在当今数字化时代，网络安全对于任何组织来说都至关重要。本文将探讨在IT基础设施库（ITIL）背景下，六项关键网络安全服务及其在安全运营中的实施方法。
战略
一个有效的网络安全战略应当是一个前瞻性的故事，它需要涵盖企业的所有部分，并嵌入一系列安全原则。最重要的是，它需要使安全领导者能够在没有确切先例的情况下，为组织的最佳利益做出决策。为了实现这一点，它需要得到公司最高层的认可。如果作为安全领导者，你无法在公司高层达到这个位置，那么你需要与能够做到这一点的人合作。作为你的战略服务的一部分，你需要概述组织如何看待网络安全风险，它在组织中的位置以及应对风险的整体方法。例如，如果原则是“我们客户数据的机密性至关重要”，那么如果发现安全服务被滥用以窃取客户数据，则可能需要暂时禁用这些服务。相反，如果原则是“我们将始终如一地向客户提供所有服务”，那么在事件发生期间保持安全服务仍然是优先事项。在事件发生之前（因为它们一定会发生）确定并同意这种区别是有益的。
政策
政策有助于将战略传达给利益相关者，并阐明允许和不允许的原则和规则。制定良好政策的关键不在于制定框架和撰写政策本身；而是在于让业务接受这些政策，并确保它们得到适当的传达和理解。
架构
你的网络是否具有防御性？在设计时你是否开发了威胁模型？如果对这些问题的回答是“否”，那么你可能没有安全架构服务。架构是确保“事物”从设计之初就是安全的第一个步骤。这意味着安全是在新部署的构思阶段就融入其中，而不是事后“附加”上去，并且威胁和风险被记录和理解。
结尾
对于运维和网络工程师来说，了解并实施这些关键网络安全服务对于保护组织免受日益增长的网络威胁至关重要。通过实施这些服务，组织可以增强其安全立场，确保其数据和服务的安全。
原文: APNIC Blog（2017-02-08）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog