新聞中心
ISO27000體系是眾所周知的信息安全國(guó)際標(biāo)準(zhǔn)，用戶可以依據(jù)ISO27000體系中的各項(xiàng)條款組織建設(shè)自身的信息安全管理體系（ISMS， information security management system），ISO27000體系中的ISO27001做為該體系的第一款標(biāo)準(zhǔn)發(fā)布于2005年，故全稱為ISO27001：2005，其最初制定的目的是為了給網(wǎng)絡(luò)的信息安全體系設(shè)立建設(shè)規(guī)范。如今整個(gè)的ISO27000體系已經(jīng)發(fā)展到了第7個(gè)年頭，而其家族也發(fā)展到了第35位成員。
與ISO27000體系前幾篇從宏觀角度給出整體化安全體系建設(shè)規(guī)范不同的是，27035標(biāo)準(zhǔn)更側(cè)重于對(duì)安全事件的處理和響應(yīng)辦法，依據(jù)商業(yè)標(biāo)準(zhǔn)組織的建議，各種機(jī)構(gòu)如果能夠采納ISE/IEC27035:2011中對(duì)于安全事件進(jìn)行管理的方法和規(guī)范，那么它將幫助用戶減少IT類安全威脅所帶來的各種影響。ISO聲稱，安全漏洞會(huì)使得企業(yè)的運(yùn)營(yíng)體系受損，會(huì)中斷機(jī)構(gòu)的業(yè)務(wù)運(yùn)行，另外，ISO還強(qiáng)調(diào)，在采用適時(shí)的、有效的方式進(jìn)行準(zhǔn)備和響應(yīng)的情況下，一次災(zāi)難性的事故也能夠被轉(zhuǎn)換成一個(gè)較小的事件，從而減少損失。
這些正是信息安全事件管理系統(tǒng)所涵蓋的內(nèi)容，其使得各機(jī)構(gòu)能夠適時(shí)地對(duì)事件進(jìn)行控制和流程化的處理，從而對(duì)廣泛的各種安全事件和漏洞進(jìn)行有效管理。ISO/IEC 27035:2011沿襲了之前的條款，給出了指導(dǎo)管理者對(duì)信息安全事件及漏洞進(jìn)行檢測(cè)、上報(bào)和評(píng)估的各種方法。
ISO注意到，這個(gè)標(biāo)準(zhǔn)將幫助企業(yè)迅速對(duì)信息安全事件進(jìn)行響應(yīng)，如對(duì)入侵事件立即進(jìn)行適當(dāng)?shù)目刂疲p少損失及迅速進(jìn)行系統(tǒng)恢復(fù)，通過這些處理流程，管理者能夠熟悉并增強(qiáng)他們的總體安全方案。
Edward Humphreys帶領(lǐng)的團(tuán)隊(duì)負(fù)責(zé)了ISO/IEC TR 18044:2004標(biāo)準(zhǔn)的原始版本制定，他也表示，對(duì)重大安全事件是否能進(jìn)行有效和迅速的處理將導(dǎo)致兩種截然不同的結(jié)局，要么成功地從災(zāi)難中恢復(fù)，要么陷入系統(tǒng)癱瘓的泥沼。
“新的ISO/IEC 27035標(biāo)準(zhǔn)提供了經(jīng)過實(shí)踐與測(cè)試驗(yàn)證的有關(guān)流程與方法的建議，管理者可以部署到自身網(wǎng)絡(luò)中以確保對(duì)信息安全事件進(jìn)行有效的管理”，Edward Humphreys解釋說。“小事件一般只影響單個(gè)的業(yè)務(wù)系統(tǒng)，與此不同的是，重大事件往往會(huì)導(dǎo)致全部業(yè)務(wù)癱瘓”，“部分安全事件會(huì)導(dǎo)致機(jī)構(gòu)及業(yè)務(wù)資源的使用中斷24~72小時(shí)，甚至更長(zhǎng)時(shí)間；部分安全事件會(huì)造成數(shù)據(jù)泄露或損壞，還有一部分甚至?xí)箼C(jī)構(gòu)面臨牢獄之災(zāi)。ISO/IEC 27035:2011為這些都提供了全面的解決方案。” Edward Humphreys最后說道。
我們注意到，在替換了老的ISO/IEC TR 18044:2004技術(shù)報(bào)告標(biāo)準(zhǔn)后，新頒布的ISO/IEC 27035:2011標(biāo)準(zhǔn)支持在ISO/IEC 27001:2005中所規(guī)定的常規(guī)概念，保持了繼承性。新標(biāo)準(zhǔn)適用于任何機(jī)構(gòu)，任何規(guī)模的用戶。它覆蓋了一系列的信息安全事件，適用于或蓄意，或偶然，或技術(shù)性，或物理上的各種攻擊。
新頒布的ISO27035：2011標(biāo)準(zhǔn)在國(guó)內(nèi)得到廣泛應(yīng)用還需要一定的時(shí)間，但依據(jù)標(biāo)準(zhǔn)所透露出來的基本處理方式對(duì)廣大的管理者是一個(gè)很好的借鑒。其首要的思想就是對(duì)信息安全事件進(jìn)行分層次處理，因?yàn)樗械娜肭帧⒐簟⑿孤妒鹿示l(fā)起于某一點(diǎn)，而最終影響到整個(gè)網(wǎng)絡(luò)層面，或造成整體管理制度上的極壞影響。
對(duì)于信息安全的管理者而言，在沒有形成應(yīng)對(duì)安全事件的標(biāo)準(zhǔn)規(guī)范之前，學(xué)會(huì)如何將風(fēng)險(xiǎn)控制在源頭是十分重要的一環(huán)，而網(wǎng)絡(luò)風(fēng)險(xiǎn)的基本源頭就在接入的邊界。傳統(tǒng)意義的邊界指的是外網(wǎng)，也就是防火墻通常放置的位置之外，而如今網(wǎng)絡(luò)邊界的定義則得到了極大的拓展，因?yàn)閮?nèi)網(wǎng)的邊界往往比外網(wǎng)邊界更為寬泛，各類設(shè)備，包括PCs（windows、linux、solaris，etc）、laptops、PDA、smartphone（iPhone/iPad, Blackberry, Android, Windows Mobile and Nokia Symbian）、IP-enabled facilities（such as vending machines, laundry machines, IP surveillance cameras, and others）都會(huì)通過各種方式從內(nèi)網(wǎng)邊界進(jìn)入管理者的轄區(qū)。因此，控制好紛繁的內(nèi)網(wǎng)接入源將是形成規(guī)范化管理的第一步也是最重要的一步。在這一方面，NAC（網(wǎng)絡(luò)接入控制）為我們做出了很好的榜樣，坐落在天堂杭州的準(zhǔn)入控制行業(yè)領(lǐng)導(dǎo)者盈高科技在2011年底提出了基于其準(zhǔn)入產(chǎn)品ASM的一體化安全事件防范體系，這也將對(duì)接入邊界的控制提高到了整體網(wǎng)絡(luò)解決方案的高度。
1、凡本網(wǎng)注明“來源：艾索管理咨詢” 的所有作品，版權(quán)均屬于艾索管理咨詢，未經(jīng)本網(wǎng)授權(quán)，任何單位及個(gè)人不得轉(zhuǎn)載、摘編或以其它方式使用上述作品。已經(jīng)本網(wǎng)授權(quán)使用作品的，應(yīng)在授權(quán)范圍內(nèi)使用，并注明“來源：艾索管理咨詢”。違反上述聲明者，本網(wǎng)將追究其相關(guān)法律責(zé)任。
2、凡本網(wǎng)注明 “來源：XXX（非艾索管理咨詢）” 的作品，均轉(zhuǎn)載自其它媒體，轉(zhuǎn)載目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點(diǎn)和對(duì)其真實(shí)性負(fù)責(zé)。
3、對(duì)于被本站轉(zhuǎn)載文章的個(gè)人和網(wǎng)站，我們深表謝意。如果本站轉(zhuǎn)載的文章有內(nèi)容、版權(quán)及其它問題，請(qǐng)即與本站聯(lián)系，我們將盡快予以更正或刪除。
※ 有關(guān)作品版權(quán)事宜請(qǐng)聯(lián)系：400-681-9001
