5、网络情报、安全与运营整合及主动防御策略

网络情报、安全与运营整合及主动防御策略

1. 企业架构理解

企业架构是企业的蓝图，它能让组织成员对企业有共同的认知，并且用于协调战略目标和战术需求。作为 IT 和信息安全组织，我们需要明白如何支持业务，这就要求我们了解业务优先级和战略目标，以此来规划创新项目。

企业架构主要包含以下几个方面：
- 业务架构 ：明确业务优先级和战略目标，为创新项目规划提供方向。
- 数据/应用架构 ：企业都有特定的应用架构及其底层数据架构，要理解两者关系以及它们如何支持以往的业务目标。
- 技术架构 ：从技术角度理解数据/应用架构是如何得到支持的。

在应用这些架构和网络情报时，可参考以下步骤：
1. 了解组织的业务目标。
2. 识别对实现这些目标至关重要的人员、流程、产品和合作伙伴，例如执行利益相关者、单点故障点、声誉、制造设备和系统、知识产权、核心系统（数据库、服务器、网络设备）等。
3. 识别支持实现这些目标的人员、流程、产品和合作伙伴，如人力资源、IT 帮助台、项目管理办公室、远程办公室等。
4. 对关键和支持因素进行优先级排序。
5. 按照优先级推进，建立基于网络情报与相关方进行沟通、协作和执行行动的方式。

2. 战略网络情报的一级水平

能力成熟度模型的一级是组织为网络情报项目成功奠定基础的阶段。在这一阶段开发的流程和程序将为后续能力的构建定下基调，主要集中于确保 IT 运营和 IT 安全之间能够实现基本信息的流动。以下是一些信息请求的示例：
|信