20xxit從業(yè)者個(gè)人工作總結(jié)格式-展示頁
2024-11-19 06:17本頁面
【正文】 樣做的目的可以讓他們?cè)趦?nèi)部幫我們推動(dòng)安全相關(guān)流程。
下面就簡單介紹一下我心中的成熟度模型的相關(guān)控制，未分級(jí)大家可以依靠公司自己的特性來進(jìn)行補(bǔ)充。IT從業(yè)者個(gè)人工作總結(jié)格式 【篇一】
對(duì)于安全開發(fā)一定要有一套成熟度模型，例如公司剛開始做的時(shí)候定義的級(jí)別可以低一些，可做的事情要少一些。此資料由網(wǎng)絡(luò)收集而來，如有侵權(quán)請(qǐng)告知上傳者立即刪除。資料共分享，我們負(fù)責(zé)傳遞知識(shí)。但是隨著熟練程度的增加以及大家對(duì)于安全開發(fā)的理解的加深，逐步加深高級(jí)別的安全成熟度模型。
，目標(biāo)就是組織中都明確自己的職責(zé)和責(zé)任
工作內(nèi)容：
a)組織安全機(jī)構(gòu)組織架構(gòu)圖例如信息安全委員會(huì)等等，這里一定要注意安全機(jī)構(gòu)一定級(jí)別足夠的高，例如屬于董事會(huì)或者CEO下面
b)文檔化安全角色，職責(zé)，責(zé)任以及授予什么樣的權(quán)限
工作內(nèi)容:
a)系統(tǒng)中所有軟件的更新記錄，保證出現(xiàn)問題可以很快的追蹤到相對(duì)應(yīng)的版本以及回退
b)系統(tǒng)中所有問題的bug記錄以及安全問題記錄這樣可以很好的知道現(xiàn)有系統(tǒng)所存在的風(fēng)險(xiǎn)
、培訓(xùn)
工作內(nèi)容:
a)安全意識(shí)、培訓(xùn)的內(nèi)容的有效性
b)跟蹤用戶對(duì)于培訓(xùn)和意識(shí)課程的理解
c)培訓(xùn)以及安全意識(shí)課程的資料收集，一定要來源與內(nèi)部，當(dāng)然也可以來源于外面的安全事件
工作內(nèi)容:
a)收集維護(hù)以及各個(gè)系統(tǒng)的日志
b)敏感資產(chǎn)的詳細(xì)清單
c)安全控制失效的原因以及解決方案
工作內(nèi)容：
a)識(shí)別安全運(yùn)維過程中的風(fēng)險(xiǎn)
b)識(shí)別安全開發(fā)過程中的風(fēng)險(xiǎn)
c)定義組織內(nèi)統(tǒng)一的安全度量標(biāo)準(zhǔn)
工作內(nèi)容:
a)信息共享的途徑，例如安全部門一定要建立漏洞管理數(shù)據(jù)庫保證研發(fā)、運(yùn)維部門第一時(shí)間得到這些信息，最重要的是要得到他們的相應(yīng)，從這些響應(yīng)中得到相對(duì)應(yīng)的流程，進(jìn)而推動(dòng)了安全部門的地位，最重要的是保證了安全問題第一時(shí)間得到修補(bǔ)。
工作內(nèi)容:
a)一定要定期或者非定期的進(jìn)行安全溝通，這樣做的目的是第一時(shí)間得到他們對(duì)安全的理解和認(rèn)識(shí)，如果他們出現(xiàn)錯(cuò)誤的認(rèn)識(shí)我們要及時(shí)的進(jìn)行更正，讓他們可以按照我們的想法走
b)一定要注意跟外部安全專家以及安全公司的交流，這樣做可以第一時(shí)間得到最新的安全漏洞以及安全解決方案
工作內(nèi)容:
a)一定要記錄到每個(gè)安全事件的詳細(xì)內(nèi)容，這樣做可以形成組織內(nèi)部的問題管理庫。
工作內(nèi)容:
a)一定要事先定義好突發(fā)事件的清單，這樣做的目的是防患于未然。
工作內(nèi)容：
a)定期檢查WEB安全防御措施
b)定期檢查操作系統(tǒng)安全措施
c)定期檢查網(wǎng)絡(luò)安全措施
d)定期檢查人員安全措施
工作內(nèi)容:
a)系統(tǒng)優(yōu)先恢復(fù)的列表，重要的系統(tǒng)得到DDOS或者其他重要攻擊的時(shí)候先要恢復(fù)那些列表。
工作內(nèi)容：
a)安全設(shè)計(jì)原則，安全編碼規(guī)范以及威脅建模、威脅樹分析
b)定義安全體系架構(gòu)以及查找對(duì)應(yīng)的信任關(guān)系，著重注意信任關(guān)系，因?yàn)樾湃侮P(guān)系是最容易出現(xiàn)問題的地方
工作內(nèi)容：
a)安全加固手冊(cè)
b)安全流程風(fēng)險(xiǎn)分析以及對(duì)應(yīng)的解決方案
工
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1