<正>美國"網(wǎng)絡(luò)安全框架"的提出是為了增強(qiáng)關(guān)鍵基礎(chǔ)設(shè)施的網(wǎng)絡(luò)安全,其構(gòu)建運(yùn)用了風(fēng)險(xiǎn)管理理念。本文運(yùn)用風(fēng)險(xiǎn)管理的方法流程于企業(yè)網(wǎng)絡(luò)安全管理,提出了企業(yè)在風(fēng)險(xiǎn)環(huán)境下應(yīng)該采取的基本網(wǎng)絡(luò)安全策略。美國商務(wù)部下屬的國家標(biāo)準(zhǔn)與技術(shù)研究所于2014年發(fā)布了《網(wǎng)絡(luò)安全框架（1.0版）》,后升級(jí)至1.1版�？蚣艿奶岢鍪菫榱嗽鰪�(qiáng)關(guān)鍵基礎(chǔ)設(shè)施的網(wǎng)絡(luò)安全,適應(yīng)高風(fēng)險(xiǎn)對(duì)關(guān)鍵基礎(chǔ)設(shè)施的挑戰(zhàn)和要求,是政府面向企業(yè)的公共產(chǎn)品。 

【文章來源】：網(wǎng)信軍民融合. 2019,(07)

【文章頁數(shù)】：3 頁

【部分圖文】：

網(wǎng)絡(luò)安全框架基本結(jié)構(gòu)

ESEARCHANDDISCUSSION研究探討R58JULY2019環(huán)境中存在的缺陷。因此認(rèn)為，風(fēng)險(xiǎn)就是威脅源在特定環(huán)境中造成的影響。風(fēng)險(xiǎn)管理就是針對(duì)威脅源及其在特定環(huán)境中造成的影響的限制和管束。風(fēng)險(xiǎn)管理不能簡(jiǎn)單理解為對(duì)風(fēng)險(xiǎn)進(jìn)行管理，而應(yīng)充分考慮環(huán)境因素（即風(fēng)險(xiǎn)環(huán)境），通過對(duì)環(huán)境的脆性和漏洞進(jìn)行分析，預(yù)判威脅源可能造成的不良影響，從而提出針對(duì)性策略。二、風(fēng)險(xiǎn)管理方法流程在企業(yè)網(wǎng)絡(luò)安全管理中的運(yùn)用運(yùn)用風(fēng)險(xiǎn)管理理念要突出3個(gè)要素：風(fēng)險(xiǎn)環(huán)境分析、環(huán)境脆性分析及應(yīng)對(duì)策略，這三者是遞進(jìn)的（見圖2），其中，風(fēng)險(xiǎn)環(huán)境分析是基矗（一）風(fēng)險(xiǎn)環(huán)境分析風(fēng)險(xiǎn)環(huán)境分析的本質(zhì)是對(duì)風(fēng)險(xiǎn)環(huán)境的構(gòu)成進(jìn)行分析，通過了解風(fēng)險(xiǎn)環(huán)境的構(gòu)成要素及其脆性，才能制定針對(duì)性策略。在美國，關(guān)鍵基礎(chǔ)設(shè)施的所有者大部為私營(yíng)企業(yè)，因此政府給出的網(wǎng)絡(luò)安全框架主要面向企業(yè)。當(dāng)對(duì)一個(gè)企業(yè)進(jìn)行風(fēng)險(xiǎn)環(huán)境構(gòu)成分析時(shí)，需將企業(yè)的整個(gè)環(huán)境（包括內(nèi)、外環(huán)境）站在網(wǎng)絡(luò)安全的角度轉(zhuǎn)換為“風(fēng)險(xiǎn)環(huán)境”，對(duì)其構(gòu)成進(jìn)行剖析。一個(gè)企業(yè)的環(huán)境從一般意義上來講包括：企業(yè)戰(zhàn)略環(huán)境、企業(yè)泛在資產(chǎn)環(huán)境和企業(yè)外在商業(yè)環(huán)境。1、戰(zhàn)略環(huán)境在戰(zhàn)略環(huán)境分析中要明確一個(gè)企業(yè)存在的戰(zhàn)略意義，即商業(yè)核心使命，為完成使命要達(dá)到的目標(biāo)和支撐目標(biāo)實(shí)現(xiàn)的具體行動(dòng)，這是觀念層面的。當(dāng)考慮網(wǎng)絡(luò)安全時(shí)，要進(jìn)一步剖析支撐企業(yè)戰(zhàn)略實(shí)現(xiàn)的基礎(chǔ)是什么，即一個(gè)企業(yè)所具有的關(guān)鍵功能和對(duì)外提供的關(guān)鍵服務(wù)，這是企業(yè)的硬實(shí)力。從軟實(shí)力上來講，就包括信息安全策略、市場(chǎng)營(yíng)銷策略等。2、泛在資產(chǎn)環(huán)境資產(chǎn)很好理解，一般將其劃分為硬資產(chǎn)和軟資產(chǎn)。硬資產(chǎn)包括企業(yè)內(nèi)的物理設(shè)備、系統(tǒng)、移動(dòng)介質(zhì)、軟件平臺(tái)和應(yīng)用程序，企業(yè)外部與企業(yè)的網(wǎng)絡(luò)相連的信息系統(tǒng)。軟資產(chǎn)包括信息和人力?


本文編號(hào)：3332599