怎么让灯笼不转(一个“责任主体”网络安全的应对：灯笼方案)

Posted 2023-05-26

篇首语：冲天香阵透长安，满城尽带黄金甲。本文由小常识网(cha138.com)小编为大家整理，主要介绍了怎么让灯笼不转(一个“责任主体”网络安全的应对：灯笼方案)相关的知识，希望对你有一定的参考价值。

怎么让灯笼不转(一个“责任主体”网络安全的应对：灯笼方案)

说明：

网络安全工作是每个机构、每个部门、每个人员都需要参与和落实的责任和义务，无论你的工作职责是否与网络安全相关，只要你是信息化的一个组成单元（责任主体），那么你就必须无条件的为网络安全工作担负责任并贡献力量。

责任主体：本文所说的责任主体指是为了完成一项责任而形成的一个团体，可以指一个单位、一个部门、一个项目组、一个分支机构、一个下级机构、一个区域等。用网络安全的专业词汇可以称之为“域”。

网络安全方案：本文所说方案重点侧重对责任主体（域）的“责任保护”层面，重点通过保障责任主体的信息化要素（资产、网络等）的清晰明确，并通过保障对责任主体的行为能有效进行监控和管理，最终实现对责任主体的责任保护和权益保护。

网络安全方案：（灯笼方案）

责任主体可以认为是一个责任域，对域的保护重点应该聚焦在输入、输出、边界、内部资产和行为五个方面。整体方案作者起名为“灯笼方案”，具体结构如下图所示：

1、输入：指的是响应别的责任主体的业务请求，在形式上就是本责任主体对外提供业务服务

2、输出：指的是本责任主体需要向其他责任主体进行业务请求

3、边界：指的是本责任主体所有的人员、设备、网络等相关划分和属性情况

4、监管：指的是本责任主体对责任范围内的所有行为和状态进行管理，保障责任落实可控

举例说明：（适用于无应用业务的责任主体单位）

一个单位的信息化系统，采用集中模式构建，所有下级单位没有业务系统，只有各自网络、终端等信息化资产，对于下级单位这个责任部门如何采用“灯笼方案”来落实网络安全工作？

具体落实方法如下：

1、输入：下级责任单位最多的输入就是本级所有人员的信息化操作，无其他对外服务

2、输出：由于所有业务都在上级，所以本级的输出部分就是和上级网络和业务上的交互

3、边界：本级单位的边界重点在人员、网络、设备三个维度

4、监管：本级单位的监管重点在本级资产、基础行为、对上级业务行为三个维度

针对上述的分析，本级单位“灯笼方案”所提供的主要功能如下（用最易接受的语言表述）：

一个提醒：

在上述的灯笼方案中，作者特别强调资产管理（环境数据）和行为管理（行为数据）。关于这两个层面的重要意义在以往多篇文章都有反复说明《数据安全：要搞清楚数据与安全的关系（重视行为数据和环境数据成为必然）》。无论责任主体有多小，总会有自己的资产和行为，这两个维度既是责任主体安全的基础，又是自身通过数据增值增效的重要方法。

最后要说

只要是责任主体，无关大小，网络安全工作都需要进行设计和落实

“灯笼方案”是一个比较全面并且角度适合的解决思路，核心思想就是自己职责自己保障履行，自己的权益要自己保护。

“灯笼方案”是责任单位明确和保护“责权利”最好的手段

【注：以上仅是作者肤浅认识，仅供参考】