ISO/IEC TS 27100 — 信息技术安全技术 — 网络安全概述

ISO/IEC TS 27100 为网络安全概念、原则和术语提供了全面的概述和基础框架。本技术规范作为 ISO/IEC 27000 网络安全标准家族的入门指南，建立了共同的语言和概念模型，使技术、业务和监管社区之间能够就网络安全进行一致的沟通。随着组织面临日益增长的威胁和监管复杂性，该标准满足了人们对统一理解网络安全的日益增长的需求。

网络安全概念与原则

该标准建立了一个以机密性、完整性、可用性等核心信息安全原则为基础的概念模型，并扩展了额外的网络安全特定维度。这些维度包括问责性、可审计性、真实性和不可否认性。该模型认识到，网络安全超越了传统信息安全的边界，除了传统的 IT 环境外，还包括对物理系统、运营技术和信息物理系统的保护。

ISO/IEC TS 27100 将网络安全定义为在网络空间中保护信息的机密性、完整性和可用性，同时保护包括人员、应用、系统和网络在内的资产免受网络威胁。网络空间的概念被广泛定义为包括所有互联的数字环境，涵盖互联网、电信网络、计算机系统以及嵌入式处理器和控制器。这一定义反映了现代网络安全关切跨越所有数字领域的现实。

该标准的一个重要贡献是阐明了网络安全、信息安全与隐私之间的关系。虽然这些领域共享共同的基础，但该标准阐述了它们各自的关注领域和重叠边界。网络安全被呈现为最广泛的领域，涵盖信息安全并扩展到网络空间中所有资产的保护。隐私被定位为一个独立但密切相关的学科，在数字处理的背景下解决个人信息和个人权利的保护问题。

网络安全风险管理框架

该标准提出了一个高层次的网络安全风险管理框架，与 ISO 31000 风险管理原则和 ISO/IEC 27005 信息安全风险管理指导相一致。该框架由五个相互关联的流程组成：背景建立、风险评估、风险处理、风险接受以及风险沟通与协商。每个流程都从其特定于网络安全的考虑因素进行了描述，为组织识别、分析和响应网络威胁提供了结构化方法。

网络安全风险框架的一个显著特征是对威胁情报和态势感知的重视。该标准认识到网络威胁态势迅速演变，要求组织持续关注新兴威胁和漏洞。该框架将威胁情报源、漏洞数据库和信息共享机制作为风险管理流程的组成部分。这种动态方法与传统风险管理形成对比，后者通常假设风险环境相对稳定。

网络安全框架的工程含义

从工程角度来看，ISO/IEC TS 27100 中定义的网络安全框架对系统架构和设计具有重要意义。工程师应采用安全设计方法，将网络安全原则嵌入系统的基础架构，而非将安全作为事后补丁。该框架支持纵深防御策略的实施，其中多层安全控制提供冗余保护，使得一个控制的失效不会导致完全失守。

该标准对威胁情报集成的强调对安全监控和响应系统具有实际的工程意义。工程师应设计支持威胁情报源自动化消费的安全架构，实现主动防御措施，如动态访问控制调整、自动化防火墙规则更新和基于威胁的安全测试。跨 IT、运营技术和信息物理系统领域的网络安全监控集成提出了特定的工程挑战，需要统一的数据模型和能够分析多样化遥测源的相关引擎。