建站
咨詢
售后
建站咨詢
新聞中心
將網(wǎng)絡(luò)安全集成到組織的目標(biāo)和風(fēng)險中，如此重要有兩個原因。
10年積累的成都網(wǎng)站建設(shè)、網(wǎng)站建設(shè)經(jīng)驗，可以快速應(yīng)對客戶對網(wǎng)站的新想法和需求。提供各種問題對應(yīng)的解決方案。讓選擇我們的客戶得到更好、更有力的網(wǎng)絡(luò)服務(wù)。我雖然不認(rèn)識你，你也不認(rèn)識我。但先網(wǎng)站設(shè)計后付款的網(wǎng)站建設(shè)流程，更有西固免費網(wǎng)站建設(shè)讓你可以放心的選擇與我們合作。
首先，網(wǎng)絡(luò)安全會影響組織的各個方面。因此，為了正確管理網(wǎng)絡(luò)安全，必須被整合到組織風(fēng)險管理和決策中。例如：
- 運營風(fēng)險可能會受到網(wǎng)絡(luò)安全的支持，因為依賴于于使用的數(shù)字服務(wù)（電子郵件服務(wù)、定制軟件等）的安全性。
- 一些法律風(fēng)險將與網(wǎng)絡(luò)安全風(fēng)險聯(lián)系在一起（例如保護數(shù)據(jù)或合作伙伴關(guān)系的合同要求，以特定方式處理數(shù)據(jù)的監(jiān)管要求）。
- 財務(wù)風(fēng)險受到網(wǎng)絡(luò)安全的影響（例如，通過網(wǎng)絡(luò)實施的欺詐造成的資金損失，以及服務(wù)因網(wǎng)絡(luò)攻擊而脫機時的收入損失）。
- 良好的網(wǎng)絡(luò)安全還將允許您在使用新技術(shù)進行創(chuàng)新時承擔(dān)一些風(fēng)險。過于謹(jǐn)慎的風(fēng)險處理方法可能導(dǎo)致錯失商機或額外的（和不必要的）成本。
其次，網(wǎng)絡(luò)安全需要整合才能成功。良好的網(wǎng)絡(luò)安全不僅僅是擁有良好的技術(shù)，而是人們與安全部門建立良好的關(guān)系，并在整個組織中建立正確的流程來管理它。
例如，為了防止攻擊者訪問敏感數(shù)據(jù)（同時確保只有具有當(dāng)前有效要求的人才能看到它），您將需要：
- 存儲數(shù)據(jù)的良好技術(shù)解決方案
- 對處理數(shù)據(jù)的員工進行適當(dāng)?shù)呐嘤?xùn)
- 圍繞管理員工流動的流程，與訪問管理保持一致
在結(jié)構(gòu)中反映注意內(nèi)容：
網(wǎng)絡(luò)安全是整個領(lǐng)導(dǎo)層的責(zé)任，不要把網(wǎng)絡(luò)安全留給一個人。
網(wǎng)絡(luò)安全事件將影響整個組織的重要事件，不僅僅是IT部門的重要事件。例如，可能會影響在線銷售，影響合同關(guān)系或?qū)е路苫虮O(jiān)管行動。領(lǐng)導(dǎo)層內(nèi)部應(yīng)有足夠的專業(yè)知識，以便為網(wǎng)絡(luò)安全戰(zhàn)略提供指導(dǎo)，并將決策追究責(zé)任。然而，領(lǐng)導(dǎo)層的每個成員都需要足夠的專業(yè)知識來了解它如何影響他們的重點領(lǐng)域，并了解對整個組織的廣泛影響。
英國境外的網(wǎng)絡(luò)安全：在嘗試了解網(wǎng)絡(luò)安全對組織的影響和風(fēng)險時，一個重要的考慮因素是組織在哪個國家/地區(qū)運營。對于那些在英國境外運營或在英國境外擁有合作伙伴的組織，CPNI智能業(yè)務(wù)指南強調(diào)了這可能如何影響安全考慮因素，包括網(wǎng)絡(luò)安全。本工具包的“與供應(yīng)商和合作伙伴協(xié)作”部分提供了有關(guān)如何緩解與這些關(guān)系相關(guān)的網(wǎng)絡(luò)安全風(fēng)險的指導(dǎo)。
與專家互動
考慮報告結(jié)構(gòu)是否使領(lǐng)導(dǎo)層能夠參與其所需的網(wǎng)絡(luò)安全。如果CISO向領(lǐng)導(dǎo)層報告的中介機構(gòu)只關(guān)注一個方面，無論是財務(wù)還是法律或技術(shù)-這可能會阻礙領(lǐng)導(dǎo)層看到網(wǎng)絡(luò)安全更廣泛影響的能力。現(xiàn)在在大多數(shù)組織中，CISO直接向領(lǐng)導(dǎo)層報告。
改善組織中網(wǎng)絡(luò)安全的一個好起點是考慮專家與領(lǐng)導(dǎo)層成員之間的溝通。獲得正確的結(jié)構(gòu)可能會有所幫助，但我們也經(jīng)常看到雙方都不愿意參與，因為：
- 技術(shù)人員認(rèn)為領(lǐng)導(dǎo)層不會理解他們（屬于臆測）
- 領(lǐng)導(dǎo)層認(rèn)為技術(shù)人員無法在組織戰(zhàn)略目標(biāo)的背景下解釋問題（同樣屬于臆測）
改善這兩個群體之間的溝通需要雙方的努力：
- 領(lǐng)導(dǎo)層需要對網(wǎng)絡(luò)安全有足夠深入的了解，才能了解網(wǎng)絡(luò)安全如何支持其整體組織目標(biāo)
- 技術(shù)人員需要認(rèn)識到網(wǎng)絡(luò)風(fēng)險的溝通是他們工作的核心組成部分，并確保他們了解自己在促進組織目標(biāo)方面的作用。?
新聞標(biāo)題：關(guān)于網(wǎng)絡(luò)安全，領(lǐng)導(dǎo)層應(yīng)該怎么做？
文章分享：http://www.5511xx.com/article/ccdiigs.html
