27、云安全运营中的沟通与安全管理

云安全运营中的沟通与安全管理

1. 有效沟通的要素

有效沟通应具备多种特质，其内容、性质和传递方式会影响诸多决策。我们可以通过一系列关于待传达信息的问题来引导沟通决策：
- 谁（Who） ：目标受众决定沟通内容，如技术细节程度和信息量。在安全事件中，向公众发布的信息可能需经组织法律部门审核，避免承担责任或泄露敏感信息。
- 什么（What） ：沟通内容要达成沟通目标。例如，给投资者和商业伙伴的报告细节不同，因为伙伴可能受保密协议约束，而公众不受此限制。信息若不能清晰回答“那又怎样”，受众可能觉得它用处不大。
- 为什么（Why） ：沟通目的应清晰，目标受众能立即利用信息。像一些技术错误信息，虽提供特定寄存器地址的内存错误细节，但对普通用户继续工作帮助不大。
- 何时（When） ：沟通需及时。若组织两年前知晓数据泄露却未报告，信息可能无用，用户可能已成为身份盗窃诈骗目标，且组织可能因未及时报告而声誉受损。

组织在 IT 服务、组织新闻动态和紧急信息方面，需与众多利益相关者沟通，建立清晰的沟通方法、渠道和格式至关重要。

2. 与不同利益相关者的沟通

2.1 供应商

现代供应链遍布全球，组织需了解供应链并与供应商建立充分沟通。首先要对组织依赖的关键第三方进行盘点，这将从两方面推动第三方或供应商风险管理活动：一是某些供应商对组织持续运营至关重要，如采用其架构的云服务提供商（CSP）；二是一些商品和服务供应商为组织提供关键投入，如支付卡处理器。