网络信息安全运营方法论 （上）

本文通过简单易懂的方式来阐述对安全运营的理解，包括安全运营的定义、前提、目标、规划、团队、升级、维持和保障。

网络安全发展背景  

网络安全运营落实组织的网络安全目标开展，围绕人、流程、信息系统的构件要素制定管理要求与技术防护策略，建立信息安全防御体系。在管理方面，根据国家信息安全等级保护相关要求、ISO27000信息安全管理体系标准及业界最佳实践等，建立信息安全管理体系框架，将安全方针、目标、制度、规范、流程进行约束，界定日常安全管理的范围、职责及程序，规范日常安全运营行为，保障信息安全工作的有序、高效运行。在技术层面，建立从网络链路层、物理层到应用层的整体安全防护技术措施，形成从物理环境到应用的安全技术策略体系，加强网络安全区域的合理划分和边界区域的有效防护，将防火墙、IDS、IPS、WAF、防病毒、垃圾邮件过滤等安全防护类设备从物理层部署至应用层，构建整体的安全防御体系。

安全运营架构示意图

 

在这个架构中，ISMS（信息安全管理体系）是日常信息安全工作的管理规范；物理安全、网络安全、主机安全、数据安全与应用安全对应为一套完整的技术策略体系，针对物理、网络、主机、数据与应用访问控制、授权、系统加固、网络安全域结构、病毒防护、操作行为记录管理等形成技术体系要求。