为什么需要企业安全框架

一方面，实现业务与技术之间的“沟通”，让相关的业务与安全方面的技术对应起来

另一方面，实现模块化管理，让负责某一模块的人员有相关的话题可以谈，同时对于应急响应也可以及时的排查等。

企业架构开发模型

企业安全控制模型

CobiT模型，国际审计协会（ISACA）及治理协会ITGI联合制定目标集。

企业架构是组织的，系统架构是计算机组建的

计划和组织、获得与实现、交付与支持、监控与评价

公司治理模型

COSO模型，反欺诈财务相关发起的委员会。

控制环境、风险评估、控制活动、信息和通讯、监控

COSO是企业治理模型，CobiT是IT治理模型。

过程管理模型

ITIL模型，IT服务管理的最佳实践实施标准。

CMMI模型，能力成熟度模型集成。

紊乱、可重复、文档化、可监控、自动化

参考：林很相关视频

企业信息安全————3、如何建立企业安全框架相关推荐

华为大企业信息安全解决方案简介
from:http://support.huawei.com/ecommunity/bbs/10151893.html 华为大企业信息安全解决方案主要面向大企业客户,立足于企业信息安全的主要痛点,诠释 ...
2023年企业信息安全缺陷和解决方案，防止职员外泄信息
随着网络的发展和普及,信息安全与每个人息息相关,包含方方面.每个人既是独立个体又必须和社会交换资源.这就需要把控一个尺度. 要了解信息安全,首先需要对信息有个大体了解.从拥有者和使用者分类分为,个人, ...
企业信息安全：“三分技术、七分管理”
复杂性科学将世界上所有的问题分为三类,简单问题.复杂问题和极端复杂问题.信息安全本身包括的范围就很大,企业信息安全工作更会受企业性质.企业人员.网络环境.应用系统等多重因素影响.安全推进工作需要适应这 ...
建立企业的目标---团队凝聚力的开始
建立企业的目标---团队凝聚力的开始<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office&q ...
企业信息安全，应当防患于未然
为了应对当下严峻的网络信息安全环境,企业们应该做好应对的准备,在没有受到网络攻击的时候不应该放松警惕.心存侥幸,而应当积极做好降低被网络攻击的风险和几率.那么既然在当下的大环境中,被网络攻击的风险一直 ...
数字时代企业信息安全如何保障？ VMware原生安全前来“保驾护航”
2020年春天,以5G.人工智能.云计算为代表的"新基建"蔚然成风,着眼国家数字经济体系建设,打造数字经济体系底座的"新基建",无疑成为中国经济整体应对未来发展 ...
企业信息安全不能大意，不提早防范容易中招——推荐导入ISO27001系列标准
在当下的商业环境中,企业拥有几个基础的网络安全策略正在变得越来越重要. 无论是初步启动规划网络安全风险管理还是已经非常成熟,企业都应尽可能遵循发展策略,逐步增强网络安全防护体系. 图:知乎荣获ISO2 ...
完全解密企业信息安全风险评估
当前,无论是政府还是企业,对于自身的信息安全都非常关注.因此,企业信息安全风险评估再一次引起了业界的关注.那么,此类评估有什么标准?对企业的价值又体现在何处呢? 认识存在的风险长期以来,人们对保障信 ...
企业信息安全建设小记
企业信息安全建设一.前言二.企业安全建设思路三.安全建设实施 1.第一阶段 2.第二阶段 3.第三阶段 4.第四阶段一.前言最近面试经常被问到企业安全建设,于是根据自己的经验及查询资料整理下 ...
从0到1，网上搜不到的企业信息安全搭建全过程，这本书讲透了！
信息安全形势日益严峻.监管环境稳步趋严,越来越多的企业增加了信息安全相关岗位的招聘.而且纵观各类职位,在薪酬范围相似的情况下,与信息安全相关的岗位整体上对工作经验和教育水平的要求会相对宽泛. 安全类 ...

企业信息安全————3、如何建立企业安全框架