跳转到主要内容

新闻中心

News Center
风险管理标准

风险管理标准

2020年7月27日 188次admin

1)风险管理

引领开放的风险管理方法论开发

风险管理是开展信息安全工作必不可少的要素,是有效保证信息、IT资产和关键业务流程安全的基石。风险管理的正确实施无疑是一个挑战,面对林林总总的风险管理框架和标准,从业者很难判断从何下手,采用何种方法论。

The Open Group充分认识到风险管理的重要性,在该领域做了许多重要工作并且仍将继续下去。除下列标准和指南外,The Open Group还引入了The Open FAIR知识体系以及相应的风险分析师认证项目,称为面向个人的The Open Group FAIR认证项目。

Open FAIR知识体系

Open FAIR 知识体系为信息风险的理解、分析和度量提供了分类依据和方法,使组织得以:

  • 使用标准分类法和术语,以统一语言描述风险并与公司高管层有效沟通
  • 持续研究并将风险分析原则应用于任何事物或资产
  • 以全局视角看待组织风险
  • 就风险决策展开讨论
  • 比较缓解风险的可能措施

Open FAIR知识体系包含下列 The Open Group标准:

  • 风险分类标准 (O-RT). 该文档提供了信息安全风险的标准定义和分类方法,以及如何使用分类法。其目标读者包括任何需要了解和/或分析风险状况的人士,包括但不限于信息安全和风险管理专业人士、审计师和监管部门、技术专业人士和管理层。该标准基于FAIR(Factor Analysis of Information Risk信息风险要素分析)。
  • 风险分析标准 (O-RA). 该文档是风险分类标准的姊妹篇,描述了风险分析的流程要素,同样,该标准也以来自FAIR的实践为基础。

 

2)网络安全

保护重要基础设施免受网络威胁构成了巨大挑战。对于需要有效管理关键基础设施安全的政府部门及企业而言,网络安全挑战是一个愈演愈烈的现实问题。

The Open Group的一系列论坛和工作组专注于应对网络安全挑战的各个层面,以及其章程中涵盖的其他领域。就网络安全这一重要议题而言,论坛和工作组的侧重点列举如下:

  • 安全论坛专注于安全架构和信息安全管理,论坛产出开放标准、指南、最佳实践及其他面向客户从业者和厂商的可交付物。
  • 通过使用开放标准开发安全可靠系统,实时嵌入式系统论坛为核心技术供应商、集成商和客户提供确信的可靠性。论坛交付物包括白皮书、标准、指南和标准符合性认证。
  • 可信技术论坛致力于开发工程、产品开发、安全开发、供应链完整性和评价方法领域的一系列最佳实践。同时,论坛也开展面向符合O-TTPF最佳实践的供应商的认证和符合性项目。
  • 云计算工作组致力于云安全参考架构的开发。

欢迎您与我们在The Open Group论坛和工作组中开展合作,提升网络安全水平。

 

3)信息安全管理

The Open Group拥有各种正在进行的计划和工作组,以帮助安全从业人员更好地管理其信息安全管理系统(ISMS)计划。

  1. 信息安全管理成熟度模型(O-ISM3)

  2. 身份和访问管理(身份命令,视频和指南)

  3. 合规管理(O-ACEML标准)

  4. 审核和事件记录管理(DASv2标准)

 

4)安全架构

开发安全架构的方式分为两种:“内置式”和“外接式”。安全专业人士熟知:在安全架构开发早期即融入安全要求和相关的安全制品更为有效。The Open Group安全论坛致力于就信息安全涉及的不同主题开发标准和指南。The Open Group拥有丰富经验,并通过论坛帮助会员企业实现有效安全架构的高效开发。

集架构开发和安全领域专业知识之大成,the Open Group引领行业建立一致可靠的标准,开发安全架构,是当之无愧的领航者。

安全架构领域的发布物包括:

•  O-ESA标准

• O-SCOA指南

• TOGAF-SABSA白皮书

• 安全原则白皮书