Xavfsizlik darajasini boshqarish - Security level management

Xavfsizlik darajasini boshqarish (SLM) elektron axborot xavfsizligi sifatini ta'minlash tizimini o'z ichiga oladi.

SLM-ning maqsadi har qanday vaqtda kompaniyada IT xavfsizligi holatini shaffof ravishda namoyish etish va AT xavfsizligini o'lchanadigan miqdorga aylantirishdir. Shaffoflik va o'lchovlilik IT xavfsizligini doimiy ravishda yaxshilanishi uchun uni proaktiv ravishda nazorat qilinadigan qilish uchun zarur shartlarni yaratadi.

SLM ning fazalariga yo'naltirilgan Deming Cycle / Reja-Do-Check-Act (PDCA) tsikli: SLM doirasida xavfsizlikning mavhum siyosati yoki kompaniyadagi muvofiqlik ko'rsatmalari IT xavfsizligi infratuzilmasi uchun operativ, o'lchanadigan xususiyatlarga o'tkaziladi. Tezkor maqsadlar xavfsizlik darajasiga etib boradi.

Xavfsizlik darajasi xavfsizlik tizimlarining (zararli dastur skaneri, patch tizimlari va boshqalar) joriy ko'rsatkichlariga qarab doimiy ravishda tekshiriladi. Xavfsizlik tizimiga og'ishlarni erta aniqlash va tuzatish kiritish mumkin. SLM vazifalari doirasiga kiradi Bosh xavfsizlik xodimi (CSO), Bosh axborot mutaxassisi (CIO) yoki Axborot xavfsizligi bo'yicha bosh mutaxassis (CISO), ular IT xavfsizligi va ma'lumotlar mavjudligi to'g'risida to'g'ridan-to'g'ri Ijroiya Kengashiga hisobot berishadi.

Tasnifi

SLM xavfsizlik va xavfsizlik tadbirlarini boshqarish (SIEM) fanlari bilan bog'liq bo'lib, ular tahlilchilar tomonidan qo'llaniladi Gartner Xavfsizlik ma'lumotlari va tadbirlarni boshqarish uchun sehrli kvadrantasida sarhisob qiling va quyidagicha aniqlang:"[…] SIM xavfsizlik siyosatining muvofiqligini boshqarish, tahdidlarning ichki boshqaruvi va me'yoriy muvofiqlik tashabbuslarini qo'llab-quvvatlash uchun birinchi navbatda xost tizimlari va ilovalari, ikkinchidan xavfsizlik qurilmalari ma'lumotlarini hisobot va tahlil qilishni ta'minlaydi. SIM AT-ning monitoringini va hodisalarni boshqarish faoliyatini qo'llab-quvvatlaydi. xavfsizlik tashkiloti […]. SEM xavfsizlik hodisalariga javob berish imkoniyatlarini yaxshilaydi. SEM xavfsizlik operatsiyalari uchun voqealarni real vaqt rejimida boshqarish uchun xavfsizlik qurilmalari, tarmoq qurilmalari va tizimlaridan real vaqtga yaqin ma'lumotlarni qayta ishlaydi. […] "

SIM va SEM yuqori darajadagi xavfsizlik maqsadlarini amalga oshirish uchun infratuzilma bilan bog'liq, ammo bundan kelib chiqadigan maqsadlar, chora-tadbirlar, qayta ko'rib chiqish va harakatlar bilan strategik boshqaruv tizimini tavsiflamaydi. SLM menejmentni boshqarish tsiklida o'lchovli, ishlaydigan IT xavfsizligi tuzilishini amalga oshirish uchun kerakli qadamlarni birlashtiradi.

SLM AT-ni boshqarishning strategik panoplyasi bo'yicha turkumlanishi mumkin, bu tegishli tashkilot tuzilmalari va jarayonlari orqali IT korporativ strategiya va maqsadlarni qo'llab-quvvatlaydi. SLM Fuqarolik jamiyatlari, CIO va CISOlarga SLM jarayonlarga taalluqli elektron ma'lumotlarni himoya qilishda o'z hissasini qo'shayotganligini va shu sababli IT boshqaruviga qisman hissa qo'shayotganligini isbotlashga imkon beradi.

SLMga qadamlar

Xavfsizlik darajasini aniqlash (reja): Har bir kompaniya xavfsizlik siyosatini belgilaydi. Ijro etuvchi rahbariyat maxfiy ma'lumotlarning yaxlitligi, maxfiyligi, mavjudligi va vakolati bilan bog'liqligini belgilaydi. Ushbu spetsifikatsiyalarga muvofiqligini tekshirish uchun kompaniyada xavfsizlik tizimlari uchun aniq maqsadlarni mavhum xavfsizlik siyosatidan kelib chiqish kerak. Xavfsizlik darajasi o'lchovli chegara va chegara qiymatlari to'plamidan iborat.

Misol: "Buyuk Britaniyadagi saytlarimizdagi antivirus tizimlari hozirgi ta'rif nashr etilganidan keyin to'rt soatdan ko'p bo'lmagan vaqt ichida yangilanishi kerak" kabi tezkor maqsadlar bizning xodimlarimiz imkoniyatiga ega bo'lishi kerak bo'lgan "yuqori xavfsizlik siyosatidan kelib chiqishi kerak. uzilishlarsiz ishlash. "

Cheklash va pol qiymatlari har xil saytlar, joylar va mamlakatlar uchun alohida va alohida ko'rsatilishi kerak, chunki IT infratuzilmasi joyida va boshqa har qanday mahalliy belgilovchi omillarni hisobga olish kerak.

Misol: Buyuk Britaniyadagi ofis binolari odatda yuqori tezlikda ajratilgan liniyalar bilan jihozlangan. Bu erda barcha kompyuterlarni antivirusga oid eng yangi ta'riflar bilan ta'minlashni bir necha soatgacha cheklash haqiqatan ham haqiqatdir. Modemning Internetga ulanishi sekin bo'lgan Osiyodagi zavod uchun cheklov qiymati biroz yuqoriroq bo'lishi kerak.

Axborot va tegishli texnologiyalarni boshqarish bo'yicha qo'llanma (Cobit)CobiT ) kompaniyalarga bir necha bosqichda bo'ysunuvchi, mavhum maqsadlarni o'lchovli maqsadlarga o'tkazish bo'yicha ko'rsatmalar beradi.

Ma'lumotlarni yig'ish va tahlil qilish (Do):Tizimlarning joriy holati to'g'risida ma'lumotni antivirus, josuslarga qarshi dastur yoki spamga qarshi konsollar tomonidan taqdim etilgan jurnal fayli va holat hisobotlaridan olish mumkin. Barcha dasturiy ta'minot uylaridan dasturiy ta'minotni tahlil qilish bo'yicha monitoring va hisobot echimlari ma'lumotlar yig'ishni soddalashtirishi va tezlashtirishi mumkin.

Xavfsizlik darajasini tekshirish (Tekshirish): SLM belgilangan xavfsizlik darajasini joriy o'lchangan qiymatlar bilan doimiy ravishda taqqoslashni belgilaydi. Avtomatlashtirilgan real vaqtda yarashtirish kompaniyalarga barcha holatlarda xavfsizlik holati to'g'risida doimiy hisobot taqdim etadi.

Xavfsizlik tuzilmasini sozlash (Akt): Samarali SLM trend tahlillarini va uzoq muddatli qiyosiy baholarni amalga oshirishga imkon beradi. Xavfsizlik darajasini kuzatib borish orqali tarmoqdagi zaif joylarni erta aniqlash va xavfsizlik tizimlarida proaktiv ravishda o'zgartirishlarni kiritish mumkin.

Shuningdek qarang

Axborot xavfsizligini hujjatlashtirilgan boshqarish tizimini yaratish, joriy etish, boshqarish, saqlash va takomillashtirish bo'yicha texnik tavsiflarni aniqlashdan tashqari, ISO / IEC 27001 shuningdek tegishli xavfsizlik mexanizmlarini amalga oshirish uchun texnik xususiyatlarni belgilaydi.

IT infratuzilmasi kutubxonasi (ITIL ), IT-boshqaruv jarayonlari uchun eng yaxshi amaliyotlar to'plami, AT xavfsizligidan ancha yuqori. Shu munosabat bilan u xavfsizlik bo'yicha xodimlarning IT xavfsizligini mustaqil, sifat jihatidan o'lchanadigan xizmat sifatida tasavvur qilishi va uni biznes jarayoniga yo'naltirilgan AT jarayonlari koinotiga qo'shishi uchun mezonlarni taqdim etadi. ITIL shuningdek, yuqoridan pastga siyosat, jarayonlar, protseduralar va ish bilan bog'liq ko'rsatmalar bilan ishlaydi va har ikkala o'ta yuqori darajadagi, ammo tezkor maqsadlarni rejalashtirish, amalga oshirish, boshqarish, baholash va sozlash zarurligini nazarda tutadi.

Tashqi havolalar