Оглавление
Управление уровнем безопасности
-
Основы управления уровнем безопасности (SLM)
- SLM направлена на обеспечение прозрачности и измеримости состояния ИТ-безопасности.
- Цикл Деминга/PDCA используется для преобразования абстрактных политик в операционные спецификации.
- Уровень безопасности проверяется на соответствие текущему состоянию программного обеспечения безопасности.
-
Классификация и роль SLM
- SLM является частью управления информацией о безопасности (SIM) и управления событиями безопасности (SEM).
- SIM и SEM поддерживают мониторинг и управление инцидентами, а также обработку данных в режиме реального времени.
- SLM объединяет шаги для создания функционирующей структуры ИТ-безопасности.
-
Процедура управления уровнем безопасности
- Определение уровня безопасности включает в себя определение политик безопасности и целей в области целостности, конфиденциальности и других аспектов.
- Цели программного обеспечения безопасности выводятся из абстрактных политик.
- Уровень безопасности состоит из набора измеримых предельных значений.
- Сбор и анализ данных, проверка уровня безопасности и корректировка структуры безопасности являются ключевыми этапами.
-
Стандарты и рекомендации
- ISO/IEC 27001 и ITIL определяют технические требования и лучшие практики для управления ИТ-безопасностью.
- ITIL рассматривает ИТ-безопасность как независимую и измеримую услугу.
- Gartner Magic Quadrant для Security Information and Event Management предоставляет дополнительную информацию.