5、战略网络情报与主动防御：构建网络安全防线

战略网络情报与主动防御：构建网络安全防线

1. 战略网络情报一级成熟度

在能力成熟度模型的一级，组织需要为网络情报计划的成功奠定基础。这一阶段开发的流程和程序将决定后续能力建设的基调，以支持该计划的推进。此阶段主要致力于确保 IT 运营和 IT 安全之间能够实现基本信息的顺畅流动。以下是一些信息请求的示例：

1.1 设备与软件清单

• 授权设备和软件清单 ：是否有授权设备和软件的清单？清单存放在哪里？由谁管理该清单？
• 未授权设备和软件清单 ：是否有未授权设备和软件的清单？是否有相关政策来处理此类情况？控制这种情况的程序是什么？

1.2 软硬件安全配置管理

• 是否有硬件和软件加固标准？
• 是否将这些标准传达给支持我们的供应商？
• 如何确保符合这些标准？

1.3 漏洞评估与修复

• 是否具备对网络进行漏洞扫描的能力？
• 谁负责漏洞修复？
• 是否有修复特定漏洞的时间表？

1.4 管理权限控制

• 谁拥有管理权限？
• 谁不需要管理权限？
• 他们可以访问哪些资源？

如果在战略能力成熟度模型的一级，IT 运营和安全在信息收集、分析和传播方面没有实现有效整合，就很难对其他层面的事项有清晰的情报认知。