網(wǎng)絡(luò)技術(shù) - 企業(yè)與政府的合作關(guān)系

企業(yè)與政府的合作關(guān)系

“認(rèn)識(shí)國家與私有企業(yè)在打擊計(jì)算機(jī)犯罪斗爭(zhēng)中合作的需要，以及在信息技術(shù)使用和發(fā)展中保護(hù)合法權(quán)益的需要?！睔W洲委員會(huì)

計(jì)算機(jī)犯罪條約現(xiàn)實(shí)?2002,CiscoSystems,Inc.Allrightsreserved.JP_Biz_Protection_2002追蹤是復(fù)雜的IP地址是否假的？使用的是什么類型的技術(shù)？通訊是否加密？網(wǎng)絡(luò)拓樸結(jié)構(gòu)是什么？D攻擊者目標(biāo)ABCD企業(yè)角色技術(shù)的賣主根據(jù)報(bào)告的安全漏洞提供相應(yīng)的產(chǎn)品和服務(wù)服務(wù)提供者Internet服務(wù)商,電信服務(wù)商,移動(dòng)通信服務(wù)商等有權(quán)訪問通訊數(shù)據(jù)公司技術(shù)和服務(wù)的用戶經(jīng)常是攻擊的源(或)目標(biāo)一致的目標(biāo)政府企業(yè)–賣主讓技術(shù)能促進(jìn)經(jīng)濟(jì)發(fā)展保護(hù)關(guān)鍵性的國家基礎(chǔ)設(shè)施制定法律體制和發(fā)展偵破技術(shù)發(fā)展技術(shù)以適應(yīng)用戶需要確保有充分安全的特性向用戶提供所需的服務(wù)支持企業(yè)角色–舉例法律改進(jìn)提供對(duì)技術(shù)可行性的了解信息共享與合作計(jì)算機(jī)安全事件響應(yīng)小組(CSIRTs),漏洞公告安全和技術(shù)指導(dǎo)共享技術(shù)知識(shí)和最好的實(shí)踐公共意識(shí)接收威脅信息培訓(xùn)和教育提供和接受一個(gè)建議建立技術(shù)交流論壇：為企業(yè)和執(zhí)法專家會(huì)面并就共同感興趣的領(lǐng)域進(jìn)行討論執(zhí)法部門與企業(yè)共享需求企業(yè)與執(zhí)法部門共享技術(shù)知識(shí)技術(shù)交流主題–舉例無線安全數(shù)據(jù)挖掘網(wǎng)絡(luò)加密數(shù)據(jù)存儲(chǔ)技術(shù)方向增進(jìn)相互了解增進(jìn)合作存儲(chǔ)無線IP電話加密其它基本網(wǎng)絡(luò)基本安全取證安全技術(shù)成果建立聯(lián)系了解技術(shù)進(jìn)展獲得和提供培訓(xùn)如何了解企業(yè)為了了解企業(yè)，首先你必須明確你想了解哪方面內(nèi)容。

例如：通常情況下，你想知道他們是不是攻擊的目標(biāo)？你想了解當(dāng)前一起涉及對(duì)方公司的事件的相關(guān)信息。你想更進(jìn)一步了解他們當(dāng)前的產(chǎn)品或服務(wù)?；蛘撸闶欠駥?duì)他們未來的技術(shù)發(fā)展方向更感興趣？如何了解企業(yè)確定你需要和誰交談。例如：關(guān)于事件響應(yīng)支持問題 -通常是IT內(nèi)在功能 -他們可能有一個(gè)事件響應(yīng)小組 -公司首席信息總監(jiān)

技術(shù)問題 -通常不是IT內(nèi)在功能 -首席技術(shù)總監(jiān)

或相應(yīng)人員 -可能從當(dāng)?shù)氐匿N售小組得到幫助如何了解企業(yè)與適當(dāng)?shù)娜藛T建立聯(lián)系一般的討論：

直接聯(lián)系:如果本地有對(duì)方公司或者你預(yù)先與該公司建立了聯(lián)系的話，這是很有用的。

通過本地銷售小組:在本地沒有對(duì)方公司的情況下，這一般是最好的聯(lián)系途徑。最近的研究活動(dòng)：

對(duì)于外企，最好的方式是通過正式的貿(mào)易渠道或公司的一般咨詢渠道進(jìn)行了解。聯(lián)系信息BarbaraFraserbyfraser@產(chǎn)品安全事件響應(yīng)小組psirt@151515?20