建立和保持数据完整性的六个步骤

安全 数据安全
如果企业想为自身创建一套安全的数字化“资料馆”,数据完整性将不可或缺。它需要维护文件的完整性,以及系统的完整性。

如果企业想为自身创建一套安全的数字化“资料馆”,数据完整性将不可或缺。这个原则主要包含了两件需要做的事情。首先,它需要维护文件的完整性,其中包括操作系统文件、应用程序数据、配置文件数据、日志和其他关键数据等等。其次,它需要保护系统的完整性,这样才能确保应用程序、终端和网络系统能够按照预期去执行各自的功能及任务。

[[237080]]

只有通过将用户、企业运营过程和安全技术结合成一个整体框架,数字完整性才有可能实现。没有适当的指导,这是很难做到的。不过幸运的是,互联网安全关键控制中心(又名CIS Control)能够帮助大家,在这篇文章中,我们将给大家提供几点在建立和保持数据完整性时需要特别注意关键之处,希望可以帮助到大家。

CIS Control的20条控制建议

其中,CIS Control 3、5和11能够帮助组织持续性管理他们的漏洞,加固关键终端的安全,并监控违法操作。CIS Control 17能够帮助组织为员工开展安全意识培训课程,而这些课程能够给员工带来基本的安全技能和应对安全威胁的能力。CIS Control 6可帮助组织设计自己的日志审计策略,并根据情况修改自己的管理计划。

在这些控制方案的帮助下,企业可以通过下面六个步骤来建立和维护自身的数据完整性。

***步:建立基础设施的配置基准线

首先,组织需要清楚了解自己的硬件和软件资产是如何配置的,这里可以参考CISControl 5和11所提供的方案来设立一条配置基准线,并根据这条基准线来管理设备配置,记录异常信息,并在出现未授权操作时发出警告。企业在设计好适当的操作标准后,应部署到所有授权终端上。

第二步:确定需要进行监控的关键文件和数据

设好基准线之后,组织需要利用自己的关键文件和数据来监测基准线的有效性。他们可以利用CIS Control 7-17来改进监控方案(引入节点主镜像、操作系统二进制文件和Web服务器目录等等)。他们还应该关注那些能够触及核心文件或涉及日志和警报生成的关键进程。

第三步:记录静态和动态配置监控程序

组织可以利用CISControl 3.1和3.2来配置他们的自动化漏洞扫描工具,他们应该考虑使用静态和动态监控方法,前者有利于对固定的网络参数进行安全检查和评估,后者可以帮助组织在***时间了解到配置的变化。

第四步:实现持续化漏洞监控

配置好漏洞扫描工具之后,组织需要确定持续性漏洞监控流程的范围。作为整个计划的一部分,他们需要遵循CIS Control 3来确保能够在***时间知道那些修改基准线配置或将组织暴露在安全风险下的可疑行为。除此之外,他们还应该了解IT技术人员和安全专家如何通过协同合作来加固数据完整性。

第五步:建立正式的修改管理流程

组织在建立了正式的安全评估流程之后,配置修改管理这个环节才能够更好地发挥其作用。比如说,他们可以考虑建立一个配置修改管理委员会,这个委员会有权对***优先级的问题采取适当的行动,对漏洞进行风险评级,并及时采取行动。

第六步:建立员工培训计划

***,组织需要遵循CIS Control 18来为员工建立安全意识培训计划。首先需要对员工在IT技能和安全行为上的缺失进行分析,并根据分析结果来设置一条基准线,企业需要按照这条基准线来对员工进行安全培训,以弥补技能方面的缺失。

一个持续化流程

建立和维持数据完整性是一个需要持续进行下去的任务,它要求组织持续性地投入,如果你想深入了解如何保证企业数据完整性的内容,请参考这篇【白皮书】。

责任编辑:赵宁宁 来源: FreeBuf
相关推荐

2022-01-27 09:00:00

数据库工具安全

2015-03-12 15:44:59

2010-05-14 09:03:53

2011-05-20 14:39:28

2013-03-06 10:54:03

云服务实践关键步骤

2018-02-05 22:41:35

2022-03-22 12:56:53

垃圾数据数据完整性

2023-11-08 08:22:23

2023-07-07 08:16:53

Redis持久化

2021-12-12 08:35:13

数据策略数据数据分析

2010-02-26 15:41:16

WCF分布事务

2010-09-07 14:42:28

2021-06-22 14:53:35

零信任网络安全网络攻击

2009-09-25 11:03:35

PCI DSS数据完整数据安全

2015-06-08 13:48:15

数据库数据完整性约束表现

2021-09-27 10:42:23

数据分析数据大数据

2010-11-22 10:18:43

MySQL外键

2010-10-09 09:23:16

MySQL外键

2019-02-20 13:25:28

无边界网络网络安全网络攻击

2023-03-13 14:23:56

企业数据大数据
点赞
收藏

51CTO技术栈公众号