安全指標的生命週期是什麼？

指標是旨在支援決策制定並在收集、分析和記錄相關績效資料期間恢復績效和問責制的工具。計算績效的目的是觀察所考慮活動的狀況，並透過根據觀察到的維度採取反制措施來促進這些活動的改進。

雖然可以為更全面和聚合的專案（例如指標和度量）使用多個術語，但本文件相應地建立了這些術語。

其他一些 IT 流程，安全可以遵循生命週期模型。提出的模型遵循識別-評估-保護-監控的基本步驟。此生命週期為一些安全問題提供了最佳基礎。使用此生命週期模型為我們提供了一個指南，以確保安全不斷得到增強。安全程式不是靜態評估或已完成的產品。相反，它需要持續關注和持續改進。

安全策略和標準是安全計劃某些要素的基礎。這些在生命週期的評估和保護程式中都特別重要。評估程式將使用標準和策略作為進行評估的核心。將根據安全策略計算資源。在保護程式期間，將設定資源以滿足策略和標準。現在，讓我們看一下生命週期的每個階段，並檢查其中包含的內容。

識別 - 安全程式中的第一步是瞭解它試圖保護什麼。識別程式需要從高級別開始並向下鑽取。

評估 - 安全生命週期的評估程式建立在識別程式的基礎上。由於資產已被識別，因此下一步是實施徹底的安全評估。評估程式可以包含從審查流程和程式到漏洞掃描的一些多個方面。

評估程式的目標是在所有級別（伺服器、路由器、防火牆、應用程式等）測試資源，不僅是為了發現漏洞，而且是為了收集有關每個資源的更多資訊。在識別程式中生成的資源的高階檢視將以更多詳細資訊進行細化。

保護 - 由於它已繪製出網路和系統並識別了一些漏洞，因此需要使系統與公司安全策略和標準保持一致。此過程的重點是配置和升級每個系統和網路元件，從而增強其安全性並遵守公司策略。

監控 - 安全生命週期的最後階段是監控建立的安全措施。由於它增強了伺服器、防火牆和路由器的安全性，因此需要確保這些更改仍然有效。此外，需要監控引入企業的新系統的合規性。

Ginni

更新於： 2022-03-08

189 次檢視

啟動你的 職業生涯

透過完成課程獲得認證

開始