随笔分类 - 08.信息安全 / 书籍笔记 / 《EFFECTIVE CYBERSECURITY》笔记
《EFFECTIVE CYBERSECURITY》，著作：威廉·斯托林斯
摘要：## 一、安全审计 通常情况来说，企业中的审计是对企业记录进行的独立审查，以确定是否符合标准或政策。具体而言，**安全审计**涉及安全政策以及用于实施该政策的机制和过程。**安全审计跟踪**是安全审计的重要组成部分。 ``` 1）安全审计（Security audit）：独立地对系统的记录和活动进行
阅读全文
摘要：所有组织的基本关注点是业务连续性。组织需要在中断正常运营的紧急情况下执行基本功能，并在紧急情况结束后及时恢复正常运营。 ISO发布了一系列业务连续性管理标准，企业安全管理人员应该熟悉这些标准： - [ISO 22300:2021 - 安全和弹性（Security and resilience） —
阅读全文
摘要：## 一、本地环境安全 ``` 本地环境：在网络安全环境中，本地环境是一个物理上独特的、独立的区域，可能是一个办公空间、建筑物或建筑群。本地环境可能具有特有的物理安全、人员安全和信息安全的需求，这些需求不同于企业的部分需求。 ``` 制定本地环境的政策时，需要考虑以下因素： - 大多数组织都有许多不
阅读全文
摘要：## 一、漏洞管理 技术漏洞康（简称为漏洞管理）是一种安全事件，专门用于主动缓解或防止系统或组织中存在的**技术漏洞**（technical vulnerability）的利用问题。该过程涉及系统中各种你该漏洞的识别、分类、修复和缓解。技术漏洞管理是网络安全的一个重要组成部分，与风险管理以及其他安全
阅读全文
摘要：**技术安全**通常用于将基于软件和硬件的安全控制与管理和操作安全控制进行对比。技术安全管理是指全面制定管理计划和策略，对技术安全控制的设计、实施和评估进行有效地管理。 技术安全控制：使用VPN和防火墙等。 非技术安全控制：对员工进行培训、安全审计等。 ## 一、安全架构 安全架构是一种统一的安全设
阅读全文
摘要：## 一、供应链管理的概念 ### 1.1 供应链 NIST SP 800-161将ICT供应链的定义如下： **ICT供应链**连接了收购方、集成商和供应商之间的一系列资源和流程，这些资源和流程从ICT产品和服务的设计开始，并通过ICT产品和服务的开发、资源采购、制造、处理和交付延伸到收购方。 !
阅读全文
摘要：## 一、网络管理的概念 网络的有效管理需要通过网络管理系统来实现，该系统需包含一套继承在网络硬件和软件的全面的数据采集和控制工具。 ### 1.1 网络管理功能 如下是国际标准化组织在ISO 7498-4《开放系统互连-基本参考模型第4部分：管理框架》中建议的网络管理的主要功能。 