網(wǎng)絡(luò)安全概念包含了網(wǎng)絡(luò)安全要求和對(duì)運(yùn)行環(huán)境的要求，是對(duì)于分析對(duì)象全面的網(wǎng)絡(luò)安全需求。

如何制定網(wǎng)絡(luò)安全概念？

確定技術(shù)層面的網(wǎng)絡(luò)安全控制措施，如通過(guò)安全通信處理車(chē)外通訊的風(fēng)險(xiǎn)，通過(guò)IDPS監(jiān)測(cè)和預(yù)防非法入侵口等。

基于安全控制措施，制定網(wǎng)絡(luò)安全要求和對(duì)運(yùn)行環(huán)境的要求，以達(dá)成相應(yīng)的網(wǎng)絡(luò)安全目標(biāo)。

將安全要求分配給對(duì)象中對(duì)應(yīng)的組件或零件

保證需求與目標(biāo)的完整性和一致性。

舉個(gè)簡(jiǎn)單的例子：

安全目標(biāo)

安全控制措施

安全概念

保護(hù)Tbox與后臺(tái)之間會(huì)話(huà)加密密鑰的機(jī)密性

保證密鑰的安全存儲(chǔ)

保證密鑰交換過(guò)程的安全

1. Tbox采用HSM對(duì)密鑰進(jìn)行管理

2. Tbox與后臺(tái)應(yīng)基于TLS協(xié)議進(jìn)行通信

3. 應(yīng)保證后臺(tái)服務(wù)器及其基礎(chǔ)服務(wù)的安全，后臺(tái)相關(guān)人員可信（運(yùn)行環(huán)境要求）

概念階段的主要進(jìn)行3項(xiàng)工作：對(duì)象定義；TARA分析；網(wǎng)絡(luò)安全概念制定。該階段的工作通常由網(wǎng)絡(luò)安全開(kāi)發(fā)部門(mén)負(fù)責(zé)，項(xiàng)目的網(wǎng)絡(luò)安全團(tuán)隊(duì)?wèi)?yīng)在項(xiàng)目早期識(shí)別項(xiàng)目的范圍，對(duì)網(wǎng)絡(luò)安全相關(guān)的系統(tǒng)/功能進(jìn)行TARA分析，識(shí)別出高風(fēng)險(xiǎn)的點(diǎn)，針對(duì)高風(fēng)險(xiǎn)點(diǎn)制定相應(yīng)的網(wǎng)絡(luò)安全控制措施，形成網(wǎng)絡(luò)安全需求輸入給對(duì)應(yīng)的開(kāi)發(fā)部門(mén)。

華菱咨詢(xún)位于中國(guó)長(zhǎng)三角、珠三角、京津冀和西南地區(qū)地區(qū)，成立于 2001 年,專(zhuān)注于標(biāo)準(zhǔn)體系咨詢(xún)、產(chǎn)品認(rèn)證咨詢(xún)、企業(yè)管理項(xiàng)目咨詢(xún)以及相關(guān)教育訓(xùn)練的顧問(wèn)公司。公司已在北京、上海、杭州、廣州、深圳、合肥、江西、西安設(shè)立了分支機(jī)構(gòu)。

經(jīng)過(guò)20多年的發(fā)展與實(shí)踐沉淀，華菱咨詢(xún)將利用深厚的行業(yè)知識(shí)，幫助客戶(hù)把握新機(jī)遇，評(píng)估和管理風(fēng)險(xiǎn)，以實(shí)現(xiàn)負(fù)責(zé)任的增長(zhǎng)。華菱咨詢(xún)高績(jī)效的跨學(xué)科團(tuán)隊(duì)可幫助客戶(hù)滿(mǎn)足監(jiān)管要求，確?？蛻?hù)及時(shí)了解信息并滿(mǎn)足利益相關(guān)者的需求。華菱咨詢(xún)將為客戶(hù)提供全面的端到端的服務(wù)，利用技術(shù)的進(jìn)步真正推動(dòng)業(yè)務(wù)的發(fā)展。

版權(quán)聲明：

1.本公眾號(hào)所發(fā)布內(nèi)容，凡未注明“原創(chuàng)”等字樣的均來(lái)源于網(wǎng)絡(luò)善意轉(zhuǎn)載，版權(quán)歸原作者所有！

2.除本平臺(tái)獨(dú)家和原創(chuàng)，其他內(nèi)容非本平臺(tái)立場(chǎng)，不構(gòu)成投資建議。

3.如千辛萬(wàn)苦未找到原作者或原始出處，請(qǐng)理解并聯(lián)系我們。

4.文中部分圖片源于網(wǎng)絡(luò)。

5.本公眾號(hào)發(fā)布此文出于傳播消息之目的，如有侵權(quán)，聯(lián)系刪除。

華菱咨詢(xún)深圳官網(wǎng)：http://www.hlemc-sz.com/

華菱咨詢(xún)蘇州官網(wǎng)：http://www.hlemc.com/

若還有其他問(wèn)題，可直接在平臺(tái)私信聯(lián)系我們，我們會(huì)第一時(shí)間與您取得聯(lián)系,感謝支持。