48、企业网络安全能力的测量与提升

企业网络安全能力的测量与提升

在当今数字化时代，企业面临着日益严峻的网络安全挑战。为了有效应对这些挑战，企业需要对自身的网络安全能力进行准确测量和持续改进。本文将介绍一种基于观察数据的对象测量（OM）方法，以及其他相关的网络安全测量指标和方法，帮助企业提升网络安全防护水平。

观察数据 OM 示例

观察数据 OM 方法通过一系列步骤来评估企业系统管理功能区域的网络安全有效性。具体步骤如下：
1. 定义问题 ：明确企业想要回答的问题，例如当前企业系统管理功能区域的有效性如何。与专家判断测量示例不同，这里仅测量系统管理功能区域，而非所有 11 个企业网络安全功能区域。
2. 选择测量对象 ：为了回答上述问题，选择合适的对象进行测量，例如系统管理在抵御网络攻击方面的有效性。同样，仅关注企业网络安全系统管理功能区域。
3. 定义对象特征 ：确定每个测量对象的特征。系统管理具有以下九种能力：
- 堡垒主机（Bastion Host）
- 带外（OOB）管理
- 网络隔离
- 集成式远程管理（ILO）、键盘视频鼠标（KVM）和电源控制
- 虚拟化和存储区域网络（SAN）管理
- 管理与服务分离
- 系统管理员的多因素认证
- 管理员审计跟踪
- 命令日志记录和分析
4. 创建价值尺度 ：为每个特征创建一个带有刻度和相应刻度描述的价值尺度。对于观察数据能力测量，使用特定的网络安全能力价值尺度。
5. 测量特征