利用网络安全路线图实现IT合规

成功企业如何建立基于风险的网络安全体系以确保业务的 敏捷性和弹性？
数字化业务转型和新兴的网络物理系统带来了前所未有的安全风险。鉴于此，不少企业纷纷开始采用新的网络安全手段。到2023年，75%的企业将重新建构风险和安全治理体系以满足新 的网络物理系统（CPS）、融合IT、OT、物联网（IoT）和物 理安全需求——而目前这一比例仅为15%*。

然而，企业往往难以平衡网络安全和业务运营需求。首席信息安全官（CISOs）可建立完善的流程，以制定基于风险的决策、 抵御各种安全威胁、防范数据泄露和其它网络安全风险。

Gartner对不同行业的数千家企业进行了深入调查和广泛交流， 以此为基础形成了网络安全最佳实践，并将其编制成可定制的路线图。通过该路线图，贵公司可以了解计划和实行卓有 成效的网络安全项目所需的关键阶段、资源和人员。

网络安全项目中的一些关键问题：

• 如何在降低风险的同时确保业务 弹性、实现增长目标？
• 如何利用成果导向的方式确定网络安全的重点及相关投资？
• 需要哪些领导和团队参与？

项目包括哪些主要阶段？
Gartner以客户网络安全项目的成功经验为基础，通过深入交流提炼出了相关的最佳实践。本路线图按先后顺序介绍了不同 阶段的主要目标和期望成果，同时也有助于协调各利益相关方。 下面列出了部分关键里程碑和Gartner相关资源；全部里程碑及各阶段所需资源请见完整路线图。

需要哪些人参与？

最成功的企业会为网络安全项目建立跨部门团队。下图列出了Gartner建议参与项目的部门——它们有助于确保顺利完成项目里程碑。

CISO
领导网络安全战略及项目的制定；确保 网络安全战略与业务战略及目标保持一 致；领导评估、规划及执行；在整个企 业内部宣传网络安全战略及进展情况； 在项目实施过程中与主要领导和利益相 关方进行协作 。

CIO