7、组织的网络安全应对策略

组织的网络安全应对策略

1. 系统退役与数据处理

所有系统都有生命周期，在其结束时会进入退役流程。在这个过程中，数据可能被销毁或保留，网络设备和系统可能会被停用并转售。关键在于确保设备被彻底清理，防止信息被不当恢复，这些信息包括用户名、密码、配置文件以及敏感用户数据等。

常见的逻辑清理技术，如删除文件或格式化硬盘，往往无法真正物理性地移除数据。因此，可能需要物理销毁硬盘，或使用磁消磁器等工具。具体采用何种处理方式，取决于数据的敏感程度以及清理数据的成本。近年来，常有公司因二手系统上出现其私人数据而陷入尴尬境地，甚至可能因未在出售系统前充分清除客户数据而违反隐私法规。

2. 系统认证

系统认证是管理层接受网络安全策略所涵盖系统的残余风险的正式过程。要使系统获得认证，风险必须在实际操作中降低到可接受的水平，而非仅停留在理论层面。认证通常包括以下几个方面：
- 审查运营实践 ：确保政策、程序、标准和指南等按计划执行。
- 明确测试安全计划的技术方面 ：使用现有的技术来确定其是否按预期工作。
- 识别网络安全策略未覆盖的威胁或领域 。
- 评估网络安全策略实施后的残余风险 。

正式认证后，还需要进行正式的审查流程，重新审视网络安全策略背后的解决方案和假设，以确保其在应对外部入侵或内部威胁时仍然有效。认证和保证与系统工程中的验证和确认概念密切相关。验证（如保证）旨在回答“特定组件是否能按规定运行”，而确认则关注“问题是否以正确的方式得到解决”。可以这样理解：