智慧护航企业安全 量身打造中国标准

IBM推出“企业信息安全框架”

2009年09月28日10:59  

 【字号 打印 留言 论坛 网摘 手机点评 纠错
E-mail推荐:  

  9月28日,IBM全球信息科技服务部推出“企业信息安全框架”(Enterprise Security Framework V5.0),旨在提供对中国企业的信息安全规划与建设最具可行性的指导性框架,树立了中国企业信息安全建设的新标竿。作为完全产品中立的框架,IBM企业信息安全框架将彻底改变当前事件驱动型的安全建设思维,变被动防御为未雨绸缪,从业务对信息安全的实际需求出发,通过行之有效的方法论和基于安全最佳实践与业界相关开放标准的安全模型,打造智慧的信息安全生态系统。

  目前,绝大多数企业在信息安全建设过程中都面临着各种各样的挑战,从规划、管理,到技术、运作不一而足。例如,没有总体的信息安全规划,安全防御呈碎片化;安全意识不到位,经常在受到攻击甚至造成损失后才意识到问题,安全建设受具体事件驱动;企业应对经济不景气所采取的裁员策略有可能将部分风险由外部转化到内部;安全体系的法规遵从问题日益突出……

  遵循IBM企业信息安全框架的方法论与实施原则,企业可以从根本上解决上述种种难题,因为企业信息安全框架正是用于指导企业或组织如何根据业务需要,明确风险状况与安全需求、确立企业信息安全架构蓝图及建设路线图,并选择相应的安全功能组件。所以,通过这一框架,企业可以全面理解,并从整体上对信息安全进行把控。

  IBM企业信息安全框架从上到下由三个主要层次组成:安全治理风险管理及合规层、安全运维层、基础安全服务和架构层。其中安全治理风险管理及合规层是后两者的理论依据,安全运维层是对信息安全全生命周期的管理,而基础安全服务和架构层则是企业安全建设技术需求和功能的实现者。

  ·安全治理、风险管理和合规

  处于企业信息安全框架的最顶层,是业务驱动安全的出发点。通过对企业业务和运营风险进行评估,确定其战略和治理框架、风险管理框架,定义合规和策略遵从,确立信息安全文档管理体系。

  ·安全运维

  安全运维是指在安全策略的指导下,安全组织利用安全技术来达成安全保护目标的过程。主要包括安全事件监控、安全事件响应、安全事件审计、安全策略管理、安全绩效管理、安全外包服务。安全运维与IT运维相辅相成、互为依托、共享资源与信息,它与安全组织紧密联系,融合在业务管理和IT管理体系中。

  ·基础安全服务和架构

  基础安全服务和架构定义和包含了企业安全框架中的五个核心的基础技术架构和相关服务:物理安全、基础架构安全、身份/访问安全、数据安全和应用安全。基础安全服务和架构是安全运维和管理的对象,其功能由各自子系统提供保证。

  值得关注的是,IBM企业信息安全框架并不只是宏观的方法论,它所提供的是一个完全可实施、可集成的标准化框架,专门针对中国企业信息安全发展情况进行了整合和简化,具有极强的可操作性。企业藉此可以迅速了解其信息安全的现状和需求,为其信息安全平台的建设、设计、实施提供指导和参照。

  与此同时,与其它绝大多数安全体系不同,IBM企业信息安全框架是完全产品中立的。IBM安全专家们从客户的角度出发,通过集结IBM的全球智慧、业界标准与最佳实践而最终形成了这一框架,企业和组织可以根据自身需求自由进行解决方案和产品的选取。

  IBM全球信息科技服务部大中华区ISS销售总经理余磊表示:“IBM企业信息安全框架的推出,为企业的CEO、CFO和CIO提供了关于信息安全的共同语言,源于业务需求的信息安全建设才能实现真正意义上的整体安全,这将对企业信息安全体系的构建具有深远的指导意义。IBM希望通过这一框架,分享自身在信息安全领域的深刻洞察与丰富经验,协助中国企业实现更加智慧的信息安全管理,为其构筑起牢不可破的安全防线!”

(责任编辑:陈健)
相关专题
· IBM
我要发表留言
用户名:        密码:          到强国社区注册
                                      留言须知
新闻检索:    
   热图推荐
北京34家医院“晒”医疗信息北京34家医院“晒”医疗信息
健康热点健康热点
家居十大漏财风水家居十大漏财风水
   精彩新闻
·卫生部:基本药物标底价设立权拟下放
·中医见效不慢 西医模式培养不出好中医
·澳优奶粉回应身份门:来自澳洲纯正进口品牌
·iPhone天敌 摩托罗拉谷歌Verizon联手推Droid  
·洋品牌靠边站?国产品牌正在掌控手机产业未来
·外资平板电视大打降价牌 与国产品牌价格拉近
·Google为网络图书馆计划辩护 遭德国教授怒斥
·百思买撤下Vista笔记本 迎接Windows7发布
·呼吁关爱残疾人 桑兰曝光机场无障碍车位被占
·最高罚款5万 深圳拟重罚遏制交通违法引发争议
   播客·视频
刘伯承给红军“扫盲”刘伯承给红军“扫盲”
独家视频:邱毅盯上马英九独家视频:邱毅盯上马英九
·本本:从入门到高端热门本·本本:适合学生购买的笔记本
·相机:最易卖断货相机盘点·本本:大一新生适合的单反
·液显:主流19吋普屏显示器·液显:十款LED背光液晶集合
·硬件:万元酷睿i7配置推荐·硬件:9000元骨灰级玩家配置
版署:45款低俗网游被关版署:45款低俗网游被关
李彦宏:为了盈利要暂时忘却盈利李彦宏:为了盈利要暂时忘却盈利
·中国联通称联通版iPhone明年或可兼容WiFi
·微软下周二发布13个补丁 修复34个安全漏洞
·鲍尔默与谷歌CEO唱反调:苦日子还在后头
·微软Windows Phone绝地反击iPhone手机 挑战颇多
·苹果谷歌等23家公司涉嫌侵犯专利遭到起诉
·"网络钓鱼"瞄准电子邮件 三万账户信息失窃
[一语惊坛]公务员报考岗位:腐败预期越大的越热门!
[论坛]重庆打黑演的是悲剧?·美女律师咋沦为涉黑官员情妇
[访谈]俸兰:少数民族高考加分政策或调整·保大使做客强坛
[辩论]河南彩民中3.6亿涉嫌作假?·荒唐?奥巴马得诺贝尔奖
[博客]文强是许宗衡的"徒弟"? 最牛情妇与痴情董事长
[博客]李源潮撰文剑指李堂堂幕后 彭丽媛:迷上责任与奉献
   无线·手机媒体
世博手机票 换卡不换号世博手机票 换卡不换号
手机银行,你中意谁?手机银行,你中意谁?
人民网