ç½ç»å®å ¨ä¿éä½ç³»çæ建
ç½ç»å®å ¨ä¿éä½ç³»å¦å¾1æ示ãå ¶ä¿éåè½ä¸»è¦ä½ç°å¨å¯¹æ´ä¸ªç½ç»ç³»ç»çé£é©åéæ£è¿è¡åæ¶çè¯ä¼°ãè¯å«ãæ§å¶ååºæ¥å¤ççï¼ä¾¿äºææå°é¢é²ãä¿æ¤ãååºåæ¢å¤ï¼ç¡®ä¿ç³»ç»å®å ¨è¿è¡ã
å¾1 ç½ç»å®å ¨ä¿éä½ç³»
1ï¼ç½ç»å®å ¨ä¿éå ³é®è¦ç´
ç½ç»å®å ¨ä¿éå ³é®è¦ç´ å æ¬å个æ¹é¢ï¼ç½ç»å®å ¨çç¥ãç½ç»å®å ¨ç®¡çãç½ç»å®å ¨è¿ä½åç½ç»å®å ¨ææ¯ï¼å¦å¾2æ示ãå ¶ä¸ï¼ç½ç»å®å ¨çç¥ä¸ºå®å ¨ä¿éçæ ¸å¿ï¼ä¸»è¦å æ¬ç½ç»å®å ¨çæç¥ãæ¿çåæ åãç½ç»å®å ¨ç®¡çæ¯æä¼äºä¸æºæç管çè¡ä¸ºï¼ä¸»è¦å æ¬å®å ¨æè¯ãç»ç»ç»æå审计çç£ãç½ç»å®å ¨è¿ä½æ¯ä¼äºä¸æºæçæ¥å¸¸ç®¡çè¡ä¸ºï¼å æ¬è¿ä½æµç¨å对象管çãç½ç»å®å ¨ææ¯æ¯ç½ç»ç³»ç»çè¡ä¸ºï¼å æ¬å®å ¨æå¡ãæªæ½ãåºç¡è®¾æ½åææ¯æ段ã
å¾2 ç½ç»å®å ¨ä¿éè¦ç´ å¾3 P2DR模å示æå¾
å¨æºæç管çæºå¶ä¸ï¼åªæå©ç¨è¿ä½æºå¶åå©ææ¯æ段ï¼æå¯çæ£å®ç°ç½ç»å®å ¨ãéè¿ç½ç»å®å ¨è¿ä½ï¼å¨æ¥å¸¸å·¥ä½ä¸è®¤çæ§è¡ç½ç»å®å ¨ç®¡çåç½ç»å®å ¨ææ¯æ段ï¼âä¸å管çï¼ä¸åææ¯ï¼è¿ä½è´¯ç©¿å§ç»âï¼ç®¡çæ¯å ³é®ï¼ææ¯æ¯ä¿éï¼å ¶ä¸ç管çå®é ä¸å æ¬ç®¡çææ¯ãP2DR模åæ¯ç¾å½ISSå ¬å¸æåºçå¨æç½ç»å®å ¨ä½ç³»ç代表模åï¼ä¹æ¯å¨æå®å ¨æ¨¡åï¼å å«4个主è¦é¨åï¼Policy(å®å ¨çç¥)ãProtection(é²æ¤)ãDetection(æ£æµ)å Response(ååº)ãå¦å¾3æ示ã
2ï¼ç½ç»å®å ¨ä¿éæ»ä½æ¡æ¶
é´äºç½ç»ç³»ç»çåç§å¨èåé£é©ï¼ä»¥å¾ä¼ ç»é对åæ¹é¢å ·ä½çå®å ¨éæ£ï¼ææåºçå ·ä½è§£å³æ¹æ¡å ·æä¸å®å ¶å±éæ§ï¼åºå¯¹çæªæ½ä¹é¾å 顾æ¤å¤±å½¼ãé¢å¯¹æ°çç½ç»ç¯å¢åå¨èï¼éè¦å»ºç«ä¸ä¸ªä»¥æ·±åº¦é²å¾¡ä¸ºç¹ç¹çç½ç»ä¿¡æ¯å®å ¨ä¿éä½ç³»ãç½ç»å®å ¨ä¿éä½ç³»æ»ä½æ¡æ¶å¦å¾4æ示ãæ¤ä¿éä½ç³»æ¡æ¶çå¤å´æ¯é£é©ç®¡çãæ³å¾æ³è§ãæ åç符åæ§ã
å¾4 ç½ç»å®å ¨ä¿éä½ç³»æ¡æ¶
ç½ç»å®å ¨ç®¡ççæ¬è´¨æ¯å¯¹ç½ç»ä¿¡æ¯å®å ¨é£é©è¿è¡å¨æåææ管çåæ§å¶ãç½ç»å®å ¨é£é©ç®¡çæ¯ç½ç»è¿è¥ç®¡ççæ ¸å¿ï¼å ¶ä¸çé£é©å为信ç¨é£é©ãå¸åºé£é©åæä½é£é©ï¼å æ¬ç½ç»ä¿¡æ¯å®å ¨é£é©ãå®é ä¸ï¼å¨ç½ç»ä¿¡æ¯å®å ¨ä¿éä½ç³»æ¡æ¶ä¸ï¼å åä½ç°äºé£é©ç®¡ççç念ãç½ç»å®å ¨ä¿éä½ç³»æ¶æå æ¬äºä¸ªé¨åï¼
1) ç½ç»å®å ¨çç¥ãå±äºæ´ä¸ªä½ç³»æ¶æç顶å±è®¾è®¡ï¼èµ·å°æ»ä½å®è§ä¸çæç¥æ§åæ¹åæ§æ导ä½ç¨ã以é£é©ç®¡çä¸ºæ ¸å¿ç念ï¼ä»é¿è¿åå±è§ååæç¥è§åº¦æ´ä½çåç½ç»å®å ¨å»ºè®¾ã
2) ç½ç»å®å ¨æ¿çåæ åãæ¯å¯¹ç½ç»å®å ¨çç¥çéå±ç»ååè½å®ï¼å æ¬ç®¡çãè¿ä½åææ¯ä¸ä¸ªå±é¢ï¼åå±é¢é½æç¸åºçå®å ¨æ¿çåæ åï¼éè¿è½å®æ åæ¿çè§è管çãè¿ä½åææ¯ï¼ä¿è¯å ¶ç»ä¸æ§åè§èæ§ãå½ä¸è åçååæ¶ï¼ç¸åºçå®å ¨æ¿çåæ åä¹éè¦è°æ´å¹¶ç¸äºéåºï¼åä¹ï¼å®å ¨æ¿çåæ åä¹ä¼å½±å管çãè¿ä½åææ¯ã
3) ç½ç»å®å ¨è¿ä½ãåºäºæ¥å¸¸è¿ä½æ¨¡å¼åå ¶æ¦å¿µæ§æµç¨ï¼é£é©è¯ä¼°ãå®å ¨æ§å¶è§ååå®æ½ãå®å ¨çæ§åååºæ¢å¤ï¼ãæ¯ç½ç»å®å ¨ä¿éä½ç³»çæ ¸å¿ï¼è´¯ç©¿ç½ç»å®å ¨å§ç»ï¼ä¹æ¯ç½ç»å®å ¨ç®¡çæºå¶åææ¯æºå¶å¨æ¥å¸¸è¿ä½ä¸çå®ç°ï¼æ¶åè¿ä½æµç¨åè¿ä½ç®¡çã
4) ç½ç»å®å ¨ç®¡çã对ç½ç»å®å ¨è¿ä½è³å ³éè¦ï¼ä»äººåãæè¯ãèè´£çæ¹é¢ä¿è¯ç½ç»å®å ¨è¿ä½ç顺å©è¿è¡ãç½ç»å®å ¨éè¿è¿ä½ä½ç³»å®ç°ï¼èç½ç»å®å ¨ç®¡çä½ç³»æ¯ä»äººåç»ç»çè§åº¦ä¿è¯æ£å¸¸è¿ä½ï¼ç½ç»å®å ¨ææ¯ä½ç³»æ¯ä»ææ¯è§åº¦ä¿è¯è¿ä½ã
5) ç½ç»å®å ¨ææ¯ãç½ç»å®å ¨è¿ä½éè¦çç½ç»å®å ¨åºç¡æå¡ååºç¡è®¾æ½çåæ¶æ¯æãå è¿å®åçç½ç»å®å ¨ææ¯å¯æ大æé«ç½ç»å®å ¨è¿ä½çæææ§ï¼ä»èè¾¾å°ç½ç»å®å ¨ä¿éä½ç³»çç®æ ï¼å®ç°æ´ä¸ªçå½å¨æï¼é¢é²ãä¿æ¤ãæ£æµãååºä¸æ¢å¤ï¼çé£é©é²èåæ§å¶ã
æèª-æå±ï¼ç½ç»å®å ¨ææ¯ååºç¨ï¼ç¬¬3çï¼è´¾éå主ç¼ï¼æºæ¢°å·¥ä¸åºç社ï¼2017