上周我和朋友老劉聊到公司信息安全的問(wèn)題，他說(shuō)公司正在考慮做CCRC認(rèn)證，聽(tīng)說(shuō)還有什么安全運(yùn)維、安全集成，搞不清楚這些到底怎么選？實(shí)際上，CCRC是中國(guó)的權(quán)威信息安全資質(zhì)認(rèn)證，每種資質(zhì)都有不同的功能，給公司提供一整套的信息安全服務(wù)。
CCRC資質(zhì)認(rèn)證，簡(jiǎn)單來(lái)說(shuō)就是一份信息安全服務(wù)資質(zhì)的評(píng)價(jià)，用來(lái)判斷哪些服務(wù)商有能力確保信息系統(tǒng)的安全。不同的資質(zhì)認(rèn)證對(duì)應(yīng)不同的安全需求，比如應(yīng)急處理、風(fēng)險(xiǎn)評(píng)估和災(zāi)難恢復(fù)等八種主要類(lèi)型，每種還分為一級(jí)到三級(jí)，等級(jí)越高，服務(wù)能力越強(qiáng)。
安全集成就像給新建的系統(tǒng)打上安全防護(hù)的補(bǔ)丁。比如某個(gè)公司建了個(gè)內(nèi)部數(shù)據(jù)系統(tǒng)，那么就需要在系統(tǒng)中加入安全設(shè)計(jì)或加固措施，以確保數(shù)據(jù)不易被泄露。安全集成資質(zhì)主要看服務(wù)商的技術(shù)、管理和經(jīng)驗(yàn)?zāi)芰Γ_保他們能從零開(kāi)始做好保護(hù)。
安全運(yùn)維就像系統(tǒng)的日常醫(yī)生，負(fù)責(zé)給系統(tǒng)做體檢，比如打補(bǔ)丁、檢查漏洞等。它包括了安全事件的應(yīng)對(duì)和系統(tǒng)的安全維護(hù)，服務(wù)資質(zhì)級(jí)別越高，服務(wù)商的應(yīng)急響應(yīng)能力也就越強(qiáng)。
風(fēng)險(xiǎn)評(píng)估類(lèi)似于系統(tǒng)的風(fēng)險(xiǎn)體檢，它分析系統(tǒng)可能遇到的威脅和漏洞，評(píng)估一旦被攻擊的損失，給出安全整改建議。某公司想知道自己的系統(tǒng)有哪些弱點(diǎn)，可以通過(guò)風(fēng)險(xiǎn)評(píng)估了解潛在風(fēng)險(xiǎn)。
在實(shí)施新系統(tǒng)之前，企業(yè)可以先做風(fēng)險(xiǎn)評(píng)估，以提前掌握風(fēng)險(xiǎn)，防患于未然。
應(yīng)急處理就像是急救醫(yī)生，專(zhuān)門(mén)應(yīng)對(duì)突發(fā)的安全事件。例如數(shù)據(jù)泄露事件發(fā)生后，應(yīng)急處理服務(wù)會(huì)立即響應(yīng)，并協(xié)助恢復(fù)正常業(yè)務(wù)。企業(yè)選擇高等級(jí)的應(yīng)急處理服務(wù)商，可以更有效地保障業(yè)務(wù)連續(xù)性。
軟件安全開(kāi)發(fā)是對(duì)軟件開(kāi)發(fā)過(guò)程的把控，從開(kāi)發(fā)階段就做好安全防護(hù)。特別是面向涉及敏感信息的軟件開(kāi)發(fā)公司，選擇擁有軟件安全開(kāi)發(fā)資質(zhì)的服務(wù)商，更能避免軟件自帶的安全漏洞。
災(zāi)難備份是后備力量，在突發(fā)狀況下能迅速恢復(fù)數(shù)據(jù)和業(yè)務(wù)。例如銀行系統(tǒng)突然崩潰，災(zāi)難備份服務(wù)會(huì)幫助恢復(fù)系統(tǒng)并盡快恢復(fù)業(yè)務(wù)功能，避免業(yè)務(wù)中斷帶來(lái)的損失。
工業(yè)控制系統(tǒng)安全面向制造業(yè)等行業(yè)，對(duì)系統(tǒng)進(jìn)行全方位安全檢測(cè)。網(wǎng)絡(luò)安全審計(jì)則是給企業(yè)網(wǎng)絡(luò)安全打分，確保符合安全標(biāo)準(zhǔn)。比如制造業(yè)工廠可以選擇高等級(jí)的工業(yè)控制安全服務(wù)，增加生產(chǎn)線(xiàn)的安全保障。
本文鏈接: http://m.tzzlm.com.cn/mfwz/1084.html 未經(jīng)授權(quán),禁止轉(zhuǎn)載。