如何建立安全团队
2021/3/5
信息安全团队定义
信息安全团队:
主要由it专家组建而成,主要任务是提高企业整体信息安全能力,确保信息系统的可用性,完整性,及保密性,同时对正在发生或已经发生信息安全事件做出及时响应处理,并协助恢复系统正常运行
团队建立政策要素
管理层责任声明
适用范围声明
团队目的和目标
组织结构及相关角色
对安全事件的等级划分
报告及联系方式
团队模式
独立模式
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/30436da239f8b6e994768ae31d932c60.png)
分布式模式
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/a4c350c26c763cc859670063be6b234b.png)
团队模式的选择应考虑下列因素
7*24响应的需求
全职与兼职的成员
成本因素
成员的专业知识
团队架构
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/38017f0b81d592a913095fe2b7a89d26.png)
关于安全事件处理
除了上表中列出,可能还需要
财务人员,法务人员,人力资源,公共关系人员等