免责声明

本公众号所发布的文章及工具只限交流学习，本公众号不承担任何责任！如有侵权，请告知我们立即删除。

前言

网络安全架构是按照现有网络安全需求整理，通过多个维度展现。本文章主要介绍网络安全架构中的安全管理，其他维度的详细介绍前期已更新，敬请关注微信公众号浪飒sec

安全管理概述

安全事件的发生是安全因素和脆弱性作用的结果，而安全威胁因素和脆弱性都是可以用管理来控制的，建立并保持工作环境、工作任务和工作人员间的协调性是安全管理的任务。

企业安全管理涉及因素有人、物、环境的行为与状态，实现管理与控制。在实施安全管理过程中，为有效的控制好安全管理影响因素，必须正确处理两种关系。

• 安全威胁因素与脆弱性

安全事件的产生是安全威胁因素和脆弱性共同碰撞的结果，通过控制安全威胁因素和脆弱性可有效预防安全事件发生。

• 安全与生产

在生产环境中，人、物、环境处于危险状态，生产将无法正常进行；若无生产，安全因素的存在也将失去其意义。当生产与安全发生矛盾时，生产活动停止并消除危险因素后，生产才可以安全进行，生产有了安全保障，才能持续、稳定发展。

制度管理及标准规范

安全生产管理标准是一系列为了保障安全生产而制定的条文，存在的目的主要是为了控制风险，将危害降到最小，安全生产管理标准也可以依据风险制定。

组织架构

组织结构是对组织的组成要素和它们之间连接方式的展现，它是根据组织目标划分管理层次、确定组织系统、确定合理的组织结构形式的过程。完善的组织架构能够直观确定战略归属、部门间的组合、部门职能、授权路径、管控跨度等。

组织架构设计八大原则

• 服务战略和目标原则

组织架构的功能结构应当确保企业战略和经营目标是可实现的。

• 专业化原则

组织架构应当体现专业化分工原则，以便提升效率，降低人员匹配的难度。

• 统一管理原则

组织架构应当确保一个岗位收到的同一类事务指令是统一的，避免政出多门，多头领导。

• 分工协调原则

以专业化分工为原则划分组织职能，即一个部门承担的职能应当是比较集中，比较少的，如果职能跨度太大，则很难找到能够胜任的人员来完成部门的工作。除分工原则外，还应当体现协调原则，即部门边界的确定应当便于业务活动的上下游衔接，关键流程的接口应当清晰。

• 有效管理幅度原则

不同层级的管理者能够有效管理的下属数量不同，需要根据公司的管理工作难度等情况来确定。在互联网技术被越来越多应用于业务沟通的背景下，有效管理幅度也在扩大。

• 层级原则

组织应当是有层级的，层级体现的是目标的分解原则，不同的层级对应不同的责任、权力和能力要求。通常，组织的层级越多，指令的传递链条就越长，组织运作的效率也会相应的降低；因此在组织设计的时候应谨慎地评估层级设置的合理性，当前越来越多的企业追求扁平化的组织， 就是为了提升组织对外部变化的响应速度。

• 集分权原则

为了兼顾组织运行的效率和风险管控，应当将业务中的日常事项和重大事项区分开来。对于日常事项，尽量通过分权来实现组织的例行管理，而对于重大事项和例外事项，应当保留组织集中讨论决策的权力。

• 责权对等原则

组织的职能划分就是一种责任范围界定，同时也必须明确完成这些责任的部门应当被授予的对等权力。

完善的组织架构能够有效进行权责划分，借助完善的架构层级审批流程降低安全事件出现的概率，从而更好的实现企业安全管理。

人员队伍建设及管理

建立和完善人才培养机制，制定关键岗位人才选拔计划、在职培训等方案，合理建立人才梯队，能够为企业可持续开展及管理提供强有力的支撑，同时制定周期全员安全意识培养，提升全员对安全知识的了解和掌握，从根本上降低因为人员引起的安全事件。

总结

完善的安全管理机制能够有效减少和杜绝网络安全事件的发生，按照企业完善的管理流程执行，降低安全事件发生概率。

历史推荐

网络安全架构之安全概况

网络安全架构之网络层安全

网络安全架构之应用层安全

网络安全架构之系统层安全

网络安全架构之物理层安全