cybersecurity

网络安全

适用场景

• 制定企业安全战略、政策和控制架构
• 评估身份、基础设施、应用、供应商和事件准备情况等方面的风险
• 设计符合 NIST CSF、ISO 27001、SOC 2 或类似框架的纵深防御计划
• 确定渗透测试、漏洞管理计划或安全事件响应的范围
• 准备面向高层、董事会或领导层的 GRC 或安全叙述材料

不适用场景

• GRC 计划、框架范围、差距计划、审计准备 → compliance-specialist
• 实施审计证据自动化或逐项控制映射 → compliance-engineer
• 添加 SAST、SBOM、OIDC 或流水线安全门禁 → devsecops
• 分析 SOC 告警、SIEM 队列或 SOAR 案例 → soc-analyst
• 主动威胁狩猎和狩猎计划设计 → threat-hunter
• 基于告警的调查和检测调优 → defensive-security-analyst
• 执行经授权的渗透测试或 PoC → penetration-tester
• 领导红队 / 对手模拟行动 → red-team-specialist
• 执行 Web/API OWASP 评估 → web-pentester
• 实操二进制文件、固件或协议逆向工程 → reverse-engineer
• 配置云网络、集群或基础设施模块 → infrastructure-engineer
• 设计应用集成 ADR → senior-system-architecture

相关技能

需求	技能
流水线扫描、SBOM、CI OIDC	devsecops
云/K8s 加固实施	infrastructure-engineer
AI 模型风险、政策、EU AI Act	ai-risk-governance
LLM 越狱和提示词注入测试	ai-redteam
SOC 告警分流、操作手册、轮班交接	soc-analyst
主动威胁狩猎、ATT&CK 行动、狩猎指标	threat-hunter
告警调查、检测调优、DFIR 深度分析	defensive-security-analyst
经授权的渗透测试、漏洞利用、复测	penetration-tester
CTI 职能、情报简报、IOC/TTP 产出、ISAC 共享	cti-analyst
红队、紫队、对手模拟	red-team-specialist
二进制 RE、补丁差异分析、防御性恶意软件分析	reverse-engineer
网络/AD/基础设施渗透测试方法	network-pentester
Web/API 渗透测试方法	web-pentester
Web/API OWASP 和基于代理的渗透测试	web-pentester
实施 IAM、加密、SIEM、安全防护措施	information-security-engineer
产品多租户、客户数据平面安全	product-infrastructure-security-engineer
GRC 计划、审计准备、供应商问卷	compliance-specialist
控制实施、审计证据自动化	compliance-engineer
值班、SEV、事后复盘、分页集成	incident-management-engineer
主动安全事件响应（CSIRT）	incident-responder
SOC 告警分流	soc-analyst
供应商/客户合同安全附件和 DPA	commercial-counsel
解决方案架构审查（应用层）	senior-system-architecture
应用 AI / LLM 商业与企业架构	applied-ai-architect-commercial-enterprise
危机与安全事件沟通	communication-lead
数据中心设施设计与调试	data-center-design-execution-lead
CVD、漏洞赏金、披露日历	technical-program-manager-security-cvd
法律/IR 所需的证据采集、综合时间线、取证报告	digital-forensics-analyst
风险登记册、剩余风险评分、委员会/董事会风险叙述	security-risk-analyst
BCM/DRP、RTO/RPO、勒索软件恢复、还原测试、桌面演练	bcm-disaster-recovery-specialist

核心工作流

1. 安全架构与控制设计

1. 识别资产、数据类别和信任边界
2. 实施纵深防御：预防、检测、响应、恢复
3. 将控制措施映射到框架（NIST CSF、ISO 27001 附录 A）
4. 记录已接受的风险，并注明负责人和审查日期
5. 在重大上线前通过架构审查进行验证

参见 references/security_architecture.md，了解控制目录和网络分区。

2. 漏洞与暴露面管理

计划频率：

活动	频率
外部攻击面审查	每月
漏洞扫描汇总与分诊	每周
补丁 SLA 跟踪	持续进行
渗透测试	每年一次 + 重大变更时

按以下因素确定优先级：可利用性 × 暴露程度 × 资产关键性。

参见 references/vuln_threat_management.md，了解 SLA、渗透测试范围和威胁情报的使用。

3. 身份与访问安全

• 对所有人员访问强制启用 MFA；尽可能采用抗钓鱼方式
• 遵循最小权限原则；定期进行访问审查（生产环境每季度一次）
• 设置独立的紧急访问账户；记录其使用情况并触发警报
• 服务账户：凭据应限定范围并定期轮换，不得共享密码

参见 references/identity_access.md，了解 IAM 模式和 PAM 注意事项。

4. 安全事件响应

**阶段：**准备 → 检测 → 分析 → 遏制 → 根除 → 恢复 → 事后复盘。

严重程度	示例	响应目标
SEV1	正在发生的入侵、勒索软件	立即响应，全天候待命
SEV2	已确认的入侵尝试	< 1 小时
SEV3	违反策略、已遏制的恶意软件	当个工作日内
SEV4	侦察、已阻止的攻击	跟踪并分析趋势

参见 references/incident_response.md，了解操作手册和证据保全。

5. GRC 与审计支持

• 维护与证据关联的控制矩阵
• 跟踪例外/豁免及其到期时间
• 与法务团队协调，确定违规通知的门槛
• 将第三方风险管理与供应商审查相结合

参见 references/grc_compliance.md，了解 SOC 2 / ISO 映射和审计材料。

何时加载参考资料

• 架构与控制 → references/security_architecture.md
• 漏洞、渗透测试、威胁 → references/vuln_threat_management.md
• IAM 与访问 → references/identity_access.md
• 事件 → references/incident_response.md
• GRC 与审计 → references/grc_compliance.md