整站优化

查看: 105|回复: 0

CMM模型:国家级的网络安全能力评估怎么做?

[复制链接]

9

主题

9

帖子

37

积分

新手上路

Rank: 1

积分
37
 楼主| 发表于 2021-5-15 19:56:54| 字数 5,674 | 显示全部楼层 |阅读模式
CMM模子:国度级的收集宁静才能评价怎样做?整站劣化,没有明白各人能否借记得2019年的《生长收集宁静才能》陈诉,大概道能否借记得那张图?
' A9 f+ h% V* n/ k  E2 q8 ]/ p/ s5 b% M1 \2 y. `9 K" B
本年初,英国牛津年夜教环球收集宁静才能中央(GCSCC)公布了《国度收集宁静才能成生度模子》(Cybersecurity Capacity Maturity Model for Nations,CMM)2021版,本文将对CMM模子的生长演化战框架举行先容,带列位初探国度级的收集宁静才能评价是怎样做的。3 p9 E" C, t2 x, ^0 R. P# x+ b  N
媒介(CMM的生长演化)
) Q2 U# V+ a. {( w+ R+ p" o
0 P' l$ d& [$ {' p4 g; a% e2020年伊初发作的新冠病毒肺炎疫情,为天下带去“百年已有”之年夜变局,国际气力比照深入调解,国际情况日益庞大,经济环球化遭受顺流,收集空间加快厘革,为环球收集空间宁静带去新的要挟战应战。正在日益猛烈的收集空间宁静专弈中,怎样齐圆位筑牢收集要筑牢收集宁静防地,有用进步收集宁静保证程度,是环球列国收集宁静生长存眷的重面。
4 M* p5 L" H( c* i- n3 n* ]. D" y7 u% _
“昔之擅战者,先为不行胜,以待敌之可胜。”念要坐于没有败之天的根底是必需具有强盛的气力,气力的强强取可是明白计谋布置的条件。那末怎样完成国度级的收集宁静才能成生度的自我评价,并将评价效果转化为实在的政策倡议、投资计谋和才能生长劣先序次,为决议者生长本国的越发先辈、越发成生的收集宁静才能建立供给参考倡议。
3 [4 ?' H1 e: g% r4 P7 _) i/ y7 c( B7 w2 V) a. ]& `
当前,针对国度级此外收集宁静才能成生度除包罗好国国防部的CMMC模子中,借包罗由英国牛津年夜教环球收集宁静才能中央(GCSCC)建立的国度收集宁静才能成生度模子(Cybersecurity Capacity Maturity Model for Nations,CMM)。环球收集宁静才能中央由英外洋交事件部UK FCO的收集宁静才能建立企图(Cyber Security Capacity Building Programme 2018 to 2021)赞助建立。
9 y3 o1 W# M1 u9 l* K" `, R8 N$ ?+ M- d5 `5 {  I
正在2014年,GCSCC取去自教术界、国际战地域构造和公营部分的200多名专家展开了环球互助,公布了第一代国度收集宁静才能成生度模子CMM。肯定了国度级的收集宁静才能最主要的身分,和国度到达响应的成生程度的所要接纳的须要步调。
- C% r7 Y2 u, g; W6 K+ O, v4 M( W, w$ H# U" C$ }
随后,该模子获得了进一步的增补战细化,并正在环球6个国度举行了布置试面。并将部布置早期的阶段性效果用于模子的进一步迭代更新,并终极正在2017年2月公布了CMM的订正版。别的,正在2018年8月,兰德欧洲(Rand Europe)公布了《生长收集宁静才能—观点考证实行指北》(Developing Cybersecurity Capacity— A proof-of-concept implementation guide),该陈诉做为收集宁静才能建立企图项目(Cyber Security Capacity Building Programme 2018 to 2021)的产出物之一开辟了一个基于CMM模子的观点考证操纵东西箱,该观点考证东西箱供给了经由过程检查现有收集宁静才能建立文献肯定的指点目标战倡议要领,以增进国度级此外收集宁静才能的生长。) C* Z2 Q. m6 ]$ L4 A

; H3 M3 K3 k" f; B+ `5 Y4 h2019年末,GCSCC展开了一项环球互助理论,并凭据CMM正在布置中罗致的履历经验提出了完美倡议,并取去自教术界、国际战地区构造、当局、公营部分战大众社区正在内乱的150多位专家举行了一系列商量。那个订正历程有凌驾150位专家的孝敬战凌驾74个正在线德律风。并取2021年3月25日公布了CMM的最新版本。$ o8 m& i; P4 |! U! l: s* U0 m" }

# F& O1 B$ e$ O自2015年景坐以去,CMM已正在85多个国度/地域布置了120屡次,随后很多国度战地域基于CMM商量公布了其陈诉。$ n7 k" b8 a$ U) Z. H
CMM简介
0 ^3 m% N3 h  v4 g: v2 E, k" i8 m- s9 ]0 e
CMM旨正在为国度收集宁静供给指点战评价模子,着重评价取降天性,为当局决议者供给倡议战撑持。可以资助列国相识收集宁静才能的一切范畴中哪些有用,哪些无效和为何有用。如许一去当局战企业能够接纳那些有潜力或有才能明显提拔收集空间宁静战保证程度的政策,并举行相干投资,同时尊敬小我私家隐公战行动自在。
5 h# h6 ?- a& j7 t5 w; {3 X
# `" j- @( ~& z) wCMM并不是静态,以连续完美的历程,确保CMM一直合用于一切国度配景,并反应环球收集宁静才能的成生状态。正在证据战理论的鞭策下,这类演进将会连续成为一种深图远虑后的事情。
% m5 m0 N) }* v1 O8 G怎样对一个国度展开收集宁静评价& n1 p, N2 X4 {8 M

1 j) ~& o% N; F2 X% A. p- X% ~对一个国度展开CMM检查需求一组研讨职员举行数据网络,那些研讨职员正在该海内展开长处攸闭圆征询战桌里研讨。输出一份基于证据的陈诉,此中:
3 S* _/ w- J3 X) k/ I& y
! C* n$ _" b, j  N
权衡一个国度收集宁静才能成生度的基准;" ~& l) c  n* e, N3 R* n; k

- g; j. i' h0 T9 i- s% N具体先容一套有助于弥开收集宁静才能成生鸿沟的务实验动;& i5 Z: i9 j' H" m
' Z8 f/ q3 \( e7 C9 a. W: H
凭据该国的详细需求,肯定投资战将来才能建立的劣先事项。( _8 A9 @) y' ?

/ }; p; l. j, F* K  T+ s1 ~. @凭据英外洋交、联邦战生长事件部拜托举行的一项自力研讨,对一国展开CMM检查将会带去浩瀚好处,详细包罗:( S2 K1 ^6 I2 \" w1 R8 E' I- d) P
5 v5 ~4 ?" h3 p. o+ A& K5 W, N
提拔收集宁静认识战才能建立,增强当局内乱部互助;, [' g5 w0 s! v# r

8 v  @, J/ H; I& P0 c9 ]) n$ [取企业战宽大社会建设相同取互助;8 W+ V0 o  d0 ]* @* t* o( p
5 p+ N2 g  v$ j2 O5 @/ f4 @/ o
提拔当局内乱收集宁静议程的公疑力;
6 ]+ i# m7 U! a# D4 ~9 F
- s* _3 F! e* ~& b1 H) E1 [3 [辅佐肯定当局内乱部的脚色战义务;
4 n# c5 J& N# h  K$ @% z0 {  I6 ^
. u  U, A! D/ K为增添收集宁静才能建立资金撑持供给根据;$ l7 K4 @* c! m5 S5 B

( `6 z- ?! S! \" E: ]9 p, ]9 Z" z国度计谋战政策生长的根底。+ k/ K! [, X/ G' I$ A4 Q
0 j# p5 A' }" o  `
一个国度可以证实其正在收集宁静才能圆里获得的结果长短常主要的,而CMM会肯定甚么可做为证据,和它证实了甚么。这类证据网络自己便是一个多圆长处相干者的历程,触及普遍的泉源战构造。会商关于处理不合很是主要。举行长途正在线,照旧面临里的集会,如许的会商能否有用,将与决于举行检查的国度。  x, g1 N7 l& a# T& `
CMM框架3 O9 {1 F+ b4 i

3 B& o! j, e+ Q5 FCMM以为收集宁静包罗五个维度,配合组成国度有用供给收集宁静所需才能的广度:
! \) z/ l5 F  {% o8 F! ~9 c

  {3 v. `  M' m1.生长收集宁静政策取计谋
/ m4 W. l0 c4 S* K: B" O
+ c9 e% O; E( F- U( j3 i. e0 d2.收集宁静文明取社会  s, |0 W8 j  v& y" v0 ]$ V

  j8 p: D  u7 \2 N7 o3.构建收集宁静常识取才能. Z4 i; j2 j6 n: x4 b# z

; e/ W: J5 k, g4.建立有用执法取羁系框架
# `; o9 [) m" t7 a2 h7 q3 c0 Q- [& q) r5 m8 _- s
5.经由过程尺度战手艺管控风险' M6 w+ A9 W! e5 w. w
7 ~8 ^2 X, W% X! @. E3 F# [

CMM模子:国度级的收集宁静才能评价怎样做?

CMM模子:国度级的收集宁静才能评价怎样做?

$ M: `# u9 {0 i# N/ y( [* j! y, J9 K$ L4 P9 Z! w
维度1收集宁静政策取计谋2 e* i) H+ R4 @, P! v
0 j/ |; Q" \& Y1 P, ?$ S
探究国度制订战实行收集宁静计谋的才能,并经由过程进步应慢呼应、收集防备战要害根底设备掩护才能去加强收集宁静应变才能(收集宁静弹性)。那一维度正在保护对当局、国际企业战社会皆相当主要的收集空间长处的同时,思量了供给国度收集宁静才能的有用计谋战政策
# O% n# u, w  u( U维度2收集宁静文明取社会4 E1 i( s* o7 j3 g" t$ @8 o+ ?% E/ [8 J

9 N2 |2 ?! R* m检查了一个卖力任的收集宁静文明的要害要素,如社会中对收集相干风险的明白,对互联网效劳、电子政务战电子商务效劳的信托程度,和用户对线上小我私家疑息掩护的明白。别的,那一维度讨论了做为用户告发收集立功渠讲机造的存正在(须要性)。并考查了媒体战交际收集正在塑制收集宁静代价不雅、立场战举动圆里的感化。' }& }& w3 d  P2 |
维度3构建收集宁静常识战才能
/ W. E" m, A- X5 C& u" ^( O. ~2 i% q' ~* J
针对差别长处攸闭群体(包罗当局、公营部分战部分公众)检查了项目标可用性、量量战实行情形,并取收集宁静认识进步项目、正式的收集宁静教诲项目战专业培训项目相干联。
- J5 J- d6 _( Z# L维度4执法取羁系框架; B2 ~, A- h) [# ?

$ m$ `6 S% H: \查抄当局设想战制订那些取收集宁静间接或直接相干的国度坐法的才能,特殊夸大收集宁静羁系请求、收集立功相干坐法和其他相干坐法的主题。经由过程法律、告状、羁系机构战法院才能去检查施行那些执法的才能。别的,那一维度借考查了团结攻击收集立功的正式战非正式互助框架等成绩。6 O: ?& d6 ~2 y6 @, S
维度5尺度战手艺5 V" V3 M4 K! w, d
# R% P+ |; t/ D
夸大了经由过程有用战普遍使用收集宁静手艺去掩护小我私家、构造战国度根底设备的有用及普遍使用。该维度特地查抄了为低落收集宁静风险而实行的收集宁静尺度战优异理论、流程战掌握的布置,和手艺战产物的开辟情形。
& @* V  z+ A2 p/ bCMM的五个阶段
. n8 ^+ v& z; M, E, {6 h8 ?" ]5 I! l! ?/ Q
CMM为每个维度皆界说了五个成生阶段,并给出划分的对应事件:' x5 ~2 h* D8 R; v1 w" @

; U! C/ m2 R4 `- ^6 J启动阶段——才能开端生长
: f3 b! F  Q- o$ z0 d5 o& X7 X% F* m
构成阶段——建设中
4 e" E' N6 k% S0 b$ W2 A! l/ l. W  j
7 J4 F& G( J/ Q) q建设阶段——处于天下抢先职位6 [6 _* \! x9 a3 |* v0 ^
, q- d/ \4 b# i6 D
计谋阶段——展望将来收集宁静需供
+ g4 z2 V- t9 ]6 h
+ V! y0 C7 I8 v; i5 ^静态阶段——为将来收集宁静需供做好筹办3 o7 \6 y/ Q" X7 b, G0 ^

3 D& p3 }1 ?6 @/ _) M7 m启动阶段
4 K. l: N3 _. D1 Z, ]; j
5 m! _0 Q$ B0 Q- V' `3 p正在那个阶段,收集宁静要末借没有成生,要末借处于抽芽形态。单方能够会便收集宁静才能建立举行开端会商,但还没有接纳详细动作。正在那个阶段能够出有可视察到的证据。
$ G. T# ?! l. `8 f( _! v
+ g9 N2 c" P) d2 c' s! ^构成阶段
4 h+ ^+ u+ `/ q! ~( g* P  g) |3 M9 e0 q
一些圆里的一些特征曾经最先生长战制订,但多是个体的、杂乱的、界说没有明的或只是新的。可是,这类运动证据能够被清晰天证实。
0 x# o6 v7 n  d( ~5 j% w/ n$ s; f
建设阶段
  W( R6 o6 n" }/ k, k- S3 S: {9 _* A  W2 a3 F0 O- v" a  u  K
某圆里的目标曾经具有,而且有证据讲明它们正正在事情。不外,对资本的相对分派出有经由深图远虑。正在那圆里各个要素的相对投资上,险些出有做出衡量决议。但该圆里是功效性的,而且已界说。9 n  ]" b$ D9 ]9 h& c) f" R- U

% W0 Q  P7 W+ M/ M( W  q( g/ _计谋阶段
: }( [8 i4 e) N. `# ^# @
% X* M2 v8 h' B5 ?关于特定的构造或国度,曾经做出了闭于某些圆里的哪些部门是主要的,哪些没有太主要的挑选。计谋阶段反应了如许一个究竟,即凭据国度或构造的特定情形做出那些挑选。$ b, g8 V! t" D9 n
4 @, m- C' w$ o# x; S8 I2 T
静态阶段6 |) ]7 o* |# A# D* G* _: S

2 m) \4 a9 m0 D! N  _# t正在那个阶段,有明白的机造能够凭据当前情形变换国度计谋,比方要挟情况的手艺、环球抵触或存眷的某个范畴发作严重转变(如收集立功或隐公)。另有证据讲明,好国正在收集宁静成绩上施展了环球向导感化。最少,要害部分曾经制订了正在其生长的恣意阶段变换计谋的要领。快持久策、从头分派资本、连续存眷转变的情况是那一阶段的特性。! R! H' d) u" B& s- s
$ W: z, ~" a# o5 l6 E
CMM许可对当前国度的收集宁静才能举行基准测试。相识完成更下才能程度的请求将明白指明需求进一步投资的范畴,和怎样证实这类才能程度。CMM借能够用于为投资战预期的服从进步构建营业用例。将CMM检查取国度风险评价、社会战经济计谋相联合,能够进一步肯定进步才能的劣先序次。" S9 Z2 g3 v+ G& S" b* q
CMM陈诉团体构造预览5 h7 f; K1 \' v; D* `
) t' d0 A' K) w

CMM模子:国度级的收集宁静才能评价怎样做?

CMM模子:国度级的收集宁静才能评价怎样做?

4 R/ l# t3 {- u9 M
/ u( z* j5 [, i8 n4 I8 g9 |RAND Europe的《生长收集宁静才能》陈诉是针对CMM的一个东西散,能够用于帮助实行战考证框架,二者共同利用。9 ?3 _1 a9 g9 s7 d

; u' x4 E6 o  }0 w6 [CMM陈诉完好版将正在没有暂后放出,请各人拭目以待。9 z7 U, T; b4 Y* F6 i) d# |7 m

1 G- g3 ]& i& ]  z- _

CMM模子:国度级的收集宁静才能评价怎样做?

CMM模子:国度级的收集宁静才能评价怎样做?
! t7 \0 r& ?% c* e" I: V

  {2 D) X8 I& s+ M. [) M3 l出色保举' \- q$ I, m1 M7 T0 t2 j# o

- _: e. u- m9 d* {: j

CMM模子:国度级的收集宁静才能评价怎样做?

CMM模子:国度级的收集宁静才能评价怎样做?
( Q! I5 r: ]+ }+ v5 |, f

( }8 Q. |, S- z0 R# Y- C/ Y

CMM模子:国度级的收集宁静才能评价怎样做?

CMM模子:国度级的收集宁静才能评价怎样做?

, y0 {- F% B; |* K, l4 O4 E) ]2 C3 \

CMM模子:国度级的收集宁静才能评价怎样做?

CMM模子:国度级的收集宁静才能评价怎样做?

" p8 [: u+ H, K# G' J9 }$ @" Z5 T( X

CMM模子:国度级的收集宁静才能评价怎样做?

CMM模子:国度级的收集宁静才能评价怎样做?

7 _. W/ F$ I6 M/ K. u8 ]) l  N5 R" J# I% k
               
- d/ ], v. D4 g% d本文链接:FreeBuf|存眷整站劣化网 进修更多seo相干要领...
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

  • 发布新帖

  • 在线客服

  • 微信

  • 客户端

  • 返回顶部

  • QQ|Archiver|手机版|小黑屋|整站优化 — 整站SEO优化,万维网 SEO 整站优化网 ( 粤ICP备19158344号 ) |

    GMT+8, 2021-6-19 14:31 , Processed in 0.161601 second(s), 18 queries , Gzip On, Redis On.

    Powered by Discuz! X3.4

    © 2001-2017 Comsenz Inc.

    快速回复 返回顶部 返回列表