Nyob hauv peb lub sijhawm, cov ntaub ntawv tuav ib txoj haujlwm tseem ceeb hauv txhua qhov ntawm tib neeg lub neej. Qhov no yog vim kev hloov pauv ntawm tib neeg los ntawm kev lag luam era mus rau tom qab kev lag luam. Raws li qhov tshwm sim ntawm kev siv, muaj thiab hloov pauv ntawm ntau yam ntaub ntawv, cov ntaub ntawv txaus ntshai yuav tshwm sim uas tuaj yeem cuam tshuam rau tag nrho kev lag luam.
Kev lag luam twg loj hlob sai tshaj?
Kev loj hlob ntawm cov ntaub ntawv ntws tau dhau los pom ntau dua txhua xyoo, vim tias kev nthuav dav ntawm kev tsim kho tshiab ua rau kev hloov pauv sai ntawm cov ntaub ntawv ntsig txog kev hloov pauv ntawm cov thev naus laus zis tshiab yog qhov xav tau ceev. Nyob rau hauv peb lub sijhawm, kev lag luam xws li kev lag luam, kev lag luam, kev kawm thiab nyiaj txiag tab tom txhim kho tam sim. Nws yog lub sijhawm hloov cov ntaub ntawv uas cov ntaub ntawv txaus ntshai tshwm sim hauv lawv.
Cov ntaub ntawv tau dhau los ua ib qho ntawm cov khoom muaj txiaj ntsig tshaj plaws, tag nrho cov nqi uas yuav sai sai dua tus nqi ntawm tag nrho cov khoom ntawm kev tsim khoom. Qhov no yuav tshwm sim vim rauTxhawm rau kom ntseeg tau cov peev txheej-txuag tsim ntawm txhua yam khoom siv thiab cov kev pabcuam, nws yog ib qho tsim nyog los muab txoj hauv kev tshiab ntawm kev xa cov ntaub ntawv uas tsis suav nrog qhov muaj peev xwm ntawm cov ntaub ntawv txaus ntshai.
Definition
Nyob hauv peb lub sijhawm tsis muaj qhov tsis meej meej ntawm cov ntaub ntawv txaus ntshai. Ntau tus kws tshaj lij txhais lo lus no yog ib qho xwm txheej uas cuam tshuam ncaj qha rau ntau yam ntaub ntawv. Qhov no tej zaum yuav ua txhaum kev tsis pub lwm tus paub, distortion, thiab txawm deletion. Rau ntau, thaj chaw muaj kev pheej hmoo yog txwv rau cov tshuab computer, uas yog lub ntsiab lus tseem ceeb.
Ntau zaus, thaum kawm cov ncauj lus no, ntau yam tseem ceeb tiag tiag tsis xav txog. Cov no suav nrog kev ua haujlwm ncaj qha ntawm cov ntaub ntawv thiab kev tswj hwm kev pheej hmoo ntawm cov ntaub ntawv. Tom qab tag nrho, cov kev pheej hmoo cuam tshuam nrog cov ntaub ntawv tshwm sim, raws li txoj cai, nyob rau theem ntawm kev tau txais, vim tias muaj qhov tshwm sim siab ntawm kev nkag siab tsis raug thiab kev ua cov ntaub ntawv. Feem ntau, kev saib xyuas tsis raug them rau cov kev pheej hmoo uas ua rau tsis ua haujlwm hauv cov ntaub ntawv ua cov txheej txheem, nrog rau kev ua haujlwm tsis zoo hauv cov haujlwm siv los txhim kho kev tswj hwm.
Ntau tus xav txog qhov pheej hmoo cuam tshuam nrog kev ua cov ntaub ntawv, tsuas yog los ntawm kev lag luam. Rau lawv, qhov no feem ntau yog kev pheej hmoo cuam tshuam nrog kev siv tsis raug thiab siv cov ntaub ntawv thev naus laus zis. Qhov no txhais tau hais tias kev tswj hwm kev pheej hmoo ntawm cov ntaub ntawv npog cov txheej txheem xws li kev tsim, hloov pauv, khaws cia thiab siv cov ntaub ntawv, raug siv ntau yam xov xwm thiab kev sib txuas lus.
Kev tsom xam thiabKev faib tawm ntawm IT kev pheej hmoo
Dab tsi yog qhov txaus ntshai cuam tshuam nrog kev txais, ua tiav thiab xa cov ntaub ntawv? Lawv txawv li cas? Muaj ntau pab pawg ntawm qhov zoo thiab ntau qhov kev ntsuam xyuas ntawm cov ntaub ntawv txaus ntshai raws li cov hauv qab no:
- raws li qhov chaw sab hauv thiab sab nraud ntawm qhov tshwm sim;
- intentionally thiab unintentionally;
- ncaj lossis tsis ncaj;
- los ntawm hom kev ua txhaum cai ntawm cov ntaub ntawv: kev ntseeg siab, qhov tseeb, kev ua tiav, kev zais cov ntaub ntawv, thiab lwm yam.;
- raws li txoj kev cuam tshuam, kev pheej hmoo yog raws li hauv qab no: quab yuam majeure thiab kev puas tsuaj ntuj tsim, kev ua yuam kev ntawm cov kws tshaj lij, kev sib tsoo, thiab lwm yam.
Kev soj ntsuam kev pheej hmoo yog cov txheej txheem ntawm kev ntsuas thoob ntiaj teb ntawm qib kev tiv thaiv ntawm cov ntaub ntawv xov xwm nrog kev txiav txim siab ntawm qhov ntau (nyiaj ntsuab) thiab qhov zoo (qis, nruab nrab, muaj kev pheej hmoo siab) ntawm ntau yam txaus ntshai. Cov txheej txheem kev tshuaj xyuas tuaj yeem ua tiav siv ntau txoj hauv kev thiab cov cuab yeej tsim los tiv thaiv cov ntaub ntawv. Raws li cov txiaj ntsig ntawm qhov kev tshuaj ntsuam no, nws muaj peev xwm txiav txim siab qhov kev pheej hmoo siab tshaj plaws uas yuav yog qhov kev hem thawj tam sim ntawd thiab kev txhawb siab rau kev siv tam sim ntawm cov kev ntsuas ntxiv uas pab txhawb kev tiv thaiv cov ntaub ntawv xov xwm.
Txoj kev txiav txim siab IT txaus ntshai
Tam sim no, tsis muaj txoj hauv kev lees paub uas ntseeg tau txiav txim siab tshwj xeeb ntawm cov ntaub ntawv thev naus laus zis. Qhov no yog vim qhov tseeb tias tsis muaj cov ntaub ntawv txheeb cais txaus uas yuav muab cov ntaub ntawv tshwj xeeb ntxiv txogfeem ntau txaus ntshai. Lub luag haujlwm tseem ceeb kuj tau ua los ntawm qhov tseeb tias nws yog ib qho nyuaj rau kev txiav txim siab zoo ntawm cov ntaub ntawv tshwj xeeb, vim tias cov chaw tsim khoom lossis tus tswv ntawm lub tuam txhab tuaj yeem sau npe tus nqi ntawm cov ntaub ntawv xov xwm nrog qhov tseeb, tab sis nws yuav pom tias nws nyuaj rau hais tus nqi ntawm cov ntaub ntawv nyob rau ntawm lawv. Tias yog vim li cas, tam sim no, qhov kev xaiv zoo tshaj plaws rau kev txiav txim siab tus nqi ntawm IT txaus ntshai yog qhov kev ntsuam xyuas zoo, ua tsaug rau ntau yam kev pheej hmoo raug txheeb xyuas kom raug, nrog rau thaj tsam ntawm lawv cov kev cuam tshuam thiab qhov tshwm sim rau tag nrho cov lag luam.
CRAMM txoj kev siv hauv tebchaws Askiv yog txoj hauv kev muaj zog tshaj plaws los txheeb xyuas qhov kev pheej hmoo ntau. Lub hom phiaj tseem ceeb ntawm cov txheej txheem no suav nrog:
- automate cov txheej txheem tswj kev pheej hmoo;
- kev ua kom zoo ntawm cov nqi tswj nyiaj ntsuab;
- tsim khoom ntawm tuam txhab kev ruaj ntseg systems;
- cog lus rau kev lag luam txuas ntxiv.
Txoj kev pheej hmoo tsom xam
Cov kws tshaj lij xav txog cov ntaub ntawv hauv qab no kev nyab xeeb kev nyab xeeb tsom xam:
1. Tus nqi peev txheej. Tus nqi no qhia txog tus nqi ntawm cov ntaub ntawv cov ntaub ntawv xws li. Muaj qhov kev ntsuam xyuas ntawm qhov kev pheej hmoo zoo ntawm qhov ntsuas qhov twg 1 yog qhov tsawg kawg nkaus, 2 yog tus nqi nruab nrab thiab 3 yog qhov siab tshaj. Yog tias peb xav txog IT cov peev txheej ntawm ib puag ncig kev lag luam, ces nws cov neeg siv khoom siv hluav taws xob yuav muaj tus nqi ntawm 3, thiab cov ntaub ntawv sib cais - 1.
2. Qib ntawm qhov tsis zoo ntawm cov peev txheej. Nws qhia qhov loj ntawm qhov kev hem thawj thiab qhov tshwm sim ntawm kev puas tsuaj rau IT peev txheej. Yog tias peb tham txog lub koom haum hauv tuam txhab nyiaj, tus neeg rau zaub mov ntawm lub tuam txhab lag luam yuav siv tau raws li qhov ua tau, yog li kev tawm tsam hacker yog qhov kev hem thawj loj tshaj plaws rau nws. Kuj tseem muaj qhov ntsuas ntsuas ntawm 1 txog 3, qhov twg 1 yog qhov cuam tshuam me, 2 yog qhov muaj peev xwm rov qab los ntawm cov peev txheej, 3 yog qhov yuav tsum tau hloov pauv cov peev txheej tom qab muaj kev phom sij tsis zoo.
3. Kev ntsuas qhov ua tau ntawm kev hem thawj. Nws txiav txim siab qhov yuav tshwm sim ntawm qee qhov kev hem thawj rau cov ntaub ntawv xov xwm rau lub sijhawm raws sijhawm (feem ntau - rau ib xyoos) thiab, zoo li cov xwm txheej dhau los, tuaj yeem ntsuas ntawm qhov ntsuas ntawm 1 txog 3 (qis, nruab nrab, siab).
Tswj cov ntaub ntawv kev nyab xeeb txaus ntshai raws li lawv tshwm sim
Muaj cov kev xaiv hauv qab no los daws cov teeb meem nrog kev pheej hmoo tshwm sim:
- lees txais kev pheej hmoo thiab ua lub luag haujlwm rau lawv qhov kev poob;
- txo txoj kev pheej hmoo, uas yog, txo qis qhov kev poob cuam tshuam nrog nws qhov tshwm sim;
- hloov, uas yog, qhov kev txiav txim ntawm tus nqi them nyiaj rau kev puas tsuaj rau lub tuam txhab pov hwm, lossis kev hloov pauv los ntawm qee cov txheej txheem rau hauv kev pheej hmoo nrog qib qis tshaj ntawm kev phom sij.
Tom qab ntawd, cov kev pheej hmoo ntawm kev txhawb nqa cov ntaub ntawv raug faib los ntawm qib txhawm rau txheeb xyuas qhov tseem ceeb. Txhawm rau tswj cov kev pheej hmoo zoo li no, nws yog ib qho tsim nyog los txo lawv, thiab qee zaum - hloov lawv mus rau lub tuam txhab pov hwm. Kev hloov pauv tau thiab txo qis ntawm kev pheej hmoo siab thiabnruab nrab-theem ntawm tib cov nqe lus, thiab cov kev pheej hmoo qis dua feem ntau lees txais thiab tsis suav nrog kev tshuaj xyuas ntxiv.
Nws tsim nyog xav txog qhov tseeb tias qhov qeb duas ntawm kev pheej hmoo hauv cov ntaub ntawv xov xwm tau txiav txim siab los ntawm kev suav thiab kev txiav txim siab ntawm lawv cov txiaj ntsig zoo. Ntawd yog, yog tias qhov kev pheej hmoo qeb duas yog nyob rau hauv thaj tsam ntawm 1 txog 18, ces qhov kev pheej hmoo tsawg yog los ntawm 1 txog 7, qhov kev pheej hmoo nruab nrab yog los ntawm 8 mus rau 13, thiab cov kev pheej hmoo siab yog los ntawm 14 txog 18. Lub ntsiab lus ntawm kev lag luam. cov ntaub ntawv tswj kev pheej hmoo yog txo qis qhov nruab nrab thiab kev pheej hmoo siab mus rau tus nqi qis tshaj plaws, kom lawv qhov kev lees paub yog qhov zoo thiab ua tau raws li qhov ua tau.
CORAS txoj kev pheej hmoo txo qis
Cov txheej txheem CORAS yog ib feem ntawm Cov Txheej Txheem Kev Sib Koom Tes Technologies. Nws lub ntsiab lus nyob rau hauv kev hloov kho, concretization thiab kev sib xyaw ua ke ntawm cov txheej txheem zoo rau kev soj ntsuam ntawm cov piv txwv ntawm cov ntaub ntawv txaus ntshai.
CORAS txoj kev siv cov txheej txheem kev pheej hmoo hauv qab no:
- ntsuas los npaj kev tshawb nrhiav thiab kev ua haujlwm ntawm cov ntaub ntawv hais txog cov khoom hauv nqe lus nug;
- muab los ntawm cov neeg siv khoom ntawm lub hom phiaj thiab cov ntaub ntawv raug ntawm cov khoom hauv nqe lus nug;
- tag nrho cov lus piav qhia ntawm kev tshuaj xyuas yav tom ntej, suav nrog txhua theem;
- tshuaj xyuas cov ntaub ntawv xa mus rau qhov tseeb thiab raug rau kev tsom xam ntau lub hom phiaj;
- ua cov dej num txhawm rau txheeb xyuas qhov pheej hmoo;
- ntsuas ntawm txhua qhov tshwm sim ntawm cov ntaub ntawv tawm hem;
- nthuav qhia cov kev pheej hmoo uas lub tuam txhab tuaj yeem ua thiab qhov txaus ntshai ntawdyuav tsum tau txo los yog redirected sai li sai tau;
- ntsuas txhawm rau tshem tawm kev hem thawj.
Nws yog ib qho tseem ceeb uas yuav tsum nco ntsoov tias cov kev ntsuas tau teev tseg tsis tas yuav tsum muaj kev siv zog thiab cov peev txheej tseem ceeb rau kev siv thiab kev siv tom ntej. CORAS txoj kev siv yooj yim heev thiab tsis xav tau kev cob qhia ntau los pib siv nws. Qhov tsuas yog qhov tsis zoo ntawm cov cuab yeej no yog qhov tsis muaj sijhawm nyob hauv kev ntsuas.
OCTAVE method
Txoj kev ntsuas kev pheej hmoo OCTAVE qhia txog qee qhov kev koom tes ntawm tus tswv cov ntaub ntawv hauv kev tshuaj xyuas. Koj yuav tsum paub tias nws yog siv los ntsuas qhov kev hem thawj tseem ceeb, txheeb xyuas cov cuab tam thiab txheeb xyuas qhov tsis muaj zog hauv cov ntaub ntawv kev ruaj ntseg. OCTAVE muab kev tsim kom muaj peev xwm txheeb xyuas, pab pawg kev ruaj ntseg, uas suav nrog cov neeg ua haujlwm ntawm lub tuam txhab siv cov txheej txheem thiab cov neeg ua haujlwm ntawm cov ntaub ntawv xov xwm. OCTAVE muaj peb theem:
Ua ntej, lub koom haum raug soj ntsuam, uas yog, pawg neeg soj ntsuam txiav txim siab cov txheej txheem rau kev ntsuas qhov kev puas tsuaj, thiab tom qab ntawd cov kev pheej hmoo. Cov peev txheej tseem ceeb tshaj plaws ntawm lub koom haum raug txheeb xyuas, lub xeev dav dav ntawm cov txheej txheem tswj kev ruaj ntseg IT hauv lub tuam txhab raug soj ntsuam. Cov kauj ruam kawg yog txhawm rau txheeb xyuas qhov yuav tsum tau muaj kev ruaj ntseg thiab txheeb xyuas cov npe ntawm cov kev pheej hmoo
- theem thib ob yog kev tshuaj xyuas dav dav ntawm lub tuam txhab cov ntaub ntawv tsim kho. Kev tsom xam yog muab tso rau ntawm kev sib koom ua ke sai thiab sib koom ua ke ntawm cov neeg ua haujlwm thiab cov chaw ua haujlwm rau qhov noinfrastructure.
- Nyob rau theem thib peb, kev txhim kho kev ruaj ntseg tactics tau ua tiav, ib txoj kev npaj tsim los txo cov kev pheej hmoo thiab tiv thaiv cov ntaub ntawv. Qhov kev puas tsuaj thiab qhov tshwm sim ntawm kev siv cov kev hem thawj kuj raug soj ntsuam, nrog rau cov txheej txheem rau lawv qhov kev ntsuam xyuas.
Matrix txoj kev tsom xam kev pheej hmoo
Txoj kev tshuaj ntsuam no coj los ua ke cov kev hem thawj, qhov tsis zoo, cov khoom muaj nqis, thiab cov ntaub ntawv kev nyab xeeb thiab txiav txim siab lawv qhov tseem ceeb rau lub koom haum cov cuab tam. Cov khoom muaj nqis ntawm ib lub koom haum yog cov khoom siv tau thiab tsis muaj peev xwm uas yog qhov tseem ceeb ntawm kev siv hluav taws xob. Nws yog ib qho tseem ceeb kom paub tias txoj kev matrix muaj peb ntu: kev hem thawj matrix, qhov tsis zoo matrix, thiab matrix tswj. Cov txiaj ntsig ntawm tag nrho peb feem ntawm cov txheej txheem no yog siv rau kev soj ntsuam kev pheej hmoo.
Nws tsim nyog xav txog kev sib raug zoo ntawm txhua qhov kev sib tw thaum lub sijhawm tshuaj xyuas. Yog li, piv txwv li, lub vulnerability matrix yog ib qho kev sib txuas ntawm cov cuab tam thiab cov vulnerabilities uas twb muaj lawm, kev hem thawj matrix yog ib qho kev sau ntawm qhov tsis zoo thiab kev hem, thiab kev tswj matrix txuas cov ntsiab lus xws li kev hem thiab kev tswj hwm. Txhua lub xov tooj ntawm cov matrix qhia txog qhov piv ntawm kab thiab kab kab. Cov txheej txheem siab, nruab nrab, thiab qis qis yog siv.
Txhawm rau tsim lub rooj, koj yuav tsum tsim cov npe ntawm kev hem, qhov tsis zoo, kev tswj hwm, thiab cov khoom muaj nqis. Cov ntaub ntawv ntxiv txog kev sib cuam tshuam ntawm cov ntsiab lus ntawm kab matrix nrog cov ntsiab lus ntawm kab. Tom qab ntawd, cov ntaub ntawv tsis zoo matrix raug xa mus rau qhov kev hem thawj matrix, thiab tom qab ntawd, raws li tib lub hauv paus ntsiab lus, cov ntaub ntawv los ntawm kev hem thawj matrix raug xa mus rau kev tswj matrix.
Zoo kawg
Lub luag haujlwm ntawm cov ntaub ntawvnce ntxiv nrog kev hloov pauv ntawm ntau lub tebchaws mus rau kev lag luam kev lag luam. Yog tias tsis tau txais cov ntaub ntawv tsim nyog raws sijhawm, kev ua haujlwm ntawm lub tuam txhab tsuas yog ua tsis tau.
Ua ke nrog kev txhim kho ntawm cov ntaub ntawv thev naus laus zis, qhov hu ua cov ntaub ntawv txaus ntshai tau tshwm sim uas ua rau muaj kev hem thawj rau cov haujlwm ntawm cov tuam txhab. Yog vim li ntawd lawv thiaj li yuav tsum tau txheeb xyuas, txheeb xyuas thiab tshuaj xyuas kom txo qis, hloov pauv lossis pov tseg ntxiv. Kev tsim thiab ua raws li txoj cai tswjfwm kev ruaj ntseg yuav tsis muaj txiaj ntsig yog tias cov kev cai uas twb muaj lawm tsis siv kom raug vim tsis muaj peev xwm lossis tsis muaj kev paub txog cov neeg ua haujlwm. Nws yog ib qho tseem ceeb los tsim ib txoj hauv kev kom ua raws li cov ntaub ntawv kev ruaj ntseg.
Kev tswj hwm kev pheej hmoo yog qhov kev kawm, kev nyuaj, tab sis tib lub sijhawm tseem ceeb hauv lub tuam txhab cov haujlwm. Qhov tseem ceeb tshaj plaws ntawm kev ruaj ntseg ntawm lawv cov ntaub ntawv yuav tsum tau ua los ntawm lub tuam txhab uas ua haujlwm nrog ntau cov ntaub ntawv lossis muaj cov ntaub ntawv tsis pub lwm tus paub.
Muaj ntau txoj hauv kev zoo rau kev suav thiab txheeb xyuas cov ntaub ntawv cuam tshuam txog kev pheej hmoo uas tso cai rau koj sai sai qhia lub tuam txhab thiab tso cai rau nws ua raws li cov cai ntawm kev sib tw hauv kev ua lag luam, nrog rau kev ruaj ntseg thiab kev lag luam txuas ntxiv..
