移动安全安全管理 应用案例 网络威胁 系统安全 应用安全 数据安全 云安全
当前位置: 主页 > 信息安全 > 安全管理 >

IT安然与运营团队的沟通与共同

时间:2013-06-24 10:39来源:TuZhiJiaMi企业信息安全专家 点击:
IT运维与安然团队最终都要确保组织的系统运作正常,如许营业方针才能顺利实现。但是,二者需要从不合角度为营业持续性做出供献。安然部门的头号方针在于为企业供给呵护,而IT运营团队
Tags安全管理(325)IT安全(38)运营团队(1)  

  IT运维与安然团队最终都要确保组织的系统运作正常,如许营业方针才能顺利实现。但是,二者需要从不合角度为营业持续性做出供献。安然部门的头号方针在于为企业供给呵护,而IT运营团队则专注于保障系统正常运转。凡是环境下,IT运营与安然团队必需协同尽力、从各自角度解缆达成共叫,才能真正实现工作方针。

  但明显,说起来等闲做起来难。

  为了实现这一方针,企业必需从头核阅当前IT与安然流程,并肯定如安在添加或强化需要查抄与均衡机制的同时,不至于对出产效力造成影响。

  这里我将与大年夜家分享五项技能,旨在加强IT安然与运营团队之间的沟通与共同。

  1.从头核阅信息安然团队与IT运营团队的角色与职责,并考虑若何措置变动治理与审计等两边都需阐扬较着感化的范畴。

  2.从两个部门当选择治理者共同构成专职小组,经由过程切磋拟定出尺度化流程,用于指导各团队若何共同措置平常事务及应对告急环境。这套尺度流程需要考虑到两边实际环境,并融进平常工作方案傍边。我们不成能预知用户向收集添加新设备的要求,但却可以预先预备措置这类要求。

  经由过程与同事协商的编制拟定事务措置打算(或像收集进级、变动锁定和审计如许的‘已知’工作),我们可以或许最大年夜程度降落由变动给流程带来的安然风险。两边和谈的结论将成为尺度运作流程中的构成部门,并以培训编制传达给每位团队成员。这类积极的编制确保团队面对告急环境时仍能做出准确响应。

  3.与企业治理者一同拟定治理方针与绩效指标,此中涵盖小我与团队两大年夜层面。假定安然性因为糟的组织变动而蒙受侵害,那么每小我都要承受恶果。假定安然要求过分严格而导致办事程度和谈没法与之匹配,那么营业就将遭到严重影响。

  4.成立协作关系并以强迫编制鞭策沟通。鼓动鼓励各团队成立午餐会商勾当及户外勾当,帮忙各个部门之间成立交换通道。计齐截些有趣的IT组织勾当,让不合部门的员工们彼此成为伴侣,打破营业孤岛这一晦气场合排场。别的,每周、每个月、每季度按期组织回顾研究,帮忙两个部门继续存眷内部流程改进(按照2012年收集安然查询拜访陈述的结论,糟的内部安然流程是企业面对的头号安然风险)。这些勾当不但有助于各团队成员进步意识、共同决定计划,并且人们凡是也更喜好与友爱的脸孔面孔进行交换。

  5.操纵新近呈现或颠末改进的措置流程促进协作,并让两边团队的平常工作更轻松。如斯,站在全局高度的宏不雅视角将使收集环境的可用性与安然性同时获得晋升。

  最后给各位CSO一点提示:当一天的工作结束后,CSO应当从头核阅工作功能、查抄本身是不是在安然与营业之间找到了尽佳均衡点,必然要寄望,保障此中一者不该以侵害另外一者为代价。

------分隔线----------------------------

推荐内容