安全运营之团队人员组织建议

2023-12-22 23:32:00

安全运营是一个持续的过程，需要不断地评估风险、监测威胁、改进措施和更新策略，以确保组织的安全性和可靠性。由人员、数据、平台（工具）、流程的共同组合构成安全运营体系。

一、安全运营团队目标

安全运营团队目标

图-安全运营团队目标

安全运营团队是具有日常安全运营及实战化攻防对抗能力的专职安全团队，依托安全运营中心平台，有效使用各项安全工具，以标准化的作业流程驱动，开展各项安全运营活动，实现安全工作持续、主动、精细化、标准化的过程管理，通过持续有效的安全运营活动满足合规要求、降低网络安全风险、保障企业网络安全。

二、团队人员组织架构

在这里插入图片描述

图-安全运营团队人员组织架构

三、运营团队职责分工

序号运营工作内容运营工作子项频率所属分组相关职责备注
1安全资产识别与梳理安全资产发现和识别按需安全资产管理对已有安全资产和新增安全资产进行管理维护，协调督促业务部门安全资产责任人进行资产数据上报、agent安装。定期对异常资产、未纳管安全资产等进行通报督促整改。常态化
安全资产信息梳理与管理
2安全资产脆弱性管理安全资产脆弱性识别与管理对安全资产的脆弱性进行定期的识别，发布存在有脆弱性风险通知到安全资产责任人，督促整改，对脆弱性问题跟踪确认。
3威胁监测威胁监测按需监测研判 1.对安全监测平台进行日常的监测运营工作，形成相关交付物。（运营日报、周报、月报等）
2.对监测过程中发现的安全告警进行初步筛选，排查是否误报，对非误报告警进行安全级别判断，对判断后的安全告警进行安全事件的升级，并进行专人的研判分析。
3.对分析后重要安全事件，进行处置组递交沟通，提供事件分析报告。并对处置执行组反馈的处置情况进行复验审核工作。 		常态化
威胁分析与通告
持续攻击对抗
事件分析与处置
应急响应
安全运营可视化
4人工研判安全事件人工研判
定期安全运营汇报
5安全问题处置安全事件处置按需处置执行 1.对研判后的安全事件进行处置操作，负责协调相关业务部门及安全资产归属单位，对网络及安全策略进行调整优化控制（含平台策略优化）。
2.对责任部门或责任人按处置流程进行通告下发，并跟踪事件处置过程，提供处置建议与咨询。
3. 跟踪事件处置情况，并将处置反馈情况同步监测研判组进行复验，负责对安全事件处置进行闭环，归档工作。
常态化
安全事件归档
安全事件报告
6安全通告安全事件通告
7策略管理策略管理
8平台保障现场处置协调跟踪按需平台保障 1.对安全运营中心平台进行日常的巡检维护，对各平台功能，告警数据采集，设备权限，性能消耗进行巡检监控，对巡检过程中发现的问题及时跟踪处理。
2.协助处置执行组对安全事件进行处置闭环跟踪及协调工作。
3.根据运营需求进行平台规则优化、剧本流程优化。
 常态化（平台建设方参与）
现场故障应急处理
平台现场运营监测
平台运营日常巡检
平台规则流程优化
9脆弱性评估与管理漏洞、弱口令扫描 最新漏洞预警和响应 月/次安全服务 1.负责漏洞管理、渗透测试、应急演练的方案整理及需求确认工作。
2.依据各服务内容流程，负责实施相关服务。
3.对服务过程发现安全问题进行协助处置工作，并提供处置方案。
4.负责方案服务总结，并对发现安全问题进行分析总结，提供加固建议及安全事件处理能力的建议。
 按需，一般以服务外包的方式外包给专业团队
漏洞协助处置
10渗透测试渗透测试方案按需
渗透测试内容
11应急演练应急演练一年/次
12风险评估双新评估服务一年/次负责双新评估、定级备案风险评估等安全风险评估服务。
定级备案风险评估一年/次
13流程优化运营流程及人员调整优化按需安全运营管理 流程优化；团队管理； 培训组织；工作汇报； 质量审核；应急响应。 常态化，固定负责人
14工作汇报安全监测运营汇报（月报、季报、半年报）
15培训组织培训组织

博客地址：http://xiejava.ishareread.com/

文章来源:https://blog.csdn.net/fullbug/article/details/135161924
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。