正在加载...
 
< IAM建设中的误区
Host-Based... >
SOM - Security Operations Mapping 
  主题:[网络安全] | 标签:安全,咨询,SOC,道可道非常道 | 浏览数(3187) | 评论数(0) | 2006-07-04

原来也混在eTom爱好者的队伍里装模作样的学习eTOM,后来老想着怎么样借用一下人家eTOM的最佳实践方法,于是就有了下面这幅安全运营图Security Operations Mapping - SOM:

[separator]

安全运营活动按照生命周期分为四大块,其实和CoBIT也很像,它们分别是:

  • 战略规划 Strategy and Planning
  • 开发部署 Development and Implementation
  • 运营优化 Operations and Optimization
  • 审计保障 Audit and Assurance

纵向里分为三层:

  • 最上面是安全服务层,相当于是各种安全运营活动的展现和客户接口,包括安全服务目录,安全事件响应,安全考核、安全报告等
  • 中间一层是安全资源层,是实体部分,也包括了各种监控活动
  • 最下面一层是安全伙伴层,外包、项目合作、采购等
http://www.i170.com/Article/30337/trackback

评论:

发表评论: