「企业安全架构」EA874:安全需求,愿景、原则和流程

news2024/11/25 5:03:25

安全需求愿景

在开始任何安全架构工作之前，定义安全需求是很重要的。这些需求应该受到业务上下文和通用需求远景文档的影响。下面是一个图表，它显示安全需求是企业信息安全体系结构中业务上下文的一部分。

c48d9694cff32d61a35b291c4b0891e1.jpeg

图1

安全需求远景（SRV）有助于将安全解决方案与定义的业务需求联系起来。它支持业务策略和安全决策之间的可跟踪性。

SRV的内容通常包括

  • 将影响企业信息安全体系结构（EISA）的相关环境趋势和业务策略列表

  • 影响安全解决方案设计的相关安全技术趋势（STT）和最佳实践列表

  • 从环境趋势、业务战略、技术趋势和最佳实践中获得的环境影响评估的明确变更、技术和信息需求说明列表

  • 由变更、信息和技术需求声明派生的安全解决方案需求（SSR）

  • 映射业务策略和环境趋势之间以及业务策略和变更、信息、技术和解决方案需求之间相互关系的矩阵

战略安全架构原则

战略安全体系结构原则指导在体系结构开发、设计和实现阶段做出的决策。这些原则指导了一种安全体系结构策略，该策略通过以下方式从各种断开连接的安全活动移动到一致的未来状态：

  • 与业务目标和风险保持一致。

  • 使用一组通用控件满足多个需求。

  • 为单一版本的真相（即商定的控制、政策、过程和技术）提供通用的报告基础设施。

  • 尽可能无创，尽可能使用自动化控制，而不是手动测试和测量。

  • 明确角色、责任和责任。

安全治理、安全管理和安全操作

安全治理、管理和操作具有非常不同的功能。

  • 安全治理的存在是为了确保定义了业务的战略需求，并确保安全计划充分满足这些需求。这可能包括在复杂情况下讨论和判断业务需求

  • 安全管理构建并运行安全程序以满足这些战略业务需求。这包括组成安全程序的各种安全功能、过程和策略。

  • 安全操作日常执行与当前基础设施相关的安全相关流程。

这是三者之间的关系

99cc4b97e545aea35a5067f48f9c556a.jpeg

图2

获取正确的安全流程

首席信息安全干事（CISO）不断面临压力，要在复杂的环境中提供一致、可证明和经济高效的安全。流程目录中定义和优先排序的一组关键安全流程将使CISO能够满足客户、合作伙伴、供应商、审计师和监管机构的需求。它也为安全服务目录在正式服务模型下提供可收费的安全服务奠定了基础，从而为组织的IT交付的新方法的发展做准备。

某些流程对于有效地管理安全性至关重要，它们应该在流程目录中定义。尽管这些过程通常是为了定义的目的而单独定义的，但它们在实践中不太可能孤立地运行。在大多数情况下，这些过程之间会有相互依赖的关系。

在战略安全计划方面有一定进展的组织，将需要一个更全面的投资组合（见图）。这样一个组合可以描述两类流程——战略流程（那些支持安全团队和业务之间关系的流程）和保护流程（更多直接旨在保持企业安全的操作流程）。

47af4279353cb826e3d8b3f3da72e4a2.jpeg

图3

安全流程的形式化

对于给定的流程，第一步是分配（或验证）流程所有权，然后开始记录单个流程。在顶层，正式流程定义应包括以下组件：

  • 过程描述-过程目标和范围的概要。它可以包括对过程中包括的子过程和活动的简要标识。

  • 流程图-构成流程的子流程和活动之间的流程的可视化表示。

  • 集成矩阵-表示集成点以及与其他安全、操作和服务管理流程的相互关系的表。除了流程之间的集成点之外，它还应指明构成此流程一部分的其他流程。

  • 技能和人员配置需求-表明流程所需直接和间接人力资源的数量和性质。

  • 角色和职责定义-确定有助于流程的特定组织职能以及这些职能各自的职责。这通常是通过一个负责、负责、咨询和告知（RACI）矩阵来实现的。

  • 自动化机会-识别可通过技术实现自动化的过程组件。在流程定义的这个层次上，其目的不是为了特定于产品或技术，而是仅仅为了指示流程中可能有助于自动化的组件。

本文 :https://architect.pub/security-requirement-vision-security-principles-security-process
讨论：知识星球【首席架构师圈】或者加微信小号【ca_cto】或者加QQ群【792862318】
公众号

【jiagoushipro】
【超级架构师】
精彩图文详解架构方法论，架构实践，技术原理，技术趋势。
我们在等你，赶快扫描关注吧。		1a308fc50c8bbcd0a7fc5222cf84da40.jpeg
微信小号

【ca_cea】
50000人社区，讨论：企业架构，云计算，大数据，数据科学，物联网，人工智能，安全，全栈开发，DevOps，数字化.

3327532c637067d79ca6725b0e215c04.jpeg

QQ群

【285069459】深度交流企业架构，业务架构，应用架构，数据架构，技术架构，集成架构，安全架构。以及大数据，云计算，物联网，人工智能等各种新兴技术。
加QQ群，有珍贵的报告和干货资料分享。

4c0f60114dd1a70b2d5311cf60e820e4.jpeg

视频号【超级架构师】
1分钟快速了解架构相关的基本概念，模型，方法，经验。
每天1分钟，架构心中熟。

fdd886fcd32f977e2037b2756db5bb0d.jpeg

知识星球【首席架构师圈】向大咖提问，近距离接触，或者获得私密资料分享。

2f36621bd0ff48c93e1fadcd97ab1acb.jpeg

喜马拉雅【超级架构师】路上或者车上了解最新黑科技资讯，架构心得。【智能时刻，架构君和你聊黑科技】
知识星球认识更多朋友，职场和技术闲聊。知识星球【职场和技术】
领英Harryhttps://www.linkedin.com/in/architect-harry/
领英群组领英架构群组
https://www.linkedin.com/groups/14209750/
微博‍‍【超级架构师】智能时刻‍
哔哩哔哩【超级架构师】

7c9b7278301e3d7c978f729ed606e511.jpeg

抖音【cea_cio】超级架构师

9eec50ff6806e4dfd06eb236f3f2368e.jpeg

快手【cea_cio_cto】超级架构师

22fed2449a172f6a66264e03d8808a65.jpeg

小红书【cea_csa_cto】超级架构师

348de46ad93dcd5ab1de7bec0d13924f.jpeg

网站CIO(首席信息官)https://cio.ceo
网站CIO,CTO和CDOhttps://cioctocdo.com
网站架构师实战分享https://architect.pub   
网站程序员云开发分享https://pgmr.cloud
网站首席架构师社区https://jiagoushi.pro
网站应用开发和开发平台https://apaas.dev
网站开发信息网https://xinxi.dev
网站超级架构师https://jiagou.dev
网站企业技术培训https://peixun.dev
网站程序员宝典https://pgmr.pub    
网站开发者闲谈https://blog.developer.chat
网站CPO宝典https://cpo.work
网站首席安全官https://cso.pub    ‍
网站CIO酷https://cio.cool
网站CDO信息https://cdo.fyi
网站CXO信息https://cxo.pub

谢谢大家关注，转发，点赞和点在看。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/630332.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

Android系统原理性问题分析 - 系统 Root 的实现原理

Android系统原理性问题分析 - 系统 Root 的实现原理

声明 在Android系统中经常会遇到一些系统原理性的问题，在此专栏中集中来讨论下。Android低版本时经常听说Root系统，随着Android版本的升高，提Root的人越来越少了。不过我在系统开发时也有客户提出为系统Root的需求，所以在这里分析…
阅读更多...
【产品经理】用户增长方法论

【产品经理】用户增长方法论

在做用户增长为核心的产品运营推广前，我们应从几个方面入手——打造核心功能点、转化方式要清晰、用户反馈与转化、传播渠道要合适、建立病毒式传播规则。 2017年，以营销见长的可口可乐公司将设置了24年之久的首席营销官（CMO）撤销…
阅读更多...
[Maven高级]-＞近万字文章带你深入了解Maven

[Maven高级]-＞近万字文章带你深入了解Maven

⭐作者介绍：大二本科网络工程专业在读，持续学习Java，努力输出优质文章 ⭐作者主页：逐梦苍穹 ⭐所属专栏：JavaEE ⭐如果觉得文章写的不错，欢迎点个关注一键三连😉有写的不好的地方也欢迎指正&…
阅读更多...
已经安装高版本CUDA的条件下bitsandbytes发现低版本的CUDA SETUP: Detected CUDA version 100解决方案

已经安装高版本CUDA的条件下bitsandbytes发现低版本的CUDA SETUP: Detected CUDA version 100解决方案

大家好，我是爱编程的喵喵。双985硕士毕业，现担任全栈工程师一职，热衷于将数据思维应用到工作与生活中。从事机器学习以及相关的前后端开发工作。曾在阿里云、科大讯飞、CCF等比赛获得多次Top名次。现为CSDN博客专家、人工智能领域优质创作者。喜欢通过博客创作的方式对所学的…
阅读更多...
Zabbix 配置钉钉报警

Zabbix 配置钉钉报警

如有错误，敬请谅解！ 此文章仅为本人学习笔记，仅供参考，如有冒犯，请联系作者删除！！ 1. 创建服务群【手机钉钉】|【电脑钉钉】- 右上角【】-【发起群聊】-【选人建群】/选择不同的群类型创建&…
阅读更多...
数据库信息速递 甲骨文与微软合作，在Azure上推出数据库服务

数据库信息速递 甲骨文与微软合作，在Azure上推出数据库服务

开头还是介绍一下群，如果感兴趣polardb ,mongodb ,mysql ,postgresql ,redis 等有问题，有需求都可以加群群内有各大数据库行业大咖，CTO，可以解决你的问题。加群请联系 liuaustin3 ，在新加的朋友会分到2群（共…
阅读更多...
Linux搭建配置jdk开发环境

Linux搭建配置jdk开发环境

因为ZooKeeper、Hadoop和Spark等大数据应用的运行需要Java环境的支持，所以需要我们来安装配置一下jdk环境。 安装步骤如下： 下载JDK 访问Oracle官网下载Linux x64操作系统的JDK安装包jdk-8u161-linux-x64.tar.gz。 上传JDK安装包 通过SecureCRT远程连接…
阅读更多...
chatgpt赋能python：Python的数据存储：理解Python的内存管理机制

chatgpt赋能python：Python的数据存储：理解Python的内存管理机制

Python的数据存储：理解Python的内存管理机制 Python是一种高级编程语言，广泛用于开发Web应用程序、机器学习和数据科学等。作为一门动态语言，Python的内存管理机制是其优点之一。这篇文章将探讨Python如何内部存储数据，介绍Pytho…
阅读更多...
pytorch ddp 范例

pytorch ddp 范例

pytorch ddp 范例： ################ ## main.py文件 import argparse from tqdm import tqdm import torch import torchvision import torch.nn as nn import torch.nn.functional as F # 新增： import torch.distributed as dist from torch.nn.paral…
阅读更多...
从零开始手搓一个STM32与机智云的小项目——GPIO的输入输出

从零开始手搓一个STM32与机智云的小项目——GPIO的输入输出

文章目录 前言GPIO简介GPIO的命名与数量GPIO的功能STM32F1 GPIO的寄存器 库函数开发搭建库函数的工程查看原理图WACK_UP输入按键继电器输出138控制流水灯 代码编写库函数简介GPIO输出模式控制继电器通过138控制ledGPIO实现按键输入的操作编写逻辑代码 实物效果 总结 前言 上一…
阅读更多...
Redis学习总结（二）

Redis学习总结（二）

AOF 为什么是在执行完命令之后记录日志？ 关系型数据库（如 MySQL）通常都是执行命令之前记录日志（方便故障恢复），而 Redis AOF 持久化机制是在执行完命令之后再记录日志。AOF 记录日志过程为什么是在执行完命…
阅读更多...
如何让GPT不再胡说八道

如何让GPT不再胡说八道

相信我们大部分人在使用GPT的时候，会发现GPT经常在胡言乱语、回复错误的答案等情况，甚至有的内容牛头不对马嘴，直接开始编造，例如下面案例： 我： 周树人是谁 GPT：周树人 (1897年-1975年) &…
阅读更多...
独立开发变现周刊（第90期）：自学开发了一个36万美元/年的ChatGPT应用

独立开发变现周刊（第90期）：自学开发了一个36万美元/年的ChatGPT应用

分享独立开发、产品变现相关内容，每周五发布。 目录 1、ChatGPT-Midjourney: 开源 ChatGPTMidjourney 网页应用2、PLExtension: 一个图床上传浏览器扩展3、EasySpider: 一个可视化爬虫软件4、BibiGPT: 音视频 AI 一键总结 & 对话5、自学的程序员开发了一个36万美…
阅读更多...
【i阿极送书——第四期】《ChatGPT时代：ChatGPT全能应用一本通》

【i阿极送书——第四期】《ChatGPT时代：ChatGPT全能应用一本通》

系列文章目录 作者：i阿极 作者简介：数据分析领域优质创作者、多项比赛获奖者：博主个人首页 😊😊😊如果觉得文章不错或能帮助到你学习，可以点赞👍收藏📁评论📒…
阅读更多...
MongoDB集群和安全

MongoDB集群和安全

目录 副本集-Replica Sets简介副本集的三个角色副本集架构目标副本集的创建主节点副本节点仲裁节点初始化配置副本集和主节点查看副本集的配置内容查看副本集状态添加副本从节点添加仲裁从节点副本集的数据读写操作 主节点的选举原则完整的连接字符串 分片集群-Sharded Cluster…
阅读更多...
spring杂记

spring杂记

1、springboot是如何解析yml配置文件中的 tomcat配置，并将其赋值给 tomcat的 重要类 ServerProperties。该类为解析yml文件中的server配置 下面我们主要看看是怎样将 端口号 port 赋值给tomcat的 找到port属性，点击getter方法 发现调用该方法的地方为 …
阅读更多...
在弹出框内三个元素做水平显示

在弹出框内三个元素做水平显示

最终效果图要求是这样： js代码： // 显示弹出窗口 function showPopup(node) {var popup document.createElement(div);popup.className popup;var inputContainer1 document.createElement(div);/* inputContainer1.className input-container1; */…
阅读更多...
Upscayl：开源AI图像放大增强工具 | AIGC实践

Upscayl：开源AI图像放大增强工具 | AIGC实践

连续写了两篇比较理论的文章——一篇行业思考，一篇技术讨论——可能劝退了很多不明真相的人民群众，一看后台数据，好么…… 马上周末了，今天分享一篇轻松小文，介绍一款开源免费、成熟度高、操作简单、效果显著的开源AI图…
阅读更多...
记录--开始使用Vue 3时应避免的10个错误

记录--开始使用Vue 3时应避免的10个错误

这里给大家分享我在网上总结出来的一些知识，希望对大家有所帮助 Vue 3 稳定已经有一段时间了。许多代码库正在生产中使用它，其他人最终也必须进行迁移。我有机会与它一起工作，并记录了我的错误，这可能是你想避免的。 1.使用响应式…
阅读更多...
.Net8罕见的技术:MSIL的机器码简析

.Net8罕见的技术:MSIL的机器码简析

前言 一般的只有最终的汇编代码才有机器码表示，然一个偶然的机会发现，MSIL(Microsoft intermediate language)作为一个中间语言表示，居然也有机器码，其实这也难怪，计算机里面万物都是二进制，本篇来看下,以下…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023