CISSP考点拾遗——信息安全持续监测ISCM

说明：“考点拾遗”系列基于日常为学员和网友做的答疑整理，主要涉及教材中没有完全覆盖到的知识点。

信息安全是一个动态过程，机构必须对信息安全进行有效和主动的管理，以识别和应对新的漏洞、不断演变的威胁以及不断变化的企业架构和运营环境。

上面这句话天经地义吧，不接受反驳了哈~~

实施信息安全持续监测(ISCM)就是为了保持对信息安全状态、漏洞（脆弱性）和威胁的持续了解，以支持机构风险管理决策。

持续监测是风险管理的重要组成部分，在信息安全管理体系的PDCA循环中属于“C”--check，建立、实施和维护ISCM的步骤如下（依据NIST SP 800-137）：

• 第一步：定义ISCM战略

  • 基于风险承受能力定义ISCM战略，保持对资产、脆弱性意识、最新威胁信息和任务/业务影响的清晰可见性。

• 第二步：建立ISCM计划

  • 确定度量指标、状态监测频率、控制评估频率和ISCM技术架构。

• 第三步：实施ISCM计划

  • 收集度量、评估和报告所需的安全相关信息。尽可能自动收集、分析和报告数据。

• 第四步：分析和报告发现

  • 分析收集的数据并报告结果，确定适当的应对措施。可能有必要收集额外的信息来澄清或补充现有的监测数据。

• 第五步：响应发现

  • 从技术、管理和操作等方面采取行动来响应调查结果，包括缓解、规避、转移/分担、或接受。

• 第六步：评审和更新ISCM战略和计划

  • 审查和更新监测计划，调整ISCM战略并完善测量能力，以提高资产的可见性和对漏洞的认识，进一步实现对组织信息基础架构安全性的数据驱动控制，并提高机构的韧性。