安全事件主动预防小组工作流程分析

摘要

针对目前大量企业成立的信息安全应急响应小组虽然能够提高风险管理力度,但作为一种被动响应方式,无法实施主动安全防护的问题,提出了一种主动安全管理机制——安全事件主动预防小组,参考预警信息系统中安全事件的要素分类方式,提出了由预兆、触发器、模板、触变及调整组成的安全事件五要素,并基于上述要素对小组的工作流程进行了分析研究.结果表明,此类组织通过搜集外部相关信息系统的威胁和脆弱性信息,能够主动定位风险,促使企业的安全管理措施由被动响应向主动预防方式转变.