CISP学习指南：信息安全保障框架（IATF与SABSA）

信息安全保障框架为构建安全体系提供了系统化的方法论和指导原则。

一、IATF框架

1.1 IATF概述

IATF的定义：

1.2 IATF的四个焦点领域

四个焦点领域详解：

IATF四个焦点领域：
├── 1. 本地计算环境（Local Computing Environment）
│   ├── 定义：用户直接使用的计算资源
│   ├── 包括：
│   │   ├── 工作站和服务器
│   │   ├── 操作系统
│   │   ├── 应用程序
│   │   └── 本地数据
│   └── 安全措施：
│       ├── 主机加固
│       ├── 访问控制
│       ├── 病毒防护
│       └── 补丁管理
├── 2. 区域边界（Enclave Boundaries）
│   ├── 定义：本地计算环境的外缘
│   ├── 作用：隔离和保护内部环境
│   ├── 包括：
│   │   ├── 防火墙
│   │   ├── 网关
│   │   ├── 代理服务器
│   │   └── VPN设备
│   └── 安全措施：
│       ├── 边界防护
│       ├── 入侵检测
│       ├── 流量过滤
│       └── 访问控制
├── 3. 网络和基础设施（Networks and Infrastructure）
│   ├── 定义：连接各个计算环境的网络
│   ├── 包括：
│   │   ├── 路由器和交换机
│   │   ├── 通信链路
│   │   ├── 网络协议
│   │   └── 传输介质
│   └── 安全措施：
│       ├── 网络分段
│       ├── 加密传输
│       ├── 流量监控
│       └── 冗余设计
└── 4. 支持性基础设施（Supporting Infrastructure）
    ├── 定义：支持安全运行的基础服务
    ├── 包括：
    │   ├── PKI（公钥基础设施）
    │   ├── 目录服务
    │   ├── 安全管理平台
    │   ├── 认证服务
    │   └── 审计系统
    └── 安全措施：
        ├── 密钥管理
        ├── 证书管理
        ├── 集中认证
        └── 统一审计

1.3 深度防御原则

IATF推荐的两大防御原则：

分层防御示意图：

多点防御 vs 分层防御：

1.4 IATF的应用

基于IATF构建安全体系：

IATF应用步骤：
├── 1. 系统分析
│   ├── 识别本地计算环境
│   ├── 确定区域边界
│   ├── 分析网络和基础设施
│   └── 评估支持性基础设施
├── 2. 威胁分析
│   ├── 针对四个焦点领域
│   ├── 识别潜在威胁
│   ├── 评估威胁影响
│   └── 确定防护重点
├── 3. 安全设计
│   ├── 应用多点防御原则
│   ├── 应用分层防御原则
│   ├── 设计安全控制措施
│   └── 制定安全策略
├── 4. 实施部署
│   ├── 部署安全设备
│   ├── 配置安全策略
│   ├── 实施安全流程
│   └── 培训安全人员
└── 5. 持续改进
    ├── 监控安全状态
    ├── 评估安全效果
    ├── 调整安全策略
    └── 更新安全措施

二、SABSA模型

2.1 SABSA概述

SABSA的定义：

2.2 SABSA模型的层次

SABSA六层详解：

SABSA六层模型详解：
├── 1. 战略层（Contextual Layer）- 业务需求
│   ├── 关键问题：为什么需要安全？
│   ├── 内容：
│   │   ├── 业务目标和驱动因素
│   │   ├── 业务风险
│   │   ├── 安全目标
│   │   └── 业务需求
│   ├── 输出：业务安全需求
│   └── 抽象程度：最高
├── 2. 概念层（Conceptual Layer）- 安全概念
│   ├── 关键问题：需要什么安全？
│   ├── 内容：
│   │   ├── 安全策略
│   │   ├── 安全原则
│   │   ├── 安全服务
│   │   └── 安全概念模型
│   ├── 输出：安全策略和原则
│   └── 抽象程度：高
├── 3. 设计层（Logical Layer）- 安全架构
│   ├── 关键问题：如何实现安全？
│   ├── 内容：
│   │   ├── 安全架构设计
│   │   ├── 安全机制
│   │   ├── 安全流程
│   │   └── 逻辑模型
│   ├── 输出：安全架构设计
│   └── 抽象程度：中高
├── 4. 实施层（Physical Layer）- 安全实施
│   ├── 关键问题：用什么实现？
│   ├── 内容：
│   │   ├── 技术选型
│   │   ├── 产品选择
│   │   ├── 实施方案
│   │   └── 物理部署
│   ├── 输出：实施方案
│   └── 抽象程度：中低
├── 5. 组件层（Component Layer）- 安全产品
│   ├── 关键问题：用哪个产品？
│   ├── 内容：
│   │   ├── 具体产品
│   │   ├── 工具和技术
│   │   ├── 配置参数
│   │   └── 组件规格
│   ├── 输出：产品清单和配置
│   └── 抽象程度：低
└── 6. 运营层（Operational Layer）- 安全运营
    ├── 关键问题：何时何地运营？
    ├── 内容：
    │   ├── 运营流程
    │   ├── 监控和维护
    │   ├── 事件响应
    │   └── 持续改进
    ├── 输出：运营手册
    └── 抽象程度：最低

2.3 SABSA的特点

SABSA模型的关键特点：

2.4 SABSA矩阵

SABSA架构矩阵（6×6）：

2.5 SABSA的应用

使用SABSA构建安全架构：

SABSA应用流程：
├── 1. 战略层分析
│   ├── 识别业务目标
│   ├── 分析业务风险
│   ├── 定义安全目标
│   └── 确定业务需求
├── 2. 概念层设计
│   ├── 制定安全策略
│   ├── 定义安全原则
│   ├── 设计安全服务
│   └── 建立概念模型
├── 3. 设计层规划
│   ├── 设计安全架构
│   ├── 定义安全机制
│   ├── 规划安全流程
│   └── 建立逻辑模型
├── 4. 实施层执行
│   ├── 选择技术方案
│   ├── 制定实施计划
│   ├── 部署安全措施
│   └── 配置安全系统
├── 5. 组件层配置
│   ├── 选择具体产品
│   ├── 配置安全参数
│   ├── 集成安全组件
│   └── 测试验证
└── 6. 运营层管理
    ├── 制定运营流程
    ├── 监控安全状态
    ├── 响应安全事件
    └── 持续改进优化

三、IATF与SABSA对比

两个框架的对比：

四、总结

信息安全保障框架的核心要点：

1. IATF框架：四个焦点领域，多点防御和分层防御原则
2. SABSA模型：六层分层模型，业务驱动的安全架构
3. 深度防御：在多个位置和多个层次部署安全控制