集中化体系，成为信息化建设的主流体系，优点多多
随着管理的要求、技术的发展，诸如大数据局、数据中心、算力中心、云平台等机构或体系的出现和使用，都体现“集中化”体系成为当下信息化建设主流体系，成为发展的主流趋势，其体系优点不言而喻，作者就不在此文过多说明。
集中化体系，网络安全问题成为重点问题，而解决责权矛盾问题成为重点中的重点
集中化体系同时也带来一些问题，其中最为明显的问题就是网络安全问题，而网络安全问题的核心之一作者认为是解决责权问题，分析如下：
1、因为资产集中、管理集中、业务集中、数据集中，导致风险集中、难度集中
2、集中，对集中单位带来众多业务压力和管理压力，影响对安全工作的精力投入
3、集中，导致被集中单位在履行安全责任上从主动变成被动，降低参与度
4、集中，导致被集中单位在履行终端、人员、行为、网络等管理和安全责任过程中缺失抓手（因为数据少，能利用的手段就少）
5、集中，导致集中单位先发现问题，被集中单位后知后觉，工作被动难做
一句话：集中体系下，解决集中单位和被集中单位网络安全层面的权力和责任是核心工作。
如何缓解责任和权力的矛盾？
这个话题作者在以往的文章中也有所说明《集中模式下（云）的安全设计思想》，本文就给集中单位和被集中单位在安全设计上给几点建议：
集中单位：
1、寻找一种方法，在职责边界清晰的前提下，完成安全和业务对接适配，保障业务职责的人员安心做业务，安全职责的人员安全做安全，并且彼此还能轻松对接。（随着技术的发展，特别是业务框架以及开发的标准化程度的提高，当下已经有很多这样的安全体系可以供选择，不改造业务也可完成全方位的安全加固成为现实）
2、为了充分发挥整体安全效果，需要寻找一种方法，将针对性的安全责任和安全承载下放到被集中单位，一方面给被集中单位积累安全管理数据，一方面卸载一些集中单位的安全业务压力。
作者建议，需要下方的安全责任要聚焦在行为安全和管理上（毕竟，人员的管理和行为监管还在被集中单位）
被集中单位：
1、虽然没有了业务，但是人员、终端设备、网络、业务出口、行为操作等这些仍然存在众多的安全风险。找一种方法，将上述几个层面的安全风险进行有效解决，掌握安全职责落实的主动性。其中业务出口、行为操作最好能和集中单位进行有效的协同。
2、找一种方法，在安全和权力允许的前提下多个维度尽量详实记录行为数据，并能做到行为的多方关联。通过对数据的分析一方面可以发现自身问题进而提高管理针对性，另一方面为自身积累数据（行为数据成为数据资产是最直接和最有效的），为单位的能力和价值提升奠定基础。（这部分的内容，作者将在后续的文章中详细说明）
注：上述的几点建议，均源于实际的案例
最后要说
集中化体系优点多多，但是站在网络安全角度，其网络安全工作难度要比传统独立体系复杂的多。
集中化体系中的网络安全工作的切入点，应该放在兼顾集中单位、被集中单位的职责和权力角度上。
庆幸的是，当下已经有很多好的技术、体系和案例能供大家分析总结。
【注：以上仅是作者肤浅认识，仅供参考】
部分参考文章
一条网络安全工作思路，为“415全民国家安全教育日”出点力
网络安全大舞台：台上要有节目、台下更要有观众
肉眼所见，未必真实，更何况“电子眼”。但保护“眼睛”就是保护平安
网络安全工作要利用好“知情权”
网络安全设计和建设被忽视的一个方面：威慑能力
清明话网安
网络安全产业，出路思考（九）：操作层面
网络安全工作平台，一个全新的网安工作抓手
网络安全产业，出路思考（八）：搞清技术定位
网络安全产业，出路思考（七）：重视实训
网络安全产业，出路思路（六）：咨询驱动
网络安全产业，出路思考（五）：从“工作”本质出发
网络安全产业，出路思考（四）：“关联”出路
网络安全 产业思路思考（三）：从数据安全维度设计，提升整体性和实用性更强
网络安全产业，出路思考（二）：抓手层面
网络安全产业，出路思考（一）：思想层面
来源：与智慧做朋友
作者：李志勇
声明：文章中部分图片来源于网络，版权并不属于作者
............试读结束............
查阅全文加微信：3231169 如来写作网：gw.rulaixiezuo.com（可搜索其他更多资料）
本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 3231169@qq.com 举报，一经查实，本站将立刻删除。如若转载，请注明出处：https://www.wuxingwenku.com/2140.html
