關(guān)于安全部和運維部門如何高效的協(xié)同工作，保障企業(yè)整體性安全。-創(chuàng)新互聯(lián)

目前安全熱度已經(jīng)上升國家安全的層次，伴隨著各種有影響范圍的安全事件頻發(fā)，無論是來自國際的，還是國內(nèi)的，使安全類工作逐漸在企業(yè)管理中成為了重要工作項之一。
今天博主就和大家討論一下如何使安全部和運維部門如何高效的協(xié)同工作。
目前國內(nèi)企業(yè)安全部和運維部在企業(yè)管理中所處的關(guān)系型如下幾種：

成都創(chuàng)新互聯(lián)公司專注為客戶提供全方位的互聯(lián)網(wǎng)綜合服務(wù)，包含不限于成都網(wǎng)站建設(shè)、成都網(wǎng)站制作、北戴河網(wǎng)絡(luò)推廣、成都微信小程序、北戴河網(wǎng)絡(luò)營銷、北戴河企業(yè)策劃、北戴河品牌公關(guān)、搜索引擎seo、人物專訪、企業(yè)宣傳片、企業(yè)代運營等，從售前售中售后，我們都將竭誠為您服務(wù)，您的肯定，是我們大的嘉獎；成都創(chuàng)新互聯(lián)公司為所有大學(xué)生創(chuàng)業(yè)者提供北戴河建站搭建服務(wù)，24小時服務(wù)熱線：18982081108，官方網(wǎng)址：muchs.cn

1、死掐型
安全部站到安全視角發(fā)現(xiàn)識別安全風(fēng)險，運維以運維帶來成本砍掉安全需求。
2、相安無事型
安全部和運維部在處理已識別的企業(yè)安全風(fēng)險時，大家明面不發(fā)生沖突，但是暗地是太極推手，左右互博，盡顯甩鍋技能。
3、協(xié)同型
安全部和運維部共同識別企業(yè)系統(tǒng)中資產(chǎn)存在的脆弱性，使用科學(xué)的風(fēng)險評估的方法，將風(fēng)險進行定量和定性的分析，識別了風(fēng)險項和等級以后，雙方能夠根據(jù)實際業(yè)務(wù)系統(tǒng)的重要程度和影響范圍，制定風(fēng)險處置計劃，劃分風(fēng)險種類分為可接受的風(fēng)險、需處置的風(fēng)險、不可處置風(fēng)險。雙方積極響應(yīng)，共同推進。

安全無小事，安全問題不容忽視，因為一旦發(fā)生安全事件，幾乎都不是小事。

博主在學(xué)習(xí)安全時候甚至大家學(xué)習(xí)安全的時候，都是將如何采取技術(shù)防護或者管理制度去提高整體安全防護能力，其實安全工作能否落地其核心因素：就是高層領(lǐng)導(dǎo)、決策層領(lǐng)導(dǎo)是否支持安全工作，整個環(huán)境是否存在安全方針和綱領(lǐng)。

在這一點，必須的點贊央企或國企，一般信息安全小組總指揮都會是常務(wù)副總或者總經(jīng)理擔(dān)任，所以安全工作在央企或者國企中安全部和運維部有可能是一個cto管理，若是協(xié)同性關(guān)系，則安全工作一般都會按照風(fēng)險處置計劃推進，安全問題也都能落實。

那么如何分別站在安全視角和運維視角做好安全工作呢？

安全部
博主，始終提倡的一句話，人是辦成一件事的最主要因素，事在人為，所以對人的要求是高的。

畢竟是“三分靠技術(shù)，七分靠管理”

有多少漏洞利用，×××事件是由于人的使用不當(dāng)，和操作不當(dāng)導(dǎo)致，甚至是程序的編譯代碼設(shè)計額度邏輯缺陷是漏洞。

安全建設(shè)

關(guān)于企業(yè)信息化建設(shè)過程中，是否具備和運維部門等同能力的安全架構(gòu)設(shè)計能力，具體可落地的安全管理規(guī)范及相關(guān)操作指南和基線的形成。大家都是做技術(shù)的尤其是跨部門協(xié)作，只有知己知彼才會被技術(shù)同仁所尊重，最怕的是溝通不在一個頻道。

安全合規(guī)
相關(guān)的合規(guī)檢查項自身的理解程度是否能結(jié)合自身現(xiàn)有基礎(chǔ)環(huán)境制定可落地可執(zhí)行的改進計劃指導(dǎo)運維部門落地。（等保2.0 27000、行業(yè)相關(guān)的合規(guī)要求等）
安全管理
管理要求的相關(guān)管理制度、規(guī)范、流程是否能夠結(jié)合企業(yè)本身現(xiàn)狀設(shè)定，并且能在企業(yè)管理中起到約束、預(yù)防、和執(zhí)行。制度是約束人不去做違反規(guī)定的事。所以制度一定是經(jīng)過高層領(lǐng)導(dǎo)多部門評審之后，擇其善者而發(fā)布的具有力度的可執(zhí)行條例。
安全教育和培訓(xùn)，新人入職培訓(xùn)，安全防范月考核，安全知識與個人kpi關(guān)聯(lián)，考試不合格者相應(yīng)處罰，使安全意識深入每個人內(nèi)心，有益于安全工作的開展。
安全運營
應(yīng)急響應(yīng)能力和應(yīng)急處置的能力，也就是互聯(lián)網(wǎng)公司的sec或者src，對于應(yīng)急處置事務(wù)一定是和運維部門高度配合協(xié)同的事，首先是應(yīng)急處置的人擁有安全能力，其次是具有整體協(xié)調(diào)資源和跨部門溝通的能力。
應(yīng)急工作一定是建立在具有應(yīng)急預(yù)案和應(yīng)急流程的前提下，指導(dǎo)我們工作。
應(yīng)急工作進展需及時向相關(guān)干系人通報。
應(yīng)急處置報告應(yīng)當(dāng)具有應(yīng)急步驟 風(fēng)險分析 風(fēng)險處置 和預(yù)防措施，甚至高要求還需有樣本分析。需要按時復(fù)盤，提高應(yīng)急響應(yīng)能力。
對全網(wǎng)日志及鏡像流量的審計和分析，提取異常行為。

安全運維

負(fù)責(zé)運維公司安全安全設(shè)備，制定相關(guān)安全策略，負(fù)責(zé)網(wǎng)路、主機、數(shù)據(jù)庫、中間件、數(shù)據(jù)、云等安全基線的推進和落地。配合安全建設(shè)完成相應(yīng)的安全架構(gòu)的設(shè)計。對安全策略的定期審計，識別不合理的策略。
配合運維部門完成技術(shù)架構(gòu)支撐的實施相關(guān)工作。

web安全測試及產(chǎn)品內(nèi)測

這部分工作對于對外有交易業(yè)務(wù)及產(chǎn)品的企業(yè)至關(guān)重要，對于對社會團體有影響力的組織對外發(fā)布的網(wǎng)站群也至關(guān)重要，具有適應(yīng)企業(yè)現(xiàn)狀的測試方法，能熟練使用各種安全工具，熟悉sdl安全開發(fā)流程，開發(fā)自動化測試工具。具備測試開發(fā)能力，都是企業(yè)安全保障的重要一環(huán)。

個人對這方面認(rèn)識還是比較粗淺，還請各位專業(yè)人士指正。

關(guān)于運維部門的要求我也就不顯丑了，論壇內(nèi)的各種itil大神及itsm大神太多，總體參照ITIL最佳實踐的落地，還是強調(diào)的人的問題，人也是干好運維的唯一主要因素。

規(guī)劃、設(shè)計、實施、變更、配置管理、知識庫記錄都應(yīng)該是完善完備的，

關(guān)于運維工作我還是強調(diào)的是cmdb這個事，資產(chǎn)識別無論是安全還是運維，都是重要的，因為我們要知道有什么，才能做整體規(guī)劃，才能考慮到冗余、災(zāi)備。業(yè)務(wù)可持續(xù)性等問題。

對于安全來講只有識別了資產(chǎn)的脆弱性才能做風(fēng)險管理。

運維的工作我還是建議大家看一下bmc的itsm系統(tǒng)，其中bbna（網(wǎng)絡(luò)自動化工具）bppm（主機自動化工具），對于網(wǎng)絡(luò)自適應(yīng)和自發(fā)現(xiàn)，甚至是apm應(yīng)用監(jiān)控等都是提升運維能力都有所幫助。

最近實在是太累心，沒有寫技術(shù)類博客，等有時間一定精心制作技術(shù)博，還希望大家多多關(guān)注我。

Mr.wang

2018.6.1

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機、免備案服務(wù)器”等云主機租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價比高”等特點與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場景需求。

分享題目：關(guān)于安全部和運維部門如何高效的協(xié)同工作，保障企業(yè)整體性安全。-創(chuàng)新互聯(lián)
轉(zhuǎn)載源于：http://muchs.cn/article10/dejgdo.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供外貿(mào)網(wǎng)站建設(shè)、網(wǎng)站導(dǎo)航、網(wǎng)站策劃、用戶體驗、動態(tài)網(wǎng)站、網(wǎng)站制作

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)