信息消费

《信息资产风险与合规管理(ITARC)应用指南报告》发布

作者:来源:发布时间:2019-08-23 16:15我要评论

在8月21日召开的“北京网络安全大会”上,盛邦安全联合安全牛、数字观星共同发布了《信息资产风险与合规管理(ITARC)应用指南报告》,从业务和资产的关联角度,为产业提供信息资产风险与合规管理的全新理念与解决方案,率先完整梳理和定义了网络空间资产安全治理的标准和关键点。

不清楚保护对象,何谈安全保护?

某知名第三方调研机构在其2017年一项研究中得出结论,未来五年企业价值将取决于各自的信息资产组合。在当今日益数字化的世界中,任何想要正确评估企业价值的个体和组织,必须重视信息资产和对它的分析能力,包括信息资产的数量、种类和质量等。信息资产已逐步成为企业的战略资产,得到了企业高层的广泛重视。

但与此同时,在数字化创新的推动下,IT架构与应用越来越复杂,信息资产的数量与种类越来越多,也让网络安全的复杂度大增。特别是云计算、移动互联网等技术的创新,使得组织的网络环境失去了边界;应用系统和业务数据的开放互联成为组织的常态,组织原有的资产管理方式往往不能跟进系统变化。另外,网络资产需求的突发性,以及人员的主观工作疏忽,都可能导致出现资产数量不明、类型不清晰、安全检查漏洞不全面等问题。信息资产梳理是解决知己知彼的问题,是增强网络安全防御能力和威慑能力的基础。

如今,组织的信息安全要把重点从只重视防护手段,逐步回归到先分析防护对象安全需求上来,要先把保护对象界定清楚,然后再来谈用什么手段来保护,对信息资产的重新识别及强化管理是当前组织的信息安全工作第一件要做好的事情,信息资产识别也随之成为网络安全策略重要的基础性工作。

为了进一步明确信息资产风险与合规管理方法,推动信息资产安全治理,此次盛邦安全联合安全牛、数字观星共同发布《信息资产风险与合规管理(ITARC)应用指南报告》,从业务和资产的关联角度出发,分析了信息资产的主要类型及风险因素,明确了信息资产的识别与治理方法,融合等级保护管理规范,分享了相关行业实践案例,并给出了信息资产安全治理可落地的方案和建议。

盛邦安全五步法——信息资产安全治理落地的规范动作

报告指出,信息资产风险与合规不能作为一个单纯的安全管理问题来看待,需要意识到信息资产的安全直接关系到业务的运作效率与安全,必须得到高度重视。由于在数字化的过程中,信息资产随时都可能增加、删除以及更新,因此信息资产风险与合规需要贯穿信息资产的全生命周期,包括资产的发现、添加、整理、维护以及废弃,这样才能将安全能力覆盖到尽量多的信息资产,减少风险的暴露面。

从信息资产安全治理的全流程出发,报告建议遵循“摸清家底、备案审核、立体化防御、自动化运营、应急响应这一安全治理“五步法”原则,来提升资产安全治理水平和整体防御能力:

第一步:摸清家底。结合等级保护规范进行资产梳理是安全治理的第一步:通过主动探测、被动流量分析结合的方式,对内外网资产进行识别和梳理,清点资产,确定资产边界;盛邦安全目前可以识别物联网、路由交换设备、网络安全设备、业务系统等30类近10万种网络空间设备。

第二步备案审核。建立备案审核管理流程,进行资产认领登记备案和上线前的安全检查,对资产备案进行全生命周期管控;

第三步:基于等级保护的立体化防御。对登记审核的资产有针对性地进行分级防御部署,满足《网络安全等级保护制度2.0》、《网络安全法》等法律、法规以及行业安全管理规范的要求;

第四步自动化运营。通过流量监控、日志审计、漏洞扫描等方式对所有资产进行审核和评估,建立安全模型;对安全防御体系及核心资产进行实时监测和预警,一旦发现问题,及时反馈给防御体系,形成7*24小时的主动与被动式监测、动态指纹画像与健康巡检相结合的自动化运营机制;

第五步应急响应。任何安全措施都不能百分之百保证防线不会被突破。对组织而言,当安全事件发生时,快速定位被攻击的资产以及评估潜在会受到影响的资产并采取隔离、阻断等措施是十分重要的。当发现存在篡改、暗链、漏洞利用以及webshell攻击等安全风险时,可及时采取“一键断网”等应急响应措施。

万狗加时进球算么最后,从技术发展趋势来看,组织必然要逐渐适应扑面而来的物联网浪潮,将物联网融入到自身的业务中,这很可能会给组织带来两大风险——更多、更复杂的设备资产和更加频繁的资产变更。盛邦安全CEO权小文表示:“在5G等技术的推动下,物联网和业务的结合将为信息资产安全治理带来更高的要求。各个组织要进一步对信息资产的管理模式进行创新,安全厂商也需要对物联网的资产管理做到持续性的监控和针对异常行为与资产变化的及时响应,各方都要提前布局,做好准备,才能更好地面对快速更迭的新技术、新应用带来的挑战。”


责任编辑:徐恒
相关链接

2019世界VR产业大会新闻发布会

6月20日,工业和信息化部、江西省人民政府在北京联合召开新闻发布会,介绍2019世界VR产业大会有关情况及筹备工作进展。

第十一届中国中部投资贸易博览会电子信息产业发展论坛

5月19日,第十一届中国中部投资贸易博览会电子信息产业发展论坛在江西南昌召开。南昌市人民政府副市长杨文斌、江西省工信厅副厅长王亦斌出席并致辞。

2019世界超高清视频产业发展大会

5月9日,2019 世界超高清视频(4K/8K)产业发展大会在广州召开。大会由工业和信息化部、国家广播电视总局、中央广播电视总台、广东省人民政府共同主办。工业和信息化部部长苗圩出席大会并致辞。

第七届中国电子信息博览会

本次峰会主题是“创新驱动发展 智慧赋能未来”,将邀请政府行业主管部门、国内外着名专家学者和企业家发表主题演讲,深入探讨产业创新发展新模式、新动能、新路径,推动电子信息产业高质量发展。...

首届全球IC企业家大会

12月11日,由工业和信息化部、上海市人民政府指导,中国半导体行业协会、中国电子信息产业发展研究院主办,北京赛迪会展有限公司、中国电子报社、上海市集成电路行业协会承办的“首届全球IC企业家大会暨第十六届中国国际...

2018世界VR产业大会

10月19日,2018世界VR产业大会在南昌盛大开幕。开幕式上,全国政协副主席卢展工宣读国家主席习近平贺信,工业和信息化部部长苗圩,江西省委书记刘奇,江西省委常委、南昌市委书记殷美根分别致辞。

第二届中国虚拟现实创新创业大赛启动...

8月20日,在中国创新创业大赛组委会办公室指导下,由虚拟现实产业联盟、国科创新创业投资有限公司共同举办的第二届中国虚拟现实创新创业大赛启动新闻发布会在北京举行。

2018年上半年家电网购分析报告发布会

8月2日,工业和信息化部赛迪研究院、中国电子报社在北京发布了《2018年上半年家电网购分析报告》(以下简称《家电网购报告》)。报告显示,2018年上半年,我国B2C家电网购市场(含移动终端)规模达2641亿元...

2018制造业“双创”高峰论坛

6月22日,2018制造业“双创”高峰论坛在北京举办。本次论坛由中国电子信息产业发展研究院、中国制造企业双创发展联盟和中国软件行业协会工业互联网分会主办,中国电子报社、北京云道智造科技有限公司和中国船舶工...

2018世界VR产业大会新闻发布会

5月21日,记者从在北京人民大会堂召开的2018世界VR产业大会新闻发布会上获悉,由工业和信息化部、江西省人民政府共同主办,中国电子信息产业发展研究院、江西省工业和信息化委员会、南昌市人民政府、虚拟现实产业...

数字经济前沿论坛-CITE2018第六届中国电...

为贯彻落实党的十九大精神,充分展示新一代信息技术产业最新发展成就,促进产业核心技术突破,加快形成数字经济新动能,引领信息技术产业供给侧改革,工业和信息化部、深圳市人民政府将于2018年4月9日-11日在深圳市共 ...

中国超高清视频(4K)产业发展大会

3月29日,中国超高清视频(4K)产业发展大会在广州市召开。大会由工业和信息化部、国家广播电视总局、广东省人民政府主办,广东省经济和信息化委员会、广东省新闻出版广电局、广东省通信管理局、广州市人民政府、中...

2019上半年中国家电市场报告发布

7月29日,中国电子信息产业发展研究院在北京发布了《2019上半年中国家电市场报告》(以下简称《报告》)。《报告》显示,2019年1月-6月,我国家电行业运行稳定、稳中有进,产销均高于去年同期。其中,...

壮丽70年 奋斗新时代

70年来,中国共产党人从未停下“赶考”脚步。神州大地上,一幅幅壮丽的发展画卷在描绘,一部部感天动地的奋斗史诗在书写。...

2019打造制造业“双创”升级版

围绕制造业“双创”升级的内涵本质、发展趋势、实践启示等方面,邀请政府部门及事业单位领导、两院院士及专家学者、重点地区及企业领导等撰写相关文章,共同探讨制造业“双创”发展新路径。...

聚焦2019全国两会

3月3日电 凝聚共识谱写时代华章,共商国是同绘复兴宏图。中国人民政治协商会议第十三届全国委员会第二次会议3日下午在人民大会堂开幕。...

MWC2019世界移动大会报道

MWC,世界移动通信大会。主办方全球移动通信系统协会(GSMA)成立于1987年,是世界移动通信界的三大国际组织之一,目前其成员已包括来自220个国家的近800家移动运营商以及230多家更为广泛的移动...

CEN视频新闻 | 2019 CITE 瑞萨电子高级副总裁

第七届电子信息博览会上,瑞萨电子高级副总裁 真冈朋光接受《中国电子报》记者采访。...

视频新闻丨院士专家畅谈智能网联汽车

3月19日,慕尼黑上海电子展前夕,新能源与智能网联汽车创新发展论坛在上海举办,论坛邀请了30多为海内外行业人士,近35场精彩发言,围绕新能源和智能网联两大领域展...

两会专访丨全国政协委员、新大陆科技集团总裁王晶

2019年全国“两会”期间,全国政协委员、新大陆集团总裁王晶在接受《中国电子报》记者采访时表示:传统农村需要发挥信息技术和互联网的载体和引擎作用,促进农业生产、...

友情链接
关于我们 | 联系我们 | 广告服务
万狗加时进球算么_狗万网址首页_狗万代理名额LOGO