网络安全应急三观：宏观、中观和微观一(图)1

　　本文从“看应急”、“三观论”以及“从三观看应急”三方面阐述了网络安全应急的特性、实施理念及三观应急的原则。文章首先介绍了应急在网络安全中的独特地位和复杂性，而“三观论”中的宏观、中观和微观分别对应着从上到下的三个层面，顶层的决策层，包括决策支持、风险管理；中间的运营层，体现为对于安全产品和安全任务的管理；底层的实现层则体现为安全部件，即安全产品和规范化的安全服务。而安全应急问题必须突破微观局限，要有快速具体的行动落实到实现层，并且用对应层面的措施来解决与之对应的责任和问题，中观是应急实施的引擎。
　　
　　一、看应急
　　
　　1．从安全功能的角度看
　　
　　应急是一个可以覆盖整个周期的事情。
　　
　　应急功能常常被看成PDR（保护、检测、响应）模型扩展为PDRR（保护、检测、响应、恢复）模型中的“恢复”。其实如果从业务连续性管理的完整体系来看待的话，应急工作是覆盖类似PDR模型的整个功能域的。从开

页码：[1] [2] [3] [4] [5] 第1页、共5页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明