系統和資產的威脅及其漏洞。

    第3步:創建一個當前輪廓。該組織通過指示需要實現的框架核心的分類和子類效果,開發一個當前輪廓。

    第4步:進行風險評估。

    第5步:創建目標輪廓。該組織創建目標輪廓,側重于框架描述組織目標網絡安全效果的分類和子類的評估。組織也根據組織的獨特風險,開發自己的附加分類和子類。

    第6步:確定,分析和優先順序差距。

    第7步 :實施行動計劃。

    小程序開發
    標簽: 網絡安全框架
    *版權申明:本站部分文章由藝源科技收集整理,不代表我們的觀點。如果這篇轉載侵犯您的版權,請及時聯系我們刪除!
    為您推薦
    最新文章
    掃碼加他,免費獲取方案
    久久青草费线频观看地址_少妇久久久久久久久久_亚洲欧洲自拍拍偷午夜色_国产sm重味一区二区三区
    <option id="uausy"></option>
  • <li id="uausy"></li>